De færreste vet hva en brannmur trengs til, eller, som det også kalles en brannmur, i en operasjonsstue. Windows-system... Videre vil det bli diskutert i detalj hva det er, og hva det er for. Her kan du også finne ut om behovet for dette programmet, dersom du har et antivirus. Vil bli vurdert og beste alternativene for Windows-operativsystemer.
Hva er en brannmur eller brannmur
Essensen av denne programvaren er at den kontrollerer all trafikk som går inn og ut av en datamaskin over et lokalt nettverk eller over Internett. Dermed forhindrer Firewall uønsket trafikk som ikke er i samsvar med programmets regler.
Hvorfor trenger du en brannmur, hva er dens funksjoner
Ved sine handlinger beskytter han "jernet" fra infeksjon ulike virus, samt hackerangrep... V siste versjoner operativsystem Windows standard beskyttelsesmidler - brannmur, installert som standard i programvarepakken.
Det forhindrer også utseendet til infiserte annonser, samt forekomsten av popup-vinduer som forstyrrer driften av datamaskinen. Beskytter brannmuren mot uautorisert tilgang av cybersvindlere og lagrer informasjon om brukerens datamaskin, slik at den ikke kan overføres til serveren og fra tredjepartsorganisasjoner.
Hvordan brannmuren fungerer
Sikkerheten som tilbys av en brannmur har et visst driftsprinsipp; det er likt for alle typer brannmurer. Alle data mottatt fra andre datamaskiners brannmur sammenligner med etablert politikk sikkerhet, i tilfelle oppdagelse av sårbarheter eller tilstedeværelse av infiserte filer som kan skade datamaskinen, viser den et tilsvarende varsel på dataskjermen og lar dem ikke passere.
Dette programmet er konfigurert ved hjelp av pakkefiltrering når visse parametere er satt som lar deg hoppe over noen typer filer og forby andre.
Trenger jeg en brannmur hvis det er et antivirus
Mange mennesker når de står overfor en brannmur forstår ikke forskjellen mellom den og antivirus. Hvis det er et sekund, slår de av brannmuren, noe som senere kan føre til triste konsekvenser. Det er nødvendig å forstå forskjellen mellom disse to typer programmer.
Den første ikke tillat ondsinnet filer kommer inn i datasystemet, er sistnevnte nødvendig for å bekjempe virus som likevel penetrerte systemet, samt for å bekjempe spredningen av dem.
Beste brannmur for Windows
Mange forskjellige brannmurer er utviklet for Windows-operativsystemet. For å velge en spesifikk, må du gjøre deg kjent med alle alternativene i denne artikkelen, de 6 beste brannmurene etter vår mening vil bli presentert.
Comodo brannmur
Dette er et program som deles ut gratis. Det gir bra nivå beskyttelse fra eksterne trusler og virus. Det gir muligheten til å umiddelbart varsle datamaskinbrukeren om et mulig angrep på "maskinvaren". Hun oppdateres automatisk gjennom Internett. Det er et avansert system med meldinger som vil hjelpe selv nybegynnere å takle. Flott for hjemmebruk. Du kan laste den ned fra https://ru.comodo.com/software/internet_security/firewall.php
Avast! Internett sikkerhet
den gratis program som omfattende beskytter datasystemet mot nettverkstrusler i sanntid. Det har kraftig brannmur
, distribueres sammen med antiviruset til dette selskapet. Bidrar til å fullstendig beskytte datamaskinen din mot eksterne trusler i form av hackerangrep, virus, samt diverse spam. Link: https://www.avast.ru/internet-security 
AVG Internet Security
Dette er en hel pakke med programmer som dannes flerlags beskyttelse datamaskin fra eksterne trusler. Det er distribuert shareware, lisensen utstedes for en periode på ett år. Settet inkluderer en skanner E-post og anti-spam. Bruk av spesielle skyteknologi dette programmet kan alvorlig spare datamaskinressurser. Du kan laste den ned: https://www.avg.com/ru-ru/internet-security 
Outpost Firewall Pro
Et program med bærbar beskyttelse, som har vist seg på den gode siden når det gjelder bekjempelse nettverkstrusler... Hun sprer seg shareware, gratis versjon tilgjengelig innen 30 dager. Bruker ikke mye PC-ressurser. 
