Прокси, о которых мы говорили всю прошлую главу, – наиболее общий слой технической реализации, констатирующий обязательность наличия переходной структуры между сетями разных назначений и свойств. Все технические термины, составляющие заголовок, относятся к защитным средствам передачи сигнала между разными сетями. И у сайтов, и у пользователей Интернета есть свои внутренние сети, участникам которых мы по умолчанию доверяем. Кроме того, применяются средства обеспечения безопасности этих внутренних сетей, защищающие их границу с открытой сетью Интернета, чтобы до нас не смог достучаться любой злоумышленник.

Насколько легко зашло в русский язык слово «прокси», настолько тяжелы злоключения «firewall» – общего названия систем защиты внутренних сетей на границах с внешними. Калька «файрвол» неудачна и фонетически, и синтаксически. Продвигаемый в широко известной операционной системе «брандмауэр» произносить немного удобнее, но смысл слова понятнее от этого не становится. Для большинства носителей русского языка актуальным так и будет значение брандмауэра, оставшееся от предыдущего заимствования из немецкого, в качестве глухой стены здания без окон, исключающей распространение огня при пожаре.

В общем смысле, без привязки к реализации в той или иной системе, сложилась привычка использовать термин «межсетевой экран». Ну, межсетевой экран так межсетевой экран. Хотя защитный слой – вещь необходимо целостная, и возможность называть его одним словом, не нуждающимся в дополнительных определениях, очень бы помогла. Но об файрволы с брандмауэрами и язык, и голову сломаешь, а от светлых идей перевода по частям – вроде «огнестоп» или вон «встречнопал» какой, – становится только еще хуже. Кстати, встречный пал – это стратегия тушения пожара, а не его предотвращения, поэтому в межсетевых экранах никогда не используется.

Самое важное, что нам нужно здесь усвоить, – то, что среда индивидуального восприятия информации каждым пользователем и среда прикладного применения данных на сайтах обязаны непрерывно быть безопасными, будучи соединенными между собой открытой небезопасной сетью передачи данных. И что каждый сигнал на этом пути пересекает границу той или иной безопасной сети дважды, в противоположных направлениях входа и выхода.