Защита периметра сети (FW, UTM, NGFW)

Защита периметра сети: принципы работы

Для защиты периметра сети используется комплекс решений, состоящий как правило из нескольких компонентов:
— межсетевые экраны,
— шлюзы безопасности,
— системы предотвращения и обнаружения вторжений,
— инструменты туннелирования трафика.

Совместно все эти компоненты позволяют обеспечить эффективную защиту сети организации.

Межсетевой экран или FireWall (FW) — это программный или программно-аппаратный комплекс, предназначенный для фильтрации сетевого трафика на основании набора правил. Основной задачей межсетевого экрана является предотвращения несанкционированного доступа к сети организации.

Устанавливается FireWall как правило на границе сети так, чтобы весь сетевой трафик проходил через него. Принцип работы заключается в анализе и блокировке подозрительного трафика до того, как он попадет в сеть организации.
Подобный принцип защиты периметра сети используется и развивается давно.

В современном мире межсетевые экраны дополнены различным набором инструментов и перешли в другой класс решений — UTM (Unified threat management — универсальное управление угрозами) и NGFW (Межсетевые экраны следующего поколения).

Решения для защиты периметра сети

При разработке решений для наших заказчиков, мы опираемся на продукты мировых лидеров средств сетевой безопасности:

— Cisco ASA Firepower
— Checkpoint Secure Gateway
— Palo Alto
— Fortinet FortiGate 
— Juniper
— JSophos XG Firewall

Как защитить сеть после ухода иностранных производителей

Многие из вышеперечисленных вендоров заявили о приостановке своей деятельности и поддержки своих продуктов в России. В настоящий момент существует достаточное количество российских разработчиков средств безопасности:

— UserGate
— Ideco
— Код Безопасности Континент 4
— Smart-Soft Traffic Inspector Next Generation
— Infotecs xFirewall
— Эшелон Рубикон

Российские решения позволяют заместить зарубежных производителей. Для поиска отечественных решений из других категорий вы можете воспользоваться нашим сервисом подбора российских аналогов

Кому нужно защищать свою сеть?

В настоящее время сложно найти организацию в любых сферах деятельности, в которой в той или иной степени не используется межсетевое экранирование. Межсетевой экран является одной из необходимых мер защиты для обеспечения сохранности персональных данных, государственной и коммерческой тайн, защиты от хакерских атак и т.д.