ZoneAlarm gratis brannmur
Et enkelt verktøy som lar deg beskytte datamaskinen din godt i sanntid. Det har fleksible innstillinger gjelder også gratis... For beskyttelse økonomisk velvære brukere sjekker det daglig kredittkort... Til Data backup gitt 5 gigabyte inn skylagring... Du kan laste den ned fra lenken: https://www.zonealarm.com/software/firewall/ 
Kerio WinRoute brannmur
En programvarepakke designet for å beskytte store datamaskiner lokale nettverk eller kontorbygg. I det en del av URL-filtre, IP-ruter, VPN-tjeneste. Den støtter VoIP og UPnP. 
Det har høy grad automatisering og et stort nummer av innstillinger. Den deles ut gratis. Det vil være vanskelig for nybegynnere å finne ut av det, men det vil være verdt det. En av de kraftigste og mest effektive pakkene. Link:
En brannmur, eller brannmur, er et system som gir nettverksikkerhet ved å filtrere innkommende og utgående trafikk, guidet av brukerinstallert regler. Hovedformålet med en brannmur er å eliminere eller redusere uønsket nettverkskommunikasjon. I de fleste serverinfrastrukturer gir brannmurer et grunnleggende sikkerhetslag som, kombinert med andre sikkerhetstiltak, kan bidra til å forhindre ondsinnede angrep.
Denne artikkelen forklarer hvordan brannmurer, spesielt tilstandsfulle programvarebrannmurer (som IPTables og FirewallD), fungerer i forhold til skyservere... Artikkelen dekker TCP-pakker, forskjellige typer brannmurer og mange andre emner relatert til tilstandsfulle brannmurer. I tillegg, på slutten av manualen, kan du finne mange nyttige lenker Se manualer som hjelper deg med å konfigurere brannmuren på serveren din.
TCP-nettverkspakker
Før du starter diskusjonen forskjellige typer brannmurer, gjennomgå Transport Control Protocol (TCP) trafikk.
TCP-nettverkstrafikk går over nettverket i form av containerpakker som inneholder overskrifter som inneholder kontrollinformasjon (kilde- og destinasjonsadresser, sekvens av informasjonspakker) og data (kalt nyttelast). Kontrollinformasjonen i hver pakke sikrer at dataene leveres som forventet og at elementene også støtter brannmurer.
Det er viktig å merke seg at for å kunne motta en innkommende TCP-pakke, må mottakeren sende bekreftelsespakker tilbake til avsenderen. Kombinasjon ledelsesinformasjon i innkommende og utgående pakker kan brukes til å bestemme tilkoblingsstatusen.
Brannmurtyper
Det er tre grunnleggende typer brannmurer:
- pakkefiltre nettverkslaget(eller statsløs),
- stateful (eller stateful),
- og applikasjonsnivå.
Nettverkslagspakkefiltre fungerer ved å analysere individuelle pakker. De er uvitende om tilstanden til forbindelsen og kan bare tillate eller nekte pakker basert på deres individuelle overskrifter.
Stateful brannmurer kan oppdage tilkoblingstilstanden til en pakke, noe som gjør dem mer fleksible. De samler inn pakker til de bestemmer tilstanden til tilkoblingen før brannmurregler brukes på trafikken.
Brannmurer for applikasjonslag analyserer de overførte dataene for å tillate nettverkstrafikk gjennom brannmurregler spesifikke for individuelle tjenester og applikasjoner. De er også kjent som proxy-brannmurer.
I tillegg til brannmurprogramvaren som er tilgjengelig på alle moderne operativsystemer, kan brannmurfunksjonalitet også leveres av maskinvareenheter (som rutere eller maskinvarebrannmurer).
