Межсетевой экран — это программа или устройство, которое проверяет сетевой трафик и по заданным правилам решает, пропустить его или заблокировать. Его ещё называют файрволом или брандмауэром. По сути, это охранник на проходной между вашей сетью и внешним миром: у него есть список, кому и куда можно, а остальных он не пускает. Межсетевой экран — один из самых старых и базовых инструментов сетевой кибербезопасности, и он до сих пор есть почти везде: от домашнего роутера до крупного дата-центра.
Как межсетевой экран принимает решения
Данные по сети передаются небольшими порциями — пакетами. У каждого пакета есть «адрес на конверте»: откуда он пришёл, куда идёт, через какой порт и по какому протоколу. Межсетевой экран смотрит на эти сведения и сверяет их со своими правилами.
Простое правило может звучать так: «разрешить входящие подключения к веб-серверу только для защищённого сайта, всё остальное — запретить». Правила проверяются по порядку, сверху вниз, и срабатывает первое подходящее. В конце списка обычно стоит правило «запретить всё, что не разрешено явно». Этот принцип называют «запрет по умолчанию», и он считается хорошей практикой.
Виды межсетевых экранов
Вид | Что проверяет | Плюсы и ограничения |
|---|---|---|
Пакетный фильтр | Адреса, порты, протокол каждого пакета | Быстрый, но не понимает контекст соединения |
С отслеживанием состояния | Принадлежит ли пакет уже установленному соединению | Надёжнее, стандарт для большинства сетей |
Межсетевой экран нового поколения (NGFW) | Приложения, пользователей, содержимое трафика | Гибкий, но сложнее в настройке |
Межсетевой экран для веб-приложений (WAF) | Запросы к сайту на уровне веба | Защищает сайты от типовых атак на приложения |
Хостовый (персональный) | Трафик одного компьютера | Встроен в операционные системы |
В компаниях обычно сочетают несколько видов: один стоит на границе с интернетом, другие разделяют внутренние сегменты, а на каждом компьютере работает свой хостовый.
Зачем делить сеть на сегменты
Представьте офис, где бухгалтерия, гостевой Wi-Fi и серверы с базами клиентов находятся в одной сети. Если заражён ноутбук гостя, вредоносная программа сможет «дотянуться» до серверов. Сегментация — разделение сети на зоны с межсетевыми экранами между ними — ограничивает такой ущерб.
Типичные зоны:
пользовательская сеть сотрудников;
серверный сегмент;
демилитаризованная зона (DMZ) для сервисов, доступных из интернета;
гостевая сеть, изолированная от рабочей;
отдельный сегмент для промышленных или особо важных систем.
Для объектов критической информационной инфраструктуры, на которые распространяется 187-ФЗ, грамотное разделение сети особенно важно.
Чего межсетевой экран не умеет
Важно трезво понимать границы инструмента:
Он не спасёт, если пользователь сам скачал вредоносный файл через разрешённое соединение.
Он не защитит от украденного пароля: вход с правильными данными выглядит законно.
Он бесполезен при неправильных правилах — например, если «временно» открыли всё и забыли закрыть.
Он не видит содержимое зашифрованного трафика без специальной настройки.
Поэтому межсетевой экран работает в связке с антивирусом, мониторингом и контролем доступа. Его журналы, кстати, — один из ценных источников данных для SIEM.
Межсетевой экран дома
Дома у вас, скорее всего, уже два межсетевых экрана: в роутере и в операционной системе. Чтобы они работали на вас:
не отключайте встроенный межсетевой экран, даже если какая-то программа «просит»;
смените стандартный пароль администратора роутера;
обновляйте прошивку роутера;
отключите удалённое управление роутером из интернета, если оно не нужно;
держите умные устройства в гостевой сети, если роутер это позволяет.
Кто настраивает межсетевые экраны
Этим занимаются сетевые инженеры и инженеры по информационной безопасности. Они пишут правила, проверяют, нет ли лишних открытых доступов, разбирают журналы. Работа требует хорошего понимания сетей: адресации, портов, маршрутизации. Если вам нравится разбираться, как данные путешествуют между компьютерами, это направление может подойти. Попробовать себя в разных ролях можно в киберсимуляциях на CYBY, где практика идёт прямо в браузере.
Частые вопросы
Межсетевой экран и антивирус — это одно и то же? Нет. Межсетевой экран контролирует сетевые соединения, а антивирус ищет вредоносные программы на устройстве. Они дополняют друг друга.
Можно ли отключить встроенный межсетевой экран, если есть антивирус? Лучше не стоит. Встроенный экран почти не нагружает систему и закрывает отдельный класс рисков.
Что такое WAF? Это межсетевой экран для веб-приложений: он анализирует запросы к сайту и блокирует типовые попытки атак на уровне приложения.
Сложно ли научиться настраивать межсетевые экраны? Базовые правила понятны за несколько занятий, если знаете основы сетей. Сложности начинаются в больших сетях с сотнями правил.
Разберитесь в сетях на практике
Сети проще понять, когда видишь их своими глазами. На cyby.ai можно потренироваться в браузерном терминале, даже с телефона, и подобрать подходящий карьерный трек.