Unsa ang firewall ug unsa ang mga lahi niini?
Niini nga artikulo, mahibal-an naton nga magkauban kung unsa ang usa ka firewall ug unsa ang mga lahi nga firewall nga detalyado.
Una, unsa ang firewall?
Ang usa ka firewall usa ka aparato sa seguridad sa network nga nagsubay sa pagdagayday sa datos ngadto ug gikan sa imong kompyuter sa mga network nga konektado kini, gitugotan o mapugngan ang trapiko gikan ug gikan niini pinahiuyon sa usa ka hugpong sa mga gitino nang daan nga lagda sa seguridad.
Siyempre, ang katuyoan niini, mao ang paghimo usa ka babag taliwala sa imong kompyuter o internal nga network ug sa gawas nga network diin kini konektado, sa paningkamot nga mapugngan ang paglihok sa makadaot nga datos sama sa mga virus o pag-atake sa pag-hack.
Giunsa ang pagtrabaho sa firewall?
Kung diin analisar ang mga firewall nga moabut ug mogawas nga datos pinasubay sa gitino nang mga lagda, pagsala sa datos nga gikan sa dili luwas o kadudahan nga mga gigikanan, pagpugong sa mga posibleng pag-atake sa imong kompyuter o kompyuter nga konektado sa imong sulud nga network, kana mao, sila ang nagbantay ingon mga punto sa koneksyon sa computer, kini nga mga punto Ginganlan mga pantalan, diin gibaylo ang datos sa mga panlabas nga aparato.
Unsang lahi sa firewall?
Ang mga firewall mahimo nga bisan software o hardware, ug sa tinuud, mas maayo nga adunay parehas nga lahi.
Kini mga programa nga gi-install sa matag kompyuter aron buhaton ang ilang trabaho sa pagkontrol sa trapiko sa datos pinaagi sa mga pantalan ug aplikasyon.
Ang mga hardware firewall usa ka pisikal nga aparato nga gibutang taliwala sa external network ug imong computer diin ikaw nakakonekta, kana mao, girepresenta nila ang koneksyon tali sa imong computer ug external network.
Ang mga firewall naa sa tipo nga Packet_Filtering.
Ang labing kasagarang lahi sa mga firewall,
Gisusi niini ang mga packet sa datos ug gibabagan ang ilang agianan kung dili kini katugma sa mga lagda sa seguridad nga nakalista kaniadto sa mga firewall. Gisusi sa kini nga tipo ang gigikanan sa mga data packet ug mga IP address sa mga aparato nga giisyu nila, alang sa giingon nga proseso sa pagpares.
● Ang ikaduhang henerasyon nga mga firewall
((Sunod nga henerasyon nga mga firewall (NGFW)
Nag-uban sa disenyo niini ang teknolohiya sa tradisyonal nga mga firewall, dugang sa ubang mga gimbuhaton sama sa naka-encrypt nga pass-check, mga sistema sa paglikay sa pagsulod, mga sistema nga kontra-virus, ug kini adunay bahin usab sa lawom nga inspeksyon sa pakete sa DPI, samtang ang ordinaryong mga firewall nag-scan sa mga header sa mga packet sa datos, ang bag-ong henerasyon nga mga firewall Ang ikaduha (NGFW) adunay usa ka DPI aron tukma nga masuhid ug masusi ang datos sa sulud sa pakete, nga makahimo sa tiggamit nga labi ka epektibo nga makilala ug maila ang mga makadaot nga packet.
● Mga Proxy Firewall
(Proxy firewall)
Ang kini nga klase nga firewall naglihok sa lebel sa aplikasyon, dili sama sa ubang mga firewall, naglihok kini ingon usa ka tigpataliwala sa taliwala sa duha nga mga katapusan sa sistema, diin ang kliyente nga nagsuporta niini kinahanglan magpadala usa ka hangyo sa firewall sa kini nga tipo aron masusi batok sa usa ka hugpong sa seguridad mga lagda aron tugotan o mapugngan ang datos nga gipadala alang sa pagtimbang-timbang. Ang nakalahi sa kini nga tipo mao ang pag-monitor sa trapiko sumala sa gitawag nga Layer XNUMX nga mga protokol sama sa HTTP ug FTP, ug adunay usab dagway sa lawom nga inspeksyon sa pakete sa DPI ug mga opisyal o stateful nga mga diskarte sa firewall.
● Mga firewall sa paghubad sa address sa network (NAT)
Gitugotan sa kini nga mga firewall ang daghang mga aparato nga adunay lainlaing mga IP address nga magkonektar sa gawas nga mga network nga adunay usa ka IP address, aron ang mga tig-atake, nga nagsalig sa pag-scan sa network sa mga IP address, dili makakuha mga piho nga mga detalye bahin sa mga aparato nga protektado sa kini nga klase nga firewall. Ang kini nga klase nga firewall parehas sa mga Proxy firewall nga naglihok kini ingon usa ka tigpataliwala tali sa kinatibuk-an sa mga aparato nga gisuportahan niini ug sa panggawas nga network.
● Mga statefire nga multilayer inspeksyon (SMLI) firewall
Gisala niini ang mga packet sa datos sa lebel sa koneksyon ug lebel sa aplikasyon, pinaagi sa pagtandi niini sa kaniadto nga nahibal-an ug gisaligan nga mga packet sa datos, ug sama sa mga firewall sa NGFW, gi-scan sa SMLI ang tibuuk nga packet sa datos ug gitugotan kini nga mapasa kung kini milapas sa tanan nga mga layer ug lebel sa pag-scan, gitino usab niini ang klase sa koneksyon ug ang kahimtang niini aron masiguro nga ang tanan nga gisugdan nga mga komunikasyon gihimo ra sa mga sinaligan nga mga gigikanan.
Ug naa ka sa labing kaayo nga kahimsog ug kahilwasan sa among minahal nga mga sumusunod