Brannmurregler
Som nevnt ovenfor, kontrolleres nettverkstrafikken som krysser brannmuren mot sett med regler for å avgjøre om denne trafikken er tillatt eller ikke. Den enkleste måten å forklare brannmurregler på er med eksempler.
Anta at du har en server med en liste over regler for innkommende trafikk:
- Godta nytt og tidligere etablert trafikk på nettverksgrensesnitt over port 80 og 443 (HTTP- og HTTPS-netttrafikk).
- Slipp inngående trafikk fra ikke-tekniske kontorarbeideres IP-adresser til port 22 (SSH).
- Aksepter ny og eksisterende inngående trafikk fra kontorets IP-område til det private nettverksgrensesnittet på port 22 (SSH).
Legg merke til ordene "godta" og "slipp" i disse eksemplene. De brukes til å angi handlingen som brannmuren må utføre hvis trafikken samsvarer med regelen.
- Godta betyr å tillate trafikk;
- Avvis - blokker trafikk og returner en "uoppnåelig" feil;
- Slipp - blokker trafikk og returner ingenting.
Nettverkstrafikk krysser listen over brannmurregler i en sekvens som kalles en regelkjede. Så snart brannmuren oppdager en regel som trafikken reagerer på, kjøres den Passende tiltak for denne trafikken. V dette eksemplet i henhold til brannmurreglene, vil en kontormedarbeider som prøver å etablere en SSH-forbindelse til serveren bli blokkert i henhold til regel 2 og vil ikke få adgang til regel 3. Systemadministrator brannmuren vil passere, siden den oppfyller regel 3.
Standard brannmurpolicy
Vanligvis dekker ikke brannmurregelkjeder eksplisitt alle mulige forhold. Derfor bør kjeder alltid ha en standardpolicy som kun består av en handling (godta, avvise eller droppe).
For eksempel er standardpolicyen til en av de tidligere nevnte kjedene drop. Hvis en datamaskin utenfor kontoret prøver å etablere en SSH-forbindelse til serveren, vil trafikken bli droppet fordi den ikke samsvarer med noen av reglene.
Hvis standardpolicyen er satt til å akseptere, vil enhver bruker (bortsett fra ikke-tekniske kontoransatte) kunne opprette en forbindelse med alle åpen tjeneste denne serveren... Selvfølgelig er dette et eksempel på en svært dårlig konfigurert brannmur fordi den kun beskytter tjenester fra ikke-tekniske ansatte.
Innkommende og utgående trafikk
Nettverkstrafikk, fra serverens synspunkt, kan være enten inngående eller utgående; brannmuren opprettholder et eget sett med regler for hver type trafikk.
Trafikk som kommer fra hvor som helst på nettverket kalles inngående trafikk. Det oppfattes ikke som utgående trafikk som sendes av serveren. Vanligvis tillater serveren utgående trafikk fordi den mener seg selv å være pålitelig. Imidlertid kan et sett med utgående regler brukes for å forhindre uønsket kommunikasjon i tilfelle en server kompromitteres av en angriper eller skadelig kjørbar fil.
For å få mest mulig ut av sikkerhetsfordelene til brannmuren din, må du definere alle måtene andre systemer samhandler med serveren på, lage regler som eksplisitt tillater slik kommunikasjon, og deretter forkaste gjenværende trafikk. Merk at du også må lage passende utgående regler slik at serveren kan sende bekreftelser for tillatte inngående tilkoblinger. I tillegg må du huske på at serveren vanligvis må starte sin utgående trafikk (for eksempel for å laste ned oppdateringer eller koble til databasen), og derfor er det viktig å tenke gjennom disse tilfellene og lage et sett med regler for dem.
Lage regler for utgående trafikk
Anta at brannmuren dropper utgående trafikk som standard (slipppolicy). Derfor aksepterer regler for innkommende trafikk vil være ubrukelig uten tilleggsregler utgående trafikk.
