Брандмауэр - барьер для сетевой безопасности

Брандмауэр (как точка блокировки, точка управления) может значительно повысить безопасность внутренней сети и снизить риски за счет фильтрации небезопасных сервисов. Поскольку только тщательно отобранные протоколы приложений могут проходить через брандмауэр, сетевая среда становится более безопасной. Например, брандмауэр может запретить известному небезопасному протоколу NFS вход и выход из защищенной сети, так что внешние злоумышленники не могут использовать эти слабые протоколы для атаки на внутреннюю сеть. Брандмауэр также может защитить сеть от атак на основе маршрутизации, таких как атаки маршрутизации источника в параметрах IP и пути перенаправления в перенаправлениях ICMP. Брандмауэр должен иметь возможность отклонять все вышеперечисленные типы пакетов атак и уведомлять администратора брандмауэра.