Интерфе́йс — граница между двумя функциональными объектами, требования к которой определяются стандартом; совокупность средств, методов и правил взаимодействия между элементами системы.
Межсетево́й экра́н, сетево́й экра́н — программный или программно-аппаратный элемент компьютерной сети, осуществляющий контроль и фильтрацию проходящего через него сетевого трафика в соответствии с заданными правилами.
Файрвол может означать:
- Межсетевой экран (брандмауэр) — технологический барьер, предназначенный для предотвращения несанкционированного или нежелательного сообщения между компьютерными сетями или хостами:
- Персональный файрвол — популярная форма файрвола, предназначенная для защиты персональных компьютеров.
- «Великий китайский файрвол» — система цензуры в интернете в Китае.
- Файрвол (физика) — скачок излучения Хокинга, который видит свободно падающий наблюдатель при пересечении горизонта чёрной дыры.
Прокси-сервер — промежуточный сервер в компьютерных сетях, выполняющий роль посредника между пользователем и целевым сервером, позволяющий клиентам как выполнять косвенные запросы к другим сетевым службам, так и получать ответы. Сначала клиент подключается к прокси-серверу и запрашивает какой-либо ресурс, расположенный на другом сервере. Затем прокси-сервер либо подключается к указанному серверу и получает ресурс у него, либо возвращает ресурс из собственного кэша. В некоторых случаях запрос клиента или ответ сервера может быть изменён прокси-сервером в определённых целях. Прокси-сервер позволяет защищать компьютер клиента от некоторых сетевых атак и помогает сохранять анонимность клиента, но также может использоваться мошенниками для скрытия адреса сайта, уличённого в мошенничестве, изменения содержимого целевого сайта (подмена), а также перехвата запросов самого пользователя.
NAT — это механизм в сетях TCP/IP, позволяющий преобразовывать IP-адреса транзитных пакетов. Также имеет названия IP Masquerading, Network Masquerading и Native Address Translation.
Кейло́гер, кейло́ггер — программное обеспечение или аппаратное устройство, регистрирующее различные действия пользователя — нажатия клавиш на клавиатуре компьютера, движения и нажатия клавиш мыши и т. д.
Outpost Firewall — программа для защиты компьютера от хакерских атак из Интернета от российской компании Agnitum. Кроме этого, Outpost обеспечивает блокировку загрузки рекламы и активного содержимого веб-страниц, и тем самым — их более быструю загрузку.
Сетевая операционная система — термин, относящийся к двум различным концепциям:
- специализированная операционная система для сетевого устройства, подобного маршрутизатору, коммутатору или межсетевому экрану.
- операционная система, ориентированная на работу с компьютерной сетью для организации доступа к общим ресурсам для нескольких компьютеров в сети, что позволяет давать общий доступ к данным для пользователей, групп, политик безопасности, приложений и других сетевых функций. Обычно сетевые ОС работают в локальной сети или в частной сети. Такое толкование в основном историческое, так как в большинство современных операционных систем входят такие же функции.
Сетевой шлюз — аппаратный маршрутизатор или программное обеспечение для сопряжения компьютерных сетей, использующих разные протоколы.
Брандма́уэр Windows — встроенный в Microsoft Windows межсетевой экран. Появился в Windows XP SP2. Одним из отличий от предшественника является контроль доступа программ в сеть. Брандмауэр Windows является частью Центра обеспечения безопасности Windows.
Traffic Inspector — прокси-сервер для операционной системы Microsoft Windows. Основные задачи программы — организация доступа в Интернет, надежная сетевая защита, экономия трафика и рабочего времени, сертифицированный биллинг.
PC Tools Firewall Plus — бесплатный персональный межсетевой экран компании PC Tools для ОС Windows XP, Windows Vista и Windows 7. В настоящее время в виде отдельного продукта не выпускается, а включен в состав PC Tools Internet Security.
DeviceLock DLP — программный комплекс класса DLP, предназначенный для защиты организаций от утечек информации. Реализует как контекстные методы защиты информации, так и контентные методы фильтрации данных, с применением контентной фильтрации непосредственно на контролируемых рабочих станциях при попытках передачи или сохранения. Является полноценной DLP-системой российской разработки сертифицированной ФСТЭК.
Ashampoo Firewall — программа для комплексной защиты компьютера от вирусов и других типов вредоносных программ, а также от хакерских атак и спама. Программа была создана германской частной компанией Ashampoo.
Outpost Security Suite Free — антивирусное программное обеспечение, разрабатываемое российской компанией Agnitum. Outpost Security Suite Free предоставляет защиту от вредоносного программного обеспечения и спама, встроенный межсетевой экран и контроль за компонентами системы. Защита построена на основе модульного разделения.
Интернет Контроль Сервер — интернет-шлюз на базе операционной системы FreeBSD. Основные функции программы — защита корпоративной сети, учёта трафика, управление доступом, сетевые сервисы: почтовый, Web, FTP, Jabber серверы, IP-телефония, контент фильтр и др.
Технология SPI позволяет дополнительно защититься от атак, выполняя проверку проходящего трафика на корректность.
SIEM — объединение двух терминов, обозначающих область применения ПО: SIM — управление информацией о безопасности, и SEM — управление событиями безопасности.
Unified threat management — универсальное устройство, решение в сфере компьютерной безопасности, обеспечивающее мощную комплексную защиту от сетевых угроз. Эта технология появилась примерно в 2004 году как реакция на новые изощренные атаки, с которыми привычные файерволы уже не справлялись. UTM — модификация обыкновенного файервола, продукт «все включено» , объединяющий в себе множество функций, связанных с обеспечением безопасности, например: система обнаружения и предотвращения вторжений, межсетевой экран, VPN, антивирус.
Traffic Inspector Next Generation – межсетевой экран следующего поколения, относящийся к классу Unified Threat Management (UTM). В основе разработки лежит дистрибутив с открытым кодом OPNsense. Решение устанавливается как шлюз на границе сети для контроля сетевых потоков между внутренней сетью и Интернетом.
