ፋየርዎል ምንድን ነው እና ዓይነቶቹ ምንድናቸው?
በዚህ ጽሑፍ ውስጥ ስለ ፋየርዎል እና ስለ ፋየርዎል ዓይነቶች በዝርዝር በዝርዝር እንማራለን።
በመጀመሪያ ፋየርዎል ምንድን ነው?
ፋየርዎል አስቀድሞ በተወሰነው የደህንነት ህጎች ስብስብ ላይ በመመስረት ወደ ውስጥ እና ወደ ውጭ መግባትን በመፍቀድ ወይም በማገድ በተገናኘባቸው አውታረ መረቦች ውስጥ ወደ ኮምፒተርዎ የመጡ እና የሚላኩ የመረጃ ፍሰትን የሚከታተል የአውታረ መረብ ደህንነት መሣሪያ ነው።
በእርግጥ ዓላማው እንደ ቫይረሶች ወይም የጠለፋ ጥቃቶች ያሉ ጎጂ መረጃዎችን እንቅስቃሴ ለመከላከል በሚደረገው ጥረት በኮምፒተርዎ ወይም በውስጣዊ አውታረ መረብዎ እና በተገናኘበት ውጫዊ አውታረ መረብ መካከል እንቅፋት መፍጠር ነው።
ፋየርዎል እንዴት ይሠራል?
ፋየርዎሎች ቀደም ሲል በተገለጹ ህጎች ላይ በመመርኮዝ ገቢ እና ወጪ ውሂብን የሚተነትኑ ፣ ደህንነታቸው ያልተጠበቀ ወይም አጠራጣሪ ከሆኑ ምንጮች የሚመጣ መረጃን በማጣራት ፣ በኮምፒተርዎ ላይ ወይም ከውስጥ አውታረ መረብዎ ጋር በተገናኙ ኮምፒተሮች ላይ ሊከሰቱ የሚችሉ ጥቃቶችን ለመከላከል ፣ ማለትም ፣ በኮምፒተር ግንኙነት ነጥቦች ላይ እንደ ጠባቂ ሆነው ያገለግላሉ ፣ እነዚህ ነጥቦች የተሰየሙ ነጥቦች ወደቦች ፣ መረጃ ከውጭ መሣሪያዎች ጋር የሚለዋወጥበት።
ምን ዓይነት ፋየርዎል?
ፋየርዎል ሶፍትዌሮች ወይም ሃርድዌር ሊሆኑ ይችላሉ ፣ እና በእውነቱ ፣ ሁለቱም ዓይነቶች ቢኖሩ የተሻለ ነው።
በወደቦች እና በመተግበሪያዎች በኩል የውሂብ ትራፊክን ለመቆጣጠር ሥራቸውን ለማከናወን በእያንዳንዱ ኮምፒተር ላይ የተጫኑ ፕሮግራሞች ናቸው።
የሃርድዌር ፋየርዎሎች በውጫዊ አውታረ መረብ እና በተገናኙበት ኮምፒተርዎ መካከል የተቀመጡ አካላዊ መሣሪያዎች ናቸው ፣ ማለትም እነሱ በኮምፒተርዎ እና በውጫዊ አውታረ መረብ መካከል ያለውን ግንኙነት ይወክላሉ።
ፋየርዎሎች የ Packet_Filtering አይነት ናቸው።
በጣም የተለመዱት የፋየርዎሎች ዓይነቶች ፣
ቀደም ሲል በኬላዎች ውስጥ ከተዘረዘሩት የደህንነት ህጎች ጋር የማይዛመዱ ከሆነ የውሂብ ጥቅሎችን ይቃኛል እና መተላለፊያቸውን ያግዳል። ይህ ዓይነቱ ለተጠቀሰው የማዛመጃ ሂደት የመረጃ እሽጎችን ምንጭ እና በእነሱ የተሰጡትን መሣሪያዎች የአይፒ አድራሻዎችን ይፈትሻል።
● የሁለተኛ ትውልድ ፋየርዎሎች
((የሚቀጥለው ትውልድ ፋየርዎሎች (NGFW))
