Маршрутизатор и сетевой экран: в чем разница?

Защита от сетевых угроз – одна из важнейших проблем в современном мире, учитывая частоту и объемы передачи данных через Интернет.

Решить эту задачу помогает межсетевой экран. Однако его функционал часто путают с функционалом маршрутизатора.

Мы расскажем о том, чем отличаются эти устройства, а также о том, какие механизмы защиты используются в работе межсетевых экранов.

Что такое маршрутизатор

Маршрутизатор – это приспособление, которое позволяет передавать пакеты трафика между сегментами сети. Маршрутизатор дает возможность устройствам пользователя как можно быстрее получать информацию.

Как это происходит: маршрутизатор принимает внешние пакеты трафика от провайдера и пересылает их пользователям с помощью wi-fi или кабеля. А в таблице маршрутизации находятся адреса всех подключенных адресатов и информация о них.

Помимо этого маршрутизатор принимает интернет-сигнал от провайдера и распределяет по локальной сети. Также он может объединить подключенные устройства в локальные сети.

Что такое межсетевой экран

Межсетевой экран – это программное обеспечение, которое фильтрует входящий и исходящий трафик. Сомнительные пакеты информации он отклоняет, а «чистые», то есть, удовлетворяющие его запросам, пропускает в сеть.

Именно межсетевой экран, а не маршрутизатор, позволяет избежать несанкционированного доступа к информации, сетевой атаки, внедрения вредоносного ПО и других атак. Это реализуется благодаря заранее прописанному набору регламентов, на основе которых межсетевой экран задерживает или пропускает пакеты данных.

Механизмы защиты межсетевых экранов

Межсетевые экраны поддерживают нужный уровень безопасности благодаря нескольким этапам защиты, через которые проходит трафик.

1. Firewall. Этот сервис помогает избежать большинства угроз. Он блокирует нежелательные адреса, закрывает порты, анализирует пакеты с целью вычислить нежелательный трафик;
2. IP Reputation. Это облачное расширение функций Firewall. Благодаря IP Reputation можно проверить, является ли IP-адрес (источник трафика) подозрительным. Если поступило сообщение о «плохой репутации» сайта, но можно остановить трафик, запретить его или разрешить на определенных условиях;
3. SSL Inspection расшифровывает трафик, зашифрованный по протоколу SSL, потом система контроля анализирует его, и если угрозы не обнаружены, трафик зашифровывается обратно и отправляется в пункт назначения;
4. IDS и IPS. IDS – это система обнаружения вторжений (Intrusion Detection System). Она оповещает пользователя, если замечен подозрительный трафик. IPS – система предотвращения вторжений (Intrusion Prevention Service). Она использует специальные сигнатуры, благодаря которым можно не только распознать нежелательный трафик, но и защитить сеть от него. Также IPS помогает снизить нагрузку на сеть, потому что бесполезный трафик тоже блокируется;
5. Antimalware. Это не только антивирус, он предполагает защиту от разных видов вредоносного кода, включая фишинговые приложения, небезопасные скрипты и т.д.;
6. Sandbox или «Песочница» позволяет решить проблему новых вирусов, паттерн «поведения» которых еще не изучен. Это виртуализированная среда, в которой можно запустить любой сомнительный файл безопасно и, если он содержит вирус, провести его поведенческий анализ. В результате информация о новом элементе будет сохранена в базе данных наряду с другими аналогичными случаями;
7. E-mail security включает антиспам и проверку на фишинговые вложения. В «белый список» входят доверенные отправители, а «черный список» создан для выявления и обработки спама;
8. Content Filtering или фильтрация контента. Данный механизм изучает особенности поведения пользователей в Интернете. Базы данных пополняются ежедневно, потому что за сутки проходит и обрабатывается более 17 млрд транзакций, которые выполняют 600 млн пользователей каждый день. Это позволяет заблокировать доступ к подозрительным веб-сайтам и избежать загрузки с них вредоносного кода;
9. Application Patrol проверяет самые популярные сетевые приложения, включая социальные сети, игры, бизнес-приложения и модель их поведения. Программа дает возможность назначить приоритетные среди приложений, контролировать полосы пропускания для каждого из них в отдельности, заблокировать нежелательные приложения.

В чем отличие?

Мы разобрали, что такое маршрутизатор, что такое межсетевой экран и как он обеспечивает защиту персональных данных пользователя. Теперь объясним, в чем отличие двух устройств.

Маршрутизатор распределяет потоки трафика таким образом, чтобы они как можно быстрее доходили к определенному адресату, а не к другому пользователю или серверу. Защита при этом не обеспечивается.

А межсетевой экран проверяет трафик на соответствие правилам и нормам безопасности, общепринятым и установленным пользователем.

Многие путают межсетевые экраны и маршрутизаторы, так как оба эти устройства находятся на границах сетей.

Что лучше — маршрутизатор или межсетевой экран

Нельзя однозначно сказать, какой девайс лучше, потому что у них разные задачи. Но необязательно ломать голову и выбирать что-то одно. Можно взять комплексное решение, которое объединяет функции обоих устройств. Но это не всегда лучший вариант. Например, крупным компаниям, чтобы решать свои задачи, часто нужны отдельные устройства с мощными процессорами, так как это позволяет увеличить пропускную способность и создать более сложную конфигурацию сети.

О возможностях совмещения

Делать выбор между устройствами совсем необязательно. Существует комплексное решение NGFW: маршрутизатор и межсетевой экран можно совместить, ведь эти системы взаимосвязаны на программном или аппаратном уровнях. Значит, ими можно управлять из единого удобного интерфейса.

Это позволит гораздо лучше обезопасить ваши данные и избежать кражи информации, вирусов, DoS- и прочих атак.