Функціональні особливості відомих засобів міжмережевого екранування

Анотація

В роботі коротко розглядається історія, типи та можливості основних типів фаєрволів (FW). Міжмережеві екрани є важливим засобом захисту мережевих ресурсів від різноманітних загроз інформаційній безпеці. З розвитком технологій і зміною характеру атак, особливо тих, що включають штучний інтелект (AI), брандмауери також еволюціонували, набуваючи нових функцій і можливостей. У цій роботі наведено короткий огляд основних типів та можливостей міжмережевих екранів, що забезпечують вирішення питань комплексного захисту мережевого обладнання та їх інформаційних ресурсів від сучасних загроз безпеки. Різні типи фаєрволів знаходять своє застосування в залежності від умов функціонування і призначення базової інформаційно-комунікаційної системи (ІКС), а також від місця їх (фаєрволів) інтеграції в мережеву чи віртуальну інфраструктуру сучасних інформаційних систем. Для інтегрованих мереж, що вимагають високого рівня їх безпеки, продуктивності і гнучкості, брандмауери бізнес-сегменту покоління Next-generation та Threat-focused NGFW, безумовно є кращим вибором. Звернено увагу на те, що мобільні фаєрволи повинні всіляко сприяти підтримці ресурсного консенсусу та усувати можливий диспаритет в продуктивності мережевих мобільних застосунків. Адаптивність до мобільності сучасних систем зв’язку (Wi-Fi, GSM та інші) визначає специфічність загроз безпеки для мобільних пристроїв та зумовлює їх ключову особливість. Ця особливість базується на перманентній готовності до безшовних переходів (перепідключень) між різними мережами в умовах постійного енергодефіциту та обмеженості наявних обчислювальних ресурсів (мається на увазі гаджетів). Висвітлено основні тенденції, перспективи розвитку та впровадження різних типів міжмережевих екранів, включаючи вплив штучного інтелекту, машинного навчання, хмарних технологій та Інтернету речей (IoT), а також важливі аспекти сфери їх (фаєрволів) застосування. Підкреслено, що впровадження FW не підміняє собою інших технологій і інструментів безпеки, а лише ефективно розширює наявний арсенал протидії новим загрозам безпеки (як інструмент проактивної протидії та швидкого реагування на складні мережеві інциденти). Стаття може бути корисною для студентів, науковців та фахівців з інформаційної безпеки, які прагнуть розширити рівень своїх компетенцій, пов’язаних з розробкою і експлуатацією сучасних технологій міжмережевого захисту.