Міжмережевий екран (firewall)

Коротко: Система (апаратна чи програмна), що фільтрує мережевий трафік між двома мережами за наперед заданими правилами й блокує небажані з’єднання.

Докладніше: Міжмережевий екран зазвичай стоїть між внутрішньою довіреною мережею (наприклад, мережею компанії) та зовнішньою недовіреною мережею (інтернет). Правила зазвичай спираються на IP-адреси, порти й протоколи — наприклад, «дозволяти вхідний трафік на порт 22 лише з певних IP». Розрізняють пакетні фільтри (перевіряють окремі пакети), міжмережеві екрани з відстеженням стану (стежать за станом цілих з’єднань) і міжмережеві екрани прикладного рівня (перевіряють вміст на рівні застосунку).

Подробиці

Типовий список правил міжмережевого екрана (дотримується принципу «дозволяти лише прямо назване, решту блокувати»):

ALLOW tcp  -> порт 443  (HTTPS)
ALLOW tcp  -> порт 22   (SSH, лише з певних IP)
DENY  all  -> усе інше

Див. також: безпека, VPN