For å utfylle de tidligere nevnte reglene for innkommende trafikk (1 og 3) og sikre riktig kommunikasjon med disse adressene og portene, kan du bruke følgende regler for utgående brannmur:
- Godta eksisterende utgående trafikk til det delte nettverksgrensesnittet på port 80 og 443 (HTTP og HTTPS);
- Godta eksisterende utgående trafikk på et privat nettverk på port 22 (SSH).
Vær oppmerksom på at du ikke eksplisitt trenger å angi en regel for tapt innkommende trafikk (regel 2), siden serveren ikke vil etablere eller godkjenne denne forbindelsen.
Programmer og verktøy
Så nå som du vet hvordan en brannmur fungerer, er det på tide å bli kjent med de grunnleggende pakkene som lar deg sette opp en brannmur. Nedenfor kan du lese om de vanligste pakkene for å konfigurere en brannmur.
Iptables
IPTables er standard brannmur inkludert i de fleste Linux-distribusjoner.
Merk: En mer moderne versjon kalles nftables og vil snart erstatte denne pakken.
IPTables er faktisk front-end for netfilter kjerne-nivå kroker som kan brukes til å kontrollere nettverksstabel Linux. Det fungerer ved å matche hver pakke som krysser et nettverksgrensesnitt mot et sett med regler.
Instruksjoner for å konfigurere IPTables-brannmuren finner du i de følgende artiklene.
Noen av vilkårene for nybegynnerutvikler kan være forvirrende. For eksempel er dette en brannmur i konstruksjon. Hva er det, hvorfor eksisterer dette byggeelementet, hvorfor er det noen ganger etterspurt - noen ganger er det ikke noe raskt svar på alle disse spørsmålene. Denne artikkelen gir nettopp slike svar.
La oss starte med tittelen. Hva betyr selve begrepet "bygge brannmur"? Opprinnelsen til begrepet er tysk fra ordet Brandmauer (Merke - brann, henholdsvis Mauer - vegg).
Herfra blir funksjonen til dette bygningselementet umiddelbart tydelig.
Den er designet for å hindre spredning av brann (brann).
Vanligvis er denne brannbarrieren en solid, vanligvis blank vegg, bygget av ildfaste materialer. Denne veggen deler lokalene inn i avdelinger inne i bygget, eller fungerer som en barriere for brann mellom bygninger.
De. en brannmur er bare en solid vegg, som er bygget på en (eller 2) side. Det kan også være en ildfast barriere som avskjærer brann fra begge sider (oftest er slike strukturer reist på bedrifter og fabrikker). En brannmur kan fortsatt noen ganger installeres på taket, i så fall vil den kalles et tak og representere en vertikal vegg.
Når du installerer en standard brannmur, må en rekke av følgende betingelser være oppfylt.
- Hvis muren er bygget av naturstein, bør dens gjennomsnittlige verdi overstige 500 mm. Hvis veggen er murverk, må tykkelsen være mer enn 250 mm.
- Hva skal jeg gjøre hvis bygningens brannmur viser seg å være veldig stor i høyden og bredden? I dette individuelle tilfellet monteres søyler av armert betong, og rommet mellom søylene fylles med ildfaste vegger, som har en mindre tykkelse. Dette sparer betydelig penger under konstruksjonen og reduserer vekten av strukturen, derfor trykket på hele fundamentet.
- Når du utstyrer en standard brannmur, er tilstedeværelsen av vinduer eller dører i den utelukket. Hvis en slik tilstedeværelse er teknologisk nødvendig, er åpningene, så vel som dørene, kun laget av ikke-brennbare byggematerialer, og ventilasjonskanalene må være utstyrt med en automatisk lukker laget av et spesielt ikke-brennbart materiale, alle hull under installasjonen må forsegles nøye med en løsning. I dette tilfellet er vinduene laget av armert glass eller, alternativt, av glassblokker.
- Brannmotstanden til byggematerialene som brukes må overstige 4 timer.
- Høyden på brannmuren er vanligvis litt høyere enn bygningens totale høyde. Den generelt aksepterte indikatoren er som følger: denne høyden skal stige 600 mm over taket, som er laget av brennbart materiale, og 300 mm høyere enn det brannsikre taket.
