Решение для защиты от этих угроз. Это программное обеспечение или аппаратный / программный продукт, предназначенный для блокировки входящего трафика

---

2-практическое занятие
Сетевая защита с помощью инструмента межсетевого экрана
Цель 
работы: Межсетевой 
экран понимание 
инструментов 
межсетевого экрана, а также изучение того, как настроить эффективную 
систему защиты сети с помощью межсетевого экрана брандмауэра Защитника 
Windows, доступного в самой операционной системе Windows
Краткая теоретическая информация.
Несанкционированный доступ к информации, кража информации, сбои 
в работе локальных сетей уже давно становятся серьезной угрозой 
деятельности бизнеса, общественных организаций, государственных 
органов. Межсетевые экраны-эффективное решение для защиты от этих 
угроз. Это программное обеспечение или аппаратный / программный продукт, 
предназначенный для блокировки входящего трафика.
Межсетевой экран позволяет настраивать фильтры, отвечающие за 
передачу трафика, в соответствии со следующими критериями:
• 
IP-адрес. Как вы знаете, любое конечное устройство, использующее 
протокол IP, должно иметь уникальный адрес. Указав адрес или 
определенный диапазон, можно запретить получение пакетов с них 
или, наоборот, разрешить доступ только с этих IP-адресов.
• 
Доменное имя. Как известно, сайт в Интернете, а точнее его IP-адрес, 
может быть связан с количеством букв, которое гораздо легче 
запомнить, чем набор цифр. Таким образом, фильтр можно настроить 
так, чтобы он передавал трафик только от одного / другого источника 
или запрещал доступ к нему.
• 
Порт. Программные порты, то есть точки доступа программ к сетевым 
службам. Например, ftp использует порт 21, в то время как 
приложения веб-браузера используют порт 80. Это позволяет 
отказаться от доступа к ненужным сервисам и сетевым приложениям 
или, наоборот, предоставить доступ только к ним.
• 
Протокол. Межсетевой экран можно настроить так, чтобы он передавал 
данные только по одному протоколу или запрещал его 
использование. Обычно тип протокола используется как набор 
функций и параметров защиты программы, которую он использует.
Для 
защиты 
локальных 
сетей 
от 
входящего 
трафика и 
несанкционированного доступа используются различные межсетевые 
экраны. В зависимости от способа реализации они могут быть программными 
или аппаратно-программными.
Программный брандмауэр-это специальное программное обеспечение, 
установленное на компьютере и защищающее сеть от внешних угроз. Это 
удобное и недорогое решение для частных компьютеров, а также для 
небольших локальных сетей, таких как дом или небольшой офис. Их можно 
использовать на корпоративных компьютерах, используемых вне 
офиса. Операционные системы Windows также имеют собственный 
программный межсетевой экран. В этом практическом занятии Межсетевой 

---

экранный инструмент брандмауэра Защитника Windows будет рассмотрена 
настройка.