Wat is die firewall en wat is die tipes daarvan?
In hierdie artikel leer ons saam wat 'n firewall is en wat die soorte firewall in detail is.
Eerstens, wat is 'n firewall?
'N Firewall is 'n netwerkbeveiligingsapparaat wat die vloei van data na en van u rekenaar oor die netwerke waarmee dit gekoppel is, monitor, wat verkeer van en na dit toelaat of voorkom, gebaseer op 'n stel vooraf gedefinieerde sekuriteitsreëls.
Die doel daarvan is natuurlik om 'n versperring te skep tussen u rekenaar of interne netwerk en die eksterne netwerk waarmee dit gekoppel is, in 'n poging om die beweging van skadelike data soos virusse of inbraakaanvalle te voorkom.
Hoe werk die firewall?
Waar firewalls inkomende en uitgaande data analiseer op grond van vooraf gedefinieerde reëls, die filter van data wat uit onveilige of verdagte bronne kom, moontlike aanvalle op u rekenaar of rekenaars wat aan u interne netwerk gekoppel is, voorkom, dit wil sê, hulle dien as wagte by rekenaarverbindingspunte, hierdie punte word genoem hawens, waarop data met eksterne toestelle uitgeruil word.
Watter tipe firewall?
Firewalls kan sagteware of hardeware wees, en eintlik is dit beter om beide tipes te hê.
Dit is programme wat op elke rekenaar geïnstalleer is om hul werk te doen om die verkeer van data deur hawens en toepassings te reguleer.
Terwyl hardeware -firewalls fisiese toestelle is tussen die eksterne netwerk en u rekenaar waarmee u gekoppel is, dit wil sê, dit verteenwoordig die skakel tussen u rekenaar en die eksterne netwerk.
Firewalls is van die tipe Packet_Filtering.
Die mees algemene soorte firewalls,
Dit skandeer datapakkies en blokkeer hul deurgang as dit nie ooreenstem met die veiligheidsreëls wat voorheen in firewalls gelys is nie. Hierdie tipe kontroleer die bron van datapakkies en die IP -adresse van die toestelle wat deur hulle uitgereik word, vir die genoemde ooreenstemmingsproses.
● Tweede generasie firewalls
((Volgende generasie firewalls (NGFW)
Dit bevat in sy ontwerp die tegnologie van tradisionele firewalls, benewens ander funksies soos versleutelde slaagkontrole, inbraakvoorkomingstelsels, antivirusstelsels, en het ook die funksie van diep DPI-pakkie-inspeksie, terwyl gewone firewalls die koptekste skandeer van datapakkies, die nuwe generasie firewalls Die tweede (NGFW) het 'n DPI om die data in die pakkie akkuraat te ondersoek en te ondersoek, waardeur die gebruiker in staat is om kwaadwillige pakkies doeltreffender te identifiseer en te identifiseer.
● Proxy -firewalls
(Proxy -firewalls)
Hierdie tipe firewall werk op toepassingsvlak, anders as ander firewalls, dien dit as 'n tussenganger tussen twee ente van die stelsel, waar die kliënt wat dit ondersteun 'n versoek aan die firewall van hierdie tipe moet stuur om teen 'n stel beveiliging geëvalueer te word reëls om data wat vir evaluering gestuur word, toe te laat of te voorkom. Wat hierdie tipe onderskei, is dat dit die verkeer monitor volgens die sogenaamde Layer XNUMX-protokolle soos HTTP en FTP, en ook die kenmerk van diep DPI-pakkie-inspeksie en amptelike of statige firewall-tegnieke het.
● Netwerk adresvertaling (NAT) firewalls
Met hierdie firewalls kan verskeie toestelle met verskillende IP -adresse met 'n enkele IP -adres verbind word aan eksterne netwerke, sodat aanvallers, wat staatmaak op netwerkskandering op IP -adresse, nie spesifieke besonderhede kan kry oor die toestelle wat deur hierdie tipe firewall beskerm word nie. Hierdie tipe firewall is soortgelyk aan proxy -firewalls, omdat dit 'n tussenganger is tussen die totale aantal toestelle wat hulle ondersteun en die eksterne netwerk.
● Stateful multi -layer inspection (SMLI) firewalls
Dit filtreer datapakkies op die verbindingspunt en toepassingsvlak deur dit te vergelyk met voorheen bekende en betroubare datapakkies, en soos in NGFW -firewalls, skandeer SMLI die hele datapakket en laat dit slaag as dit alle lae en vlakke van skandering oorskry, dit bepaal ook die tipe verbinding en die status daarvan om te verseker dat alle kommunikasie wat begin word slegs met betroubare bronne geskied.
En u het die beste gesondheid en veiligheid van ons liewe volgelinge