Oppsummert understreker vi nok en gang formålet med det vurderte bygningselementet.
Windows-brannmuren dateres tilbake til Windows XP SP2 og er fortsatt i bruk i dag. Noen personlige datamaskinbrukere, som ikke la merke til forskjellen mellom en brannmur og antivirus (hvis det er en annen), slo av brannmuren, da de vurderte den som ubrukelig. Dessverre tar slike mennesker veldig feil. Enkelt sagt er en brannmur et middel til å oppdage og varsle brukeren om et problem, og antivirus er et middel til å finne skadelig programvare på en datamaskin og fikse det. Likevel må du forstå disse konseptene mer detaljert.
Den lanserte brannmuren blokkerer forskjellige innkommende tilkoblinger. Tidligere, før brannmuren i hjertet av Windows-operativsystemer, kunne en brukers datamaskin bli infisert med en dataorm i løpet av få minutter, selv om personlig datamaskin installert antivirus. Ja, antiviruset kunne oppdage problemet og fikse det, men skadelig programvare kom fortsatt inn i systemet. MED Windows-utgivelse XP SP2-brukere trenger ikke lenger selvsøk og brannmurinstallasjoner. Operativsystemets brannmur kan blokkere tilgang til ulike systemressurser hvis brukeren er koblet til felles nettverk, ikke hjemme. I tilfelle brukeren er koblet til hjemmenettverk, kan han uavhengig åpne tilgang til alle data.
Naturligvis har brukeren rett til å installere på datamaskinen sin, ikke bare originalen Windows brannmur men også tredjepart. Bare i dette tilfellet vil de informere brukeren om trusselen som ble funnet absolutt alltid, på det tidspunktet den opprinnelige brannmuren gjør det i bakgrunn, men til slutt vil brukeren fortsatt få den samme fordelen av gratis brannmur Windows så vel som fra en tredjepart.
Oppsummering
Det sier seg selv at du må ha både brannmur og antivirus på datamaskinen. På tidspunktet da den første vil varsle brukeren om flertallet skadevare fra utsiden (fra Internett), vil den andre eliminere dem. Følgelig er tilstedeværelsen av begge programmene ekstremt viktig for å sikre et tilstrekkelig sikkerhetsnivå på brukerens personlige datamaskin, men selv i dette tilfellet er hundre prosent garanti mot infeksjon umulig, siden ny ondsinnet programvare dukker opp hele tiden.
Brannmur(eller brannmur) er et middel som prosessen med å differensiere tilgang til en datamaskin via Internett utføres på. Det finnes to typer brannmurer: programvare og maskinvare.
Ved hjelp av en brannmur er det mulig å sikre datamaskinens sikkerhet: hackerangrep, penetrering av ondsinnede programmer blir umulig. Et annet pluss er at brannmuren hindrer inntrengere fra å bruke datamaskinen din til sine egne formål, for eksempel for å angripe datamaskiner til andre brukere. Den spesielle betydningen av å bruke brannmurer er notert på de datamaskinene som har permanent tilkobling til Internett på operasjonssalen Microsoft system Windows har en innebygd programvarebrannmur. For å kjøre det, velg bare "Start" -> "Kontrollpanel" -> " Brannmur Windows". Bruk av en standard brannmur kan gi beskyttelse mot truslene ovenfor. Følg instruksjonene fra operativsystemet for å konfigurere det. Innstillingen gjennomføres ved å sette konkrete regler og forbud for visse programmer, havner, tjenester osv. Andre programvarebrannmurer kan også brukes. De kan variere i alternativene som gis til brukeren, dypere og finjustering, grensesnitt. Eksempler på programvarebrannmurer er NetworkShield Firewall, Avira Internett sikkerhet, BitDefender Internet Security osv. De fleste maskinvarebrannmurer kobles til nettverket mellom datamaskinen din (eller annen enhet som gir Internett-tilkobling). Maskinvarebrannmuren åpnes ved hjelp av en nettleser. V adressefeltet IP-adressen til maskinvarebrannmuren angis, og deretter åpnes siden med innstillingene. Separat bør det bemerkes at mange rutere har en innebygd brannmur. Eksempler på maskinvareløsninger inkluderer SonicWall, Cisco PIX osv. Du må vite at en brannmur kan samhandle med alle nettverksprogrammer som er installert på datamaskinen. Dette kan føre til visse problemer i programvaredrift. Det er mulig å løse problemet med flere finjustering brannmur. Også slik inkompatibilitet kan være forårsaket av den foreldede programvare- å oppdatere den er ofte løsningen på problemet.
