Co je to firewall a jaké jsou jeho typy?
V tomto článku se společně naučíme, co je to firewall a jaké jsou typy firewallu.
Za prvé, co je to firewall?
Brána firewall je zařízení pro zabezpečení sítě, které monitoruje tok dat do a z vašeho počítače přes sítě, ke kterým je připojeno, což umožňuje nebo brání provozu z něj a na něj na základě sady předdefinovaných pravidel zabezpečení.
Jeho účelem je samozřejmě vytvořit bariéru mezi vaším počítačem nebo interní sítí a externí sítí, ke které je připojen, ve snaze zabránit pohybu škodlivých dat, jako jsou viry nebo hackerské útoky.
Jak funguje firewall?
Kde brány firewall analyzují příchozí a odchozí data na základě předdefinovaných pravidel, filtrují data pocházející z nebezpečných nebo podezřelých zdrojů, zabraňují možným útokům na váš počítač nebo počítače připojené k vaší interní síti, to znamená, že fungují jako strážci v bodech připojení k počítači, tyto body pojmenované porty, na kterých se vyměňují data s externími zařízeními.
Jaké typy brány firewall?
Brány firewall mohou být softwarové nebo hardwarové a ve skutečnosti je lepší mít oba typy.
Jsou to programy, které jsou nainstalovány na každém počítači a plní svou úlohu při regulaci provozu dat prostřednictvím portů a aplikací.
Hardwarové brány firewall jsou fyzická zařízení umístěná mezi externí sítí a počítačem, ke kterému jste připojeni, to znamená, že představují spojení mezi vaším počítačem a externí sítí.
Firewally jsou typu Packet_Filtering.
Nejběžnější typy firewallů,
Prohledává datové pakety a blokuje jejich průchod, pokud neodpovídají bezpečnostním pravidlům dříve uvedeným v bránách firewall. Tento typ kontroluje zdroj datových paketů a IP adresy jimi vydaných zařízení pro uvedený proces párování.
● Firewally druhé generace
((Firewally nové generace (NGFW)
Obsahuje ve svém designu technologii tradičních firewallů, kromě dalších funkcí, jako je šifrovaná kontrola průchodu, systémy prevence vniknutí, antivirové systémy, a má také funkci hloubkové inspekce paketů DPI, zatímco běžné brány firewall skenují záhlaví datových paketů, brány firewall nové generace Druhý (NGFW) má DPI pro přesné zkoumání a zkoumání dat uvnitř paketu, což uživateli umožňuje efektivněji identifikovat a identifikovat škodlivé pakety.
● Proxy brány firewall
(Proxy brány firewall)
Tento typ brány firewall funguje na úrovni aplikace, na rozdíl od jiných bran firewall funguje jako prostředník mezi dvěma konci systému, kde klient, který jej podporuje, musí odeslat požadavek na bránu firewall tohoto typu, aby byl vyhodnocen na základě sady zabezpečení. pravidla pro povolení nebo zabránění odesílání dat k vyhodnocení. Tento typ se odlišuje tím, že monitoruje provoz podle takzvaných protokolů vrstvy XNUMX, jako jsou HTTP a FTP, a má také funkci hloubkové inspekce paketů DPI a oficiální nebo stavové techniky brány firewall.
● Brány překladu síťových adres (NAT)
Tyto brány firewall umožňují připojení více zařízení s různými IP adresami k externím sítím pomocí jedné IP adresy, takže útočníci, kteří se spoléhají na síťové skenování IP adres, nemohou získat konkrétní podrobnosti o zařízeních chráněných tímto typem brány firewall. Tento typ brány firewall je podobný bráně firewall proxy v tom, že fungují jako prostředník mezi všemi zařízeními, která podporují, a externí sítí.
● Stavové brány firewall s vícevrstvou kontrolou (SMLI)
Filtruje datové pakety na úrovni připojení a na úrovni aplikace, porovnává je s dříve známými a důvěryhodnými datovými pakety a stejně jako v bránách firewall NGFW SMLI skenuje celý datový paket a umožňuje mu projít, pokud překročí všechny vrstvy a úrovně skenování, určuje také typ připojení a jeho stav, aby bylo zajištěno, že veškerá iniciovaná komunikace bude probíhat pouze z důvěryhodných zdrojů.
A jste v nejlepším zdraví a bezpečí našich drahých následovníků
