Аппаратные межсетевые экраны, например интегрированные маршрутизаторы, обеспечивают защиту данных и оборудования в сети от несанкционированного доступа. Аппаратный межсетевой экран — это независимое устройство, расположенное между двумя или более сетями, как показано на рисунке. Он не использует ресурсы компьютеров, которые защищает, следовательно, не влияет на производительность обработки данных.
Межсетевой экран следует использовать в качестве дополнения к ПО обеспечения безопасности. Межсетевой экран разделяет две сети или более и контролирует проходящий между ними трафик, одновременно предотвращая несанкционированный доступ. В межсетевых экранах используются различные методы определения разрешенного и запрещенного доступа к сегментам сети.
При выборе аппаратного межсетевого экрана следует учитывать следующие аспекты.
- Пространство — устанавливается отдельно, требует специализированного оборудования
- Стоимость — начальная стоимость обновления оборудования и ПО может быть довольно высокой
- Число компьютеров — обеспечивается защита нескольких компьютеров
- Требования к производительности — незначительное влияние на производительность компьютеров
ПРИМЕЧАНИЕ. В защищенной сети, если производительность компьютеров не является проблемой, включите встроенный межсетевой экран операционной системы, чтобы обеспечить дополнительную безопасность. Некоторые приложения могут работать неправильно, пока для них соответствующим образом не будет настроен межсетевой экран.