Relaterte videoer
Før eller senere stiller hver person som aktivt bruker en datamaskin og Internett spørsmålet, hva er en Windows-brannmur? Ikke alle vet hvor mye dette er effektivt verktøy som er i stand til å beskytte datamaskinen mot de fleste eksterne problemer.
Riktig konfigurert Windows brannmur i kombinasjon med antivirusprogram, er i stand til å beskytte datamaskinen din mot de aller fleste virus og ondsinnede angrep. Hva er en brannmur og hvordan du jobber med den, les videre ...
Windows-brannmur, også kjent som brannmur, er et program som sjekker alle data og tilkoblinger fra Internett som ber om tilgang til datamaskinen din. Avhengig av brannmurinnstillingene, lar den enten eller blokkerer data fra å komme inn på datamaskinen.
Enkelt sagt er en brannmur en vegg mellom internett og datamaskinen din.
V operativsystem Windows har en innebygd brannmur, men ikke alle har den slått på som standard og er i en sunn tilstand. Hvis datamaskinen din har piratkopiert Windows-versjon, da kan jeg med stor sannsynlighet si at du har den slått av.
For å sjekke tilstanden til brannmuren din, åpne "Kontrollpanel" og finn det tilsvarende ikonet
Ved å klikke på det, åpnes vinduet for brannmuradministrasjon. Hvis du ser et bilde av et grønt skjold på motsatt side av tilkoblingen, er brannmuren din i en aktivert tilstand.
For å konfigurere brannmuren, klikk på "Avanserte alternativer"-knappen i venstre kolonne
I dette vinduet kan du se reglene for inngående og utgående tilkoblinger. På tidspunktet for den første lanseringen av et program som krever en Internett-tilkobling, vil det tilby å lage en regel for en brannmur (forutsatt at brannmuren er aktiv).
I tillegg til tredjeparts programmer, er også tilkoblingsregler innebygd windows programmer og applikasjoner.
For å aktivere eller deaktivere en regel, dobbeltklikk på den, for å opprette en ny regel, klikk Høyreklikk musen på den tilsvarende tilkoblingen (utgående / innkommende) og velg "Opprett regel"
Hvis du er interessert i hvordan du slår av brannmuren, vil jeg fortelle deg det. For å gjøre dette, gå tilbake til hovedbrannmurvinduet og velg "Aktiver / Deaktiver brannmur ..."
Da tror jeg det er klart...
La oss nå se hvordan hele denne greia fungerer. På test datamaskin Jeg har installert et program for nedlasting av torrenter - Utorrent. Ved første oppstart dukket det opp et brannmurvindu som advarte om at programmet prøvde å få tilgang til Internett
Til normalt arbeid programmer, klikk "Tillat tilgang". Er det ikke praktisk? Nå, uten din viten, vil ingen programmer kunne koble seg til Internett, akkurat som ingen "infeksjon" fra Internett vil kunne koble seg til deg.
For å legge til unntak for brannmur allerede installert program... Du må åpne "Tillat lansering av et program eller en komponent ..."
Og der klikker du på "Endre parametere", klikker du på "Tillat et annet program" og velger det fra listen. Hvis programmet du trenger ikke er på listen, klikk på "Bla gjennom"-knappen og spesifiser relativ vei til programstartfilen
Som du kan se, kan hvem som helst, selv den mest engstelige nybegynneren, konfigurere Windows-brannmuren.
