Межсетевые экраны или файерволы: делаем правильный выбор

Оградить от негативных вмешательств призван сетевой экран – программный либо аппаратный – средство, решающее вопросы безопасности сетей от домашних до корпоративных.

Функции брандмауэра (экрана) выполняет большинство единиц сетевого оборудования: коммутаторы unisfera.com.ua/katalog-oborudovaniya/setevoe-oborudovanie/kommutatory-svitchi, объединяющие узлы в сегменты сети, маршрутизатор unisfera.com.ua/katalog-oborudovaniya/setevoe-oborudovanie/marshrutizatory-routery, связующий сегменты в единую локальную сеть, однако ресурс этих устройств не может в полной мере обеспечить полноценную защиту, особенно если речь идет о сетях со сложной архитектурой.

Межсетевой экран: параметры выбора

Аппаратный файервол призван обеспечить безопасность от внешних угроз путем фильтрации потоков на основании заданных правил и устанавливается на границе между провайдером и локальной сетью.

Основными характеристиками в выборе брандмауэра являются:

• Пропускная способность.


• Количество LAN-портов, поддержка PoE, наличие USB-портов, поддержка DMZ.


• В зависимости от архитектуры сети учитываются следующие возможности: поддержка VPN, число пользователей VPN SSL и количество поддерживаемых IPSec-туннелей; поддержка VLAN и их количество.


• Уровень безопасности, который обеспечивается такими средствами, как: обнаружение и блокировка DoS-атак, NAT-экран, скрывающий внутреннюю сеть от внешней; фильтр, регулирующий трафик по портам и протоколам; антивирус, антиспам; фильтрация по доменным именам, другие параметры.


• Конструктивное исполнение: настольное, настенное, в стойку.

Преимущества экранов Cisco

Лидером на рынке сетевого оборудования является корпорация Cisco, одним из направлений работы которой является разработка технологий сетевой защиты на основе постоянного изучения вновь создаваемых угроз.

Обратить внимание на сетевые экраны Cisco следует по ряду причин:

• В каталоге представлены модели для сетей любого масштаба: от мини-офиса либо домашней сети до разветвленных корпоративных сетей с удаленными филиалами.


• Простота подключения, не требующая установки других программ и настроек.


• Наличие моделей, предусматривающих перспективы роста компаний с увеличением числа пользователей: в данном случае не требуется покупки каких-либо дополнительный устройств, расширение возможностей достигается за счет установки обновленных лицензий.

Официальным представителем Cisco в Украине является компания «Юнисфера», в интернет –магазине которой представлен широкий выбор нового и б/у сетевого оборудования Cisco.