Могут ли СОВы жить в огненных стенах: как работает роутер

Каждый из вас видел роутер. Это коробочка, которая висит у вас где-то дома и раздаёт интернет. Но вообще роутером называют любой прибор, который осуществляет маршрутизацию в интернете, – то есть пересылает данные, разбитые на маленькие кусочки, между узлами сети. Например, сводку погоды или информацию о положении вашего соперника в компьютерной игре. Такие «кусочки» – точнее, пакеты – зачастую проходят десятки роутеров перед тем, как доберутся до места назначения.

И вот тут проблема: какие пакеты роутер должен пропускать, а какие нет? Ведь если пропускать все, то злоумышленники, а таких в сети много, могут как-то «поработать» с вашим компьютером – украсть данные или вовсе вывести систему из строя. Можно ли от этого защититься?

Разумеется – пожарной стеной. Это образное название – перевод английского firewall, состоящего из fire – «огонь» или «пожар» и wall – «стена». По-русски говорят «файрвол» или используют словосочетание «межсетевой экран». А в быту встречается ещё немецкое «брандмауэр», обозначающее ровно то же самое.

Так что же это? Пожарная – а если правильнее, то противопожарная – стена в случае возгорания не даёт огню распространиться на соседние помещения и дома. Спросите у дедушки с бабушкой, они подтвердят вам, что брандмауэром как раз называли такую глухую стену без окон и дверей ещё лет пятьдесят назад. Улавливаете метафору? Сегодняшний брандмауэр – это неприступная стена, в которой проделаны только те окошки, которые необходимы. Где-то сквозь неё можно проникнуть – например, открыть какой-нибудь сайт, а где-то – скажем, при попытке зайти на компьютер администратора – пользователь столкнётся с непреодолимой преградой. Встроенные межсетевые экраны защищают и вас.

Файрвол вы наверняка найдёте в настройках домашнего роутера и уж точно – в операционной системе вашего компьютера. Другое дело, что в современном мире файервола недостаточно. Злоумышленники постоянно ищут всё новые методы атак. Про один вы точно слышали – компьютерные вирусы. Эти небольшие программы позволяют втайне от пользователя внедрить вредоносный код на компьютер или сервер, а затем выполнить разные зловредные действия – удалить или украсть файлы, а то и зашифровать их, чтобы затем потребовать деньги за расшифровку, или создать бот-сети для атак на другие компьютеры. Поэтому кроме файрвола на роутеры также устанавливается система обнаружения вторжений, СОВ. Она на основе сложных алгоритмов и известных сигнатур – наборов определённых характеристик – обнаруживает и преграждает вход угрозам. Вот такие «совы в огненных стенах».