Beth yw'r wal dân a beth yw ei mathau?
Yn yr erthygl hon, byddwn yn dysgu gyda'n gilydd am beth yw wal dân a beth yw'r mathau o wal dân yn fanwl.
Yn gyntaf, beth yw wal dân?
Dyfais ddiogelwch rhwydwaith yw wal dân sy'n monitro llif data i'ch cyfrifiadur ac oddi yno dros y rhwydweithiau y mae'n gysylltiedig â nhw, gan ganiatáu neu atal traffig ohono ac iddo yn seiliedig ar set o reolau diogelwch wedi'u diffinio ymlaen llaw.
Ei bwrpas, wrth gwrs, yw creu rhwystr rhwng eich cyfrifiadur neu'ch rhwydwaith mewnol a'r rhwydwaith allanol y mae'n gysylltiedig ag ef, mewn ymdrech i atal symud data niweidiol fel firysau neu ymosodiadau hacio.
Sut mae'r wal dân yn gweithio?
Lle mae waliau tân yn dadansoddi data sy'n dod i mewn ac allan yn seiliedig ar reolau wedi'u diffinio ymlaen llaw, gan hidlo data sy'n dod o ffynonellau anniogel neu amheus, gan atal ymosodiadau posibl ar eich cyfrifiadur neu gyfrifiaduron sy'n gysylltiedig â'ch rhwydwaith mewnol, hynny yw, maent yn gweithredu fel gwarchodwyr ar bwyntiau cysylltu cyfrifiadur, Enwyd y pwyntiau hyn. porthladdoedd, lle mae data'n cael ei gyfnewid â dyfeisiau allanol.
Pa fathau o wal dân?
Gall waliau tân fod naill ai'n feddalwedd neu'n galedwedd, ac mewn gwirionedd, mae'n well cael y ddau fath.
Maent yn rhaglenni sy'n cael eu gosod ar bob cyfrifiadur i wneud eu gwaith yn rheoleiddio traffig data trwy borthladdoedd a chymwysiadau.
Mae waliau tân caledwedd yn ddyfeisiau corfforol sy'n cael eu gosod rhwng y rhwydwaith allanol a'ch cyfrifiadur yr ydych chi'n gysylltiedig ag ef, hynny yw, maen nhw'n cynrychioli'r cysylltiad rhwng eich cyfrifiadur a'r rhwydwaith allanol.
Mae waliau tân o'r math Packet_Filtering.
Y mathau mwyaf cyffredin o waliau tân,
Mae'n sganio pecynnau data ac yn blocio eu hynt os nad ydyn nhw'n cyfateb i'r rheolau diogelwch a restrwyd yn flaenorol mewn waliau tân. Mae'r math hwn yn gwirio ffynhonnell pecynnau data a chyfeiriadau IP y dyfeisiau a gyhoeddir ganddynt, ar gyfer y broses baru honno.
● Waliau tân ail genhedlaeth
((Waliau tân y genhedlaeth nesaf (NGFW)
Mae'n cynnwys yn ei ddyluniad dechnoleg waliau tân traddodiadol, yn ogystal â swyddogaethau eraill fel gwirio pasio wedi'i amgryptio, systemau atal ymyrraeth, systemau gwrth firws, ac mae ganddo hefyd nodwedd archwilio pecyn DPI dwfn, tra bod waliau tân cyffredin yn sganio'r penawdau o becynnau data, waliau tân y genhedlaeth newydd Mae gan yr ail (NGFW) DPI i archwilio ac archwilio'r data y tu mewn i'r pecyn yn gywir, gan alluogi'r defnyddiwr i nodi ac adnabod pecynnau maleisus yn fwy effeithiol.
● Waliau Tân Dirprwyol
(Waliau tân dirprwy)
Mae'r math hwn o wal dân yn gweithio ar lefel y cais, yn wahanol i waliau tân eraill, mae'n gweithredu fel cyfryngwr rhwng dau ben y system, lle mae'n rhaid i'r cleient sy'n ei gefnogi anfon cais i'r wal dân o'r math hwn i gael ei werthuso yn erbyn set o ddiogelwch. rheolau i ganiatáu neu atal data a anfonir i'w werthuso. Yr hyn sy'n gwahaniaethu'r math hwn yw ei fod yn monitro traffig yn unol â'r protocolau Haen XNUMX fel y'u gelwir fel HTTP a FTP, ac mae ganddo hefyd nodwedd archwilio pecyn DPI dwfn a thechnegau wal dân swyddogol neu wladwriaethol.
● Waliau tân cyfieithu cyfeiriadau rhwydwaith (NAT)
Mae'r waliau tân hyn yn caniatáu i ddyfeisiau lluosog sydd â chyfeiriadau IP gwahanol gysylltu gyda'i gilydd â rhwydweithiau allanol sydd ag un cyfeiriad IP, fel na all ymosodwyr, sy'n dibynnu ar sganio rhwydwaith ar gyfeiriadau IP, gael manylion penodol am y dyfeisiau a ddiogelir gan y math hwn o wal dân. Mae'r math hwn o wal dân yn debyg i waliau tân Dirprwyol yn yr ystyr ei fod yn gweithredu fel cyfryngwr rhwng y dyfeisiau cyfan y mae'n eu cefnogi a'r rhwydwaith allanol.
● Waliau tân archwilio amlhaenog (SMLI)
Mae'n hidlo pecynnau data ar y pwynt cysylltu a lefel y cais, trwy eu cymharu â phecynnau data a oedd yn hysbys yn flaenorol ac yr ymddiriedir ynddynt, ac fel yn waliau tân NGFW, mae SMLI yn sganio'r pecyn data cyfan ac yn caniatáu iddo basio os yw'n fwy na'r holl haenau a lefelau sganio, mae hefyd yn pennu'r math o gysylltiad a'i statws er mwyn sicrhau bod pob cyfathrebiad a gychwynnir yn cael ei wneud gyda ffynonellau dibynadwy yn unig.
Ac rydych chi yn iechyd a diogelwch gorau ein dilynwyr annwyl