በዲዛይን ውስጥ የባህላዊ ፋየርዎሎችን ቴክኖሎጂ ፣ እንደ ኢንክሪፕት ማለፊያ-መፈተሽ ፣ ጣልቃ ገብነት መከላከል ሥርዓቶች ፣ ፀረ-ቫይረስ ሥርዓቶች ካሉ ሌሎች ተግባራት በተጨማሪ ፣ እሱ እንዲሁ ጥልቅ የ DPI ፓኬት ፍተሻ ባህሪ አለው ፣ ተራ ፋየርዎሎች የራስጌዎቹን ይቃኛሉ። የውሂብ እሽጎች ፣ አዲሱ ትውልድ ፋየርዎሎች ሁለተኛው (ኤንጂኤፍኤፍ) በፓኬጁ ውስጥ ያለውን ውሂብ በትክክል ለመመርመር እና ለመመርመር ተጠቃሚው ተንኮል አዘል እሽጎችን በበለጠ ውጤታማ በሆነ መንገድ ለመለየት እና ለመለየት የሚያስችል ዲፒአይ አለው።
● ተኪ ፋየርዎሎች
(ተኪ ፋየርዎሎች)
ይህ ዓይነት ፋየርዎል በመተግበሪያ ደረጃ ይሠራል ፣ ከሌሎች ፋየርዎሎች በተቃራኒ በስርዓቱ በሁለት ጫፎች መካከል እንደ መካከለኛ ሆኖ ይሠራል ፣ የሚደግፈው ደንበኛው ከደህንነት ስብስብ ጋር ለመገምገም ለእንደዚህ ዓይነቱ ፋየርዎል ጥያቄ መላክ አለበት። ለግምገማ የተላከ ውሂብን ለመፍቀድ ወይም ለመከላከል ሕጎች። ይህንን አይነት የሚለየው እንደ ኤችቲቲፒ እና ኤፍቲፒ ባሉ የ Layer XNUMX ፕሮቶኮሎች መሠረት ትራፊክን መከታተሉ እና እንዲሁም ጥልቅ የዲፒአይ ፓኬት ፍተሻ እና ኦፊሴላዊ ወይም ሁኔታዊ ፋየርዎል ቴክኒኮች ባህሪ አለው።
● የአውታረ መረብ አድራሻ ትርጉም (NAT) ፋየርዎሎች
እነዚህ ፋየርዎሎች የተለያዩ የአይፒ አድራሻዎች ያላቸው ብዙ መሣሪያዎች ከአንድ የአይፒ አድራሻ ጋር ከውጭ አውታረመረቦች ጋር በአንድነት እንዲገናኙ ያስችላቸዋል ፣ ስለዚህ በአይፒ አድራሻዎች ላይ በአውታረ መረብ ፍተሻ ላይ የሚደገፉ አጥቂዎች በዚህ ዓይነት ፋየርዎል የተጠበቁ መሣሪያዎች የተወሰኑ ዝርዝሮችን ማግኘት አይችሉም። ይህ ዓይነቱ ፋየርዎል በጠቅላላ በሚደግፋቸው መሣሪያዎች እና በውጫዊ አውታረ መረብ መካከል እንደ መካከለኛ ሆኖ ስለሚሠራ ከተኪ ፋየርዎሎች ጋር ተመሳሳይ ነው።
● ግዛታዊ ባለብዙ ተጫዋች ፍተሻ (SMLI) ፋየርዎሎች
ቀደም ሲል ከታወቁት እና ከሚታመኑ የውሂብ እሽጎች ጋር በማነፃፀር የውሂብ ጥቅሎችን በግንኙነት ነጥብ እና በአተገባበር ደረጃ ያጣራል ፣ እና እንደ NGFW ፋየርዎሎች ውስጥ ፣ SMLI መላውን የውሂብ እሽግ ይቃኛል እና ሁሉንም የንብርብሮች እና የመቃኛ ደረጃዎች ካለፈ እንዲያልፍ ያስችለዋል ፣ እንዲሁም ሁሉም የተጀመሩ ግንኙነቶች በታመኑ ምንጮች ብቻ የተደረጉ መሆናቸውን ለማረጋገጥ የግንኙነቱን ዓይነት እና ሁኔታውን ይወስናል።
እና እርስዎ በተወዳጅ ተከታዮቻችን ምርጥ ጤና እና ደህንነት ውስጥ ነዎት
