Апаратні міжмережні екрани, наприклад інтегровані маршрутизатори, забезпечують захист даних і устаткування в мережі від несанкціонованого доступу. Апаратний міжмережний екран − це незалежний пристрій, розташований між двома або більше мережами, як показано на рисунку. Він не використовує ресурси комп'ютерів які захищає, отже, не впливає на продуктивність обробки даних.
Брандмауери потрібно використовувати на додаток до ПЗ безпеки. Брандмауер розділяє дві мережі або більше і контролює, чи проходить між ними трафік, одночасно запобігаючи несанкціонованому доступу. У міжмережних екранах використовуються різні методи визначення дозволеного і забороненого доступу до сегментів мережі.
При виборі апаратного брандмауера слід враховувати такі аспекти:
- простір - встановлюється окремо, вимагає спеціалізованого обладнання;
- вартість - початкова вартість оновлення устаткування і ПЗ може бути досить високою;
- кількість комп'ютерів - забезпечується захист декількох комп'ютерів;
- вимоги до продуктивності - незначний вплив на продуктивність комп'ютерів.
ПРИМІТКА. У захищеній мережі, якщо продуктивність комп'ютерів не є проблемою, включіть вбудований міжмережний екран операційної системи, щоб гарантувати додаткову безпеку. Окремі програми можуть працювати неправильно, поки для них не буде відповідним чином налаштований міжмережний екран.