Запропонувати правкуПокращити цю статтюДопрацюйте відповідь до «Що таке firewall?». Ваші зміни проходять модерацію перед публікацією.Потрібне підтвердженняКонтентЩо ви змінюєте🇺🇸EN🇺🇦UAПереглядЗаголовок (UA)Коротка відповідь (UA)**Firewall (міжмережевий екран)** - це засіб мережевої безпеки, який контролює й фільтрує мережевий трафік, вирішуючи, що можна пропустити, а що потрібно заблокувати. **Ключове:** firewall - це базовий елемент захисту, а не єдиний засіб безпеки.Показується над повною відповіддю для швидкого нагадування.Відповідь (UA)Зображення**Firewall (міжмережевий екран)** - це засіб мережевої безпеки, який **контролює й фільтрує мережевий трафік**, вирішуючи, **що можна пропустити, а що потрібно заблокувати**. Простіше кажучи: *firewall - це «охоронець» між мережами (наприклад, між інтернетом і внутрішньою мережею).* --- ## Навіщо потрібен firewall Firewall потрібен, щоб: - захистити мережу від несанкціонованого доступу; - блокувати атаки і шкідливий трафік; - обмежувати доступ до сервісів і портів; - розділяти мережі (внутрішню, зовнішню, DMZ). Без firewall: - будь-хто може спробувати підключитися до сервісів; - зростає ризик зламу й атак. --- ## Як працює firewall Firewall аналізує кожен мережевий пакет і порівнює його з правилами: - **дозволити** - пакет проходить; - **заборонити** - пакет блокується. Перевірятися можуть: - IP-адреса джерела і призначення; - протокол (TCP, UDP, ICMP); - номер порту; - стан з'єднання. Правила застосовуються автоматично і постійно. --- ## Основні типи firewall ### 1. Packet filtering firewall - аналізує окремі пакети; - працює швидко; - не відстежує стан з'єднань. Простий, але обмежений. --- ### 2. Stateful firewall - відстежує стан з'єднань; - розуміє, який трафік є відповіддю; - безпечніший і розумніший. **Найпоширеніший тип**. --- ### 3. Application firewall - аналізує трафік на рівні застосунків; - розуміє HTTP, FTP, SMTP та ін.; - захищає від атак на застосунки. Часто використовується для веб-сервісів. --- ## Де може перебувати firewall - на маршрутизаторі; - на окремому сервері; - вбудований в операційну систему; - в хмарній інфраструктурі. Firewall може бути **мережевим** або **хостовим**. --- ## Що firewall НЕ робить Важливо розуміти обмеження: - не шифрує дані; - не захищає від усіх видів атак; - не замінює антивірус і IDS/IPS. Firewall - це **базовий елемент**, а не єдиний захист.Для рев’юераПримітка для модератора (необов’язково)Бачить лише модератор. Прискорює рев’ю.