Апаратний захист мережної інфраструктури з використанням NGFW мережевих екранів.

Abstract

Модель OSI (Open Systems Interconnection) є стандартом взаємодії між мережевими пристроями, що описує 7 рівнів абстракції. Кожен мережевий пристрій функціонує на своєму конкретному рівні абстракції. Міжмережевий екран (брандмауер, firewall) може виконувати функції свічу, маршрутизатора або навіть виступати як «віртуальний кабель» у мережевій топології. Однак на цей пристрій лягає додаткове навантаження, оскільки він повинен аналізувати вміст пакетів, що ускладнює його роботу. Глибина аналізу мережевих пакетів може варіюватися, і важливою відмінністю NGFW мережевих екранів є те, що здійснюється аналіз на рівні L7. Це визначає рівень деталізації перевірки та функціональність пристрою, де L7 брандмауери — пропускають IP-трафік і аналізують сегмент даних кожного IP-пакета. Вони здатні розпізнавати трафік на рівні прикладного програмного забезпечення L7, зокрема визначати, які файли передаються і в якому напрямку. Оскільки аналізується більше даних, правила L7 брандмауера мають значно більше критеріїв перевірки, таких як ім’я користувача, тип прикладного програмного забезпечення, категорія URL і стан програмного забезпечення на комп’ютері користувача. Цей вид брандмауера дозволяє повернути контроль за сучасним динамічним прикладним програмним забезпеченням, що працює по будь-якому порту. Тобто L7 міжмережевий екран у сучасних реаліях потрібен, якщо необхідно забезпечити високий рівень безпеки у мережі.