Защо се нуждаете от защитна стена или защитна стена

Вероятно сте чували, че защитната стена Windows 10, 8.1 или Windows 7 (както обаче, на всяка друга операционна система за компютър) е важен елемент от защитата на системата. Но знаете ли точно какво е и какво прави? Много хора не знаят. В тази статия ще се опитам да говоря популярно за това какво е защитната стена (той също се нарича Fauril), защо е необходимо за някои неща, свързани с темата. Статията е предназначена за начинаещи потребители.

Същността на защитната стена е, че той контролира или филтрира целия трафик (данни, предавани през мрежата) между компютъра (или локална мрежа) и други мрежи, например интернет, който е най -типичен. Без използването на защитна стена може да се осъществи всеки вид трафик. Когато защитната стена е включена, се разрешава само мрежовият трафик, който е разрешен от правилата на защитната стена. Може да е и интересно: как да блокирате програмата за достъп до интернет.

См. Също така: Как да деактивирате защитната стена на Windows (може да се наложи изключване на защитната стена на Windows за работа или инсталиране на програми)

Защо в Windows 7 и повече нови версии защитната стена е част от системата

Много потребители днес използват рутери за достъп до интернет от няколко устройства наведнъж, което всъщност също е вид защитна стена. Когато използвате директна интернет връзка чрез кабел или DSL модем, на компютъра е присвоен компютърен IP адрес, който може да бъде адресиран от всеки друг компютър в мрежата. Всички мрежови услуги, които работят на вашия компютър, като Windows Services за съвместно използване на принтери или файлове, отдалечен работен плот, могат да бъдат достъпни за други компютри. В същото време, дори когато изключите отдалечения достъп до определени услуги, заплахата от злонамерена връзка все още остава - на първо място, защото обикновеният потребител не мисли, че е стартиран в Windows OS и очаква входяща връзка, И второ - поради различен вид сигурност, който ви позволява да се свържете с отдалечена услуга в случаите, когато тя просто се стартира, дори ако входящите връзки в него са забранени. BrandMauer просто не позволява на услугата да изпрати заявка, използваща уязвимост.

Първата версия на Windows XP, както и предишните версии на Windows не съдържат вградена -в защитна стена. И само с пускането на Windows XP и повсеместното разпространение на интернет съвпаднаха. Липсата на защитна стена в доставката, както и ниската грамотност на потребителите по отношение на интернет сигурността, доведоха до факта, че всеки компютър, свързан с Интернет с Windows XP, може да бъде заразен в рамките на няколко минути в случай на целенасочени действия.

Първата защитна стена на Windows беше представена в Windows XP Service Pack 2 и оттогава защитната стена по подразбиране е включена във всички версии на операционната система. И онези услуги, за които говорихме по -горе, сега са изолирани от външни мрежи, а защитната стена забранява всички входящи връзки, освен когато е директно разрешено в настройките на пожарната кула.

Това предотвратява връзката на други компютри от интернет към локални услуги на вашия компютър и в допълнение контролира достъпа до мрежови услуги от вашата локална мрежа. Именно поради тази причина всеки път, когато се свързва с новата мрежа на Windows, той пита дали това е домакинска мрежа, работеща или публична. Когато се свързва с домашната мрежа, защитната стена на Windows позволява достъп до тези услуги и когато се свързва с обществеността, тя забранява.

Други функции на защитната стена

Brandmauer е бариера (оттук и името Faerol - с английски. "Огнена стена") между външната мрежа и компютъра (или локалната мрежа), която е под неговата защита. Основната защитна функция на защитната стена за домашна употреба е да се блокира целия нежелателен входящ интернет трафик. Това обаче е далеч от всичко, което защитната стена може. Като се има предвид фактът, че защитната стена е „разположена между“ мрежата и компютъра, тя може да се използва за анализ на целия входящ и изходящ мрежов трафик и решаване какво да прави с нея. Например, защитната стена се измива, за да бъде конфигурирана да блокира определен тип изходящ трафик, за да се поддържа дневник за подозрителна мрежова дейност или всички мрежови връзки.

В защитната стена на Windows можете да конфигурирате различни правила, които ще позволят или забраняват определени видове трафик. Например, входящите връзки могат да бъдат разрешени само от сървър с конкретен IP адрес и всички други заявки ще бъдат отклонени (това може да бъде полезно, когато трябва да се свържете с програмата на компютъра от работещия компютър, въпреки че е тя по -добре да използвате vpn).

Защитната стена не винаги е софтуер, като добре известната защитна стена на Windows. Тънко настроени софтуерни и хардуерни системи, които изпълняват функциите на защитната стена, могат да се използват в корпоративния сектор.

Ако имате Wi-Fi рутер у дома (или просто рутер), той също действа като вид хардуерна защитна стена, поради своята функция на NA.