Реализация. 
Брандмауэр (FireWall) как средство реализации политики сетевой безопасности

Существует два варианта исполнения межсетевых экранов — программный и программно-аппаратный. В свою очередь программно-аппаратный вариант имеет две разновидности — в виде отдельного модуля в коммутаторе или маршрутизаторе и в виде специализированного устройства.

Программно-аппаратные.

Примеры программно аппаратных межсетевых экранов.

Cisco ASA предлагают, в общем виде, следующие возможности:

• · Межсетевое экранирование с учётом состояния соединений;
• · Глубокий анализ протоколов прикладного уровня;
• · Трансляция сетевых адресов;
• · Подключение к сети через веб-интерфейс;
• · Протоколы динамической маршрутизации (RIP, EIGRP, OSPF) и др.

Check point предлагает всеобъемлющую систему безопасности сетей для защиты от новейших угроз. С ее помощью частные лица, компании и государственные организации могут работать в интернете безопасно и без лишних ограничений. Мы также предлагаем защиту для виртуальных облачных сред — публичных, частных и гибридных.

Преимущества программно-аппаратных брандмауэров.

• · Относительная простота развертывания и использования. Подключение, задание параметров через веб-интерфейс и все.
• · Размеры и энергопотребление. Как правило, аппаратные брандмауэры имеют более скромные размеры и меньшее энергопотребление, чем если под эту задачу отдать отдельный ПК.
• · Производительность. Обычно производительность у аппаратного решения выше. Хотя бы потому, что аппаратный межсетевой экран занимается только своей непосредственной функцией — фильтрацией пакетов. На нем не запущены какие-либо сторонние процессы и службы, как это часто бывает в случае с программными брандмауэрами.
• · Надежность. Считается, что аппаратные решения более надежны (именно по причине того, что на них редко когда выполняются сторонние службы). Конечно, можно выделить отдельный компьютер, поставить на него какую-либо надежную ОС и настроить на ней фаервол, но такая задача требует повышенной квалификации администратора, именно поэтому ранее было отмечено, что аппаратные решения более просты в использовании.

Программные.