Брандмауер (FireWall)

Брандмауер - це система або комбінація систем, що дозволяють розділити мережу на дві або більше частин і реалізувати набір правил, що визначають умови проходження пакетів з однієї частини в іншу (див. мал.1). Як правило, ця межа проводиться між локальною мережею та інтернетом, хоча її можна провести і всередині локальної мережі. Брандмауер таким чином пропускає через себе весь трафік. Для кожного пакету, що проходить, брандмауер приймає рішення пропускати його або відкинути. Для того, щоб брандмауер міг приймати ці рішення, йому необхідно визначити набір правил.