Обзор аппаратных межсетевых экранов

Межсетевой экран (firewall) - комплексное устройство, объединяющее в себе множество средств защиты: систему предотвращения атак IPS, VPN, шлюзовой антивирус, систему противодействия шпионскому ПО (anti-spyware),антиспам (antispam) и URL - фильтрацию.Признанные лидеры по производству мощнейших межсетевых экранов это компании Secure Computing(серии SnapGear, Sidewinder) и Watchguard Technologies (серия FireBox)

Различают следующие типы межсетевых экранов:
управляемые коммутаторы (канальный уровень);
сетевые фильтры (сетевой уровень);
шлюзы сеансового уровня (circuit-level proxy);
посредники прикладного уровня;
инспекторы состояния (stateful inspection), представляющие собой межсетевые экраны сеансового уровня с расширенными возможностями.

Принцип действия межсетевого экрана (Firewall)