Šta je zaštitni zid i koje su njegove vrste?
U ovom članku ćemo zajedno naučiti šta je zaštitni zid i koje su vrste zaštitnog zida.
Prvo, šta je zaštitni zid?
Vatrozid je mrežni sigurnosni uređaj koji nadzire protok podataka do vašeg računara i preko njega preko mreža na koje je povezan, dopuštajući ili sprječavajući promet od i do njega na osnovu skupa unaprijed definiranih sigurnosnih pravila.
Njegova je svrha, naravno, stvoriti prepreku između vašeg računala ili interne mreže i vanjske mreže na koju je povezan, u pokušaju da spriječi kretanje štetnih podataka poput virusa ili hakerskih napada.
Kako funkcioniše zaštitni zid?
Tamo gdje zaštitni zidovi analiziraju dolazne i odlazne podatke na osnovu unaprijed definiranih pravila, filtriraju podatke koji dolaze iz nesigurnih ili sumnjivih izvora, sprječavaju potencijalne napade na vaše računalo ili računala povezana na vašu internu mrežu, odnosno djeluju kao čuvari na mjestima za povezivanje računara, te se točke nazivaju portovi, na kojima se podaci razmjenjuju s vanjskim uređajima.
Koje vrste zaštitnog zida?
Zaštitni zidovi mogu biti softverski ili hardverski, a u stvari je bolje imati oba tipa.
To su programi koji se instaliraju na svakom računaru kako bi obavili svoj posao u reguliranju prometa podataka putem portova i aplikacija.
Hardverski zaštitni zidovi su fizički uređaji koji se nalaze između vanjske mreže i računara na koji ste povezani, odnosno predstavljaju vezu između vašeg računara i vanjske mreže.
Zaštitni zidovi su tipa Packet_Filtering.
Najčešći tipovi zaštitnih zidova,
Skenira pakete podataka i blokira njihov prolaz ako ne odgovaraju sigurnosnim pravilima prethodno navedenim u vatrozidima. Ovaj tip provjerava izvor paketa podataka i IP adrese uređaja koje su izdali za navedeni proces podudaranja.
● Zaštitni zidovi druge generacije
((Zaštitni zidovi sljedeće generacije (NGFW)
U svoj dizajn uključuje tehnologiju tradicionalnih vatrozida, pored drugih funkcija, poput šifrirane provjere prolaza, sistema za sprječavanje upada, antivirusnih sustava, a ima i značajku dubinske kontrole paketa DPI, dok obični vatrozidi skeniraju zaglavlja paketa podataka, nova generacija zaštitnih zidova Druga (NGFW) ima DPI za precizno istraživanje i ispitivanje podataka unutar paketa, omogućavajući korisniku učinkovitiju identifikaciju i identifikaciju zlonamjernih paketa.
● Proxy zaštitni zidovi
(Proxy zaštitni zidovi)
Ova vrsta vatrozida radi na aplikacijskom nivou, za razliku od drugih vatrozida, djeluje kao posrednik između dva kraja sistema, gdje klijent koji ga podržava mora poslati zahtjev vatrozidu ove vrste da se ocijeni u odnosu na skup sigurnosti pravila koja dopuštaju ili sprečavaju slanje podataka na evaluaciju. Ono što razlikuje ovaj tip je to što nadzire promet prema takozvanim Layer XNUMX protokolima, poput HTTP-a i FTP-a, a ima i značajku dubinske inspekcije DPI paketa i službenih ili zaštitnih vatrozidnih tehnika.
● Zaštitni zidovi za prevođenje mrežnih adresa (NAT)
Ovi vatrozidovi omogućuju povezivanje više uređaja s različitim IP adresama zajedno s vanjskim mrežama s jednom IP adresom, tako da napadači, koji se oslanjaju na skeniranje mreže na IP adresama, ne mogu dobiti posebne detalje o uređajima zaštićenim ovim tipom vatrozida. Ova vrsta vatrozida slična je proxy vatrozidima po tome što djeluje kao posrednik između čitavih uređaja koje podržava i vanjske mreže.
● Zaštitni zidovi sa državnom višeslojnom inspekcijom (SMLI)
Filtrira pakete podataka na točki povezivanja i razini aplikacije, uspoređujući ih s prethodno poznatim i pouzdanim paketima podataka, a kao i u NGFW vatrozidima, SMLI skenira cijeli paket podataka i dopušta mu prolaz ako prelazi sve slojeve i razine skeniranja, također određuje vrstu veze i njen status kako bi se osiguralo da se sve započete komunikacije ostvaruju samo s pouzdanim izvorima.
A vi ste u najboljem zdravlju i sigurnosti naših dragih sljedbenika
