Същността на защитната стена е, че той контролира или филтрира целият трафик (данни, предавани по мрежата) между компютъра (или в локалната мрежа) и други мрежи, като Интернет мрежата, което е най-типичен. Без използването на защитната стена, всякакъв вид трафик може да се проведе. Когато защитната стена е включена, само че на мрежовия трафик минава, което е позволено от правилата на защитната стена. Може също така да се интересуват от Как да се блокира програма достъп до Интернет.
. Вижте също: Как да деактивирате защитната стена на Windows (Windows Firewall разстояние може да се наложи да работят, или инсталиране на софтуер)
Защо в Windows 7 и по-нови версии на защитната стена е част от системата
Много много потребители използват днес маршрутизатори за достъп до интернет едновременно от няколко устройства, които, всъщност, е също един вид защитна стена. При използване на директна връзка с интернет чрез кабел или DSL модем, компютър се задава публичен IP адрес, на който можете да се свържете с друг компютър в мрежата. Всички мрежови услуги, които работят на вашия компютър, като например Windows услуги за споделяне на принтери или файлове, отдалечени настолни компютри могат да бъдат достъпни за други компютри. В същото време, дори когато забраните отдалечен достъп до определени услуги, злонамерен заплаха връзка все още остава - на първо място, тъй като средният потребител малко мисля за това, че в своята Windows OS работи и изчаква входяща връзка, и второ - заради различното видът на дупки в сигурността, които ви позволяват да се свържете с отдалечената услуга в случаите, когато тя е просто текат, дори когато входящите връзки са забранени в него. Firewall просто не позволява изпращането на молба за искане, който използва уязвимост.
Първата версия на Windows XP, както и предишните версии на Windows, не съдържат вградена защитна стена. И само с пускането на Windows XP и съвпада с широкото разпространение на Интернет. Липсата на защитна стена в доставката, както и малък грамотност на потребителите в плана за сигурност в Интернет, доведе до факта, че всеки компютър, свързан към Интернет с Windows XP може да бъде заразен по време на няколко минути, в случай на целенасочени действия.
Първият защитната стена на Windows беше представен в Windows XP Service Pack 2 и оттогава защитната стена е включена във всички версии на операционната система. И тези услуги, за които говорихме по-горе вече са изолирани от външни мрежи, както и на защитната стена забранява всички входящи връзки, с изключение, когато е позволено директно в настройките на защитната стена.
Това предотвратява връзка с други компютри от интернет до услугите на вашия компютър и, в допълнение, контролира достъпа до услуги на мрежата от локалната мрежа. Именно поради тази причина, че всеки път, когато тя е свързана с нова мрежа Windows, той се помоли за домашната мрежа, работа или публично. Когато е свързан към домашната мрежа, защитната стена на Windows позволява достъп до тези услуги, и когато се свържете с публично - забранява.
Други функции на защитна стена
Защитната стена е бариера (оттук и името на защитната стена - от английски "Пожарна стена".) Между външната мрежа и компютър (или локалната мрежа), която е под негова защита. Основната защитната функция на защитната стена за домашна употреба е блокиране на всички нежелани входящи интернет трафика. Все пак, това не е всичко, което е защитна стена и да става. Предвид факта, че защитната стена "е между" мрежата и компютъра, може да се използва за анализиране на цялата входяща и изходяща мрежовия трафик и да реши какво да прави с него. Например, една защитна стена ishes да бъде конфигуриран да блокира определен тип изходящ трафик, водят дневник на подозрителна активност в мрежата или всички мрежови връзки.
В защитната стена на Windows, можете да конфигурирате различни правила, които ще позволят или забранят някои видове трафик. Например, входящи връзки могат да бъдат разрешени само от сървър с конкретен IP адрес, както и всички други искания, ще се отклоняват (това може да бъде полезно, когато трябва да се свърже с програмата на вашия компютър от работа компютъра, въпреки че е по-добре да използване VPN).
Firewall не винаги е софтуер, както добре познатите Windows защитната стена. В корпоративния сектор, могат да се използват фино конфигурирани програмно-апаратни комплекси, които изпълняват функциите на славата.
Ако имате Wi-Fi рутер вкъщи (или просто рутер), тя също така действа като един вид хардуерна защитна стена, благодарение на NAT функция, която позволява достъп до компютри и други устройства, свързани към рутера.