Τι είναι το τείχος προστασίας και ποιοι είναι οι τύποι του;
Σε αυτό το άρθρο, θα μάθουμε μαζί τι είναι ένα τείχος προστασίας και ποιοι είναι οι τύποι του τείχους προστασίας.
Πρώτον, τι είναι το τείχος προστασίας;
Το τείχος προστασίας είναι μια συσκευή ασφαλείας δικτύου που παρακολουθεί τη ροή δεδομένων προς και από τον υπολογιστή σας στα δίκτυα στα οποία είναι συνδεδεμένος, επιτρέποντας ή αποκλείοντας την κυκλοφορία μέσα και έξω με βάση ένα σύνολο προκαθορισμένων κανόνων ασφαλείας.
Σκοπός του, φυσικά, είναι να δημιουργήσει ένα φράγμα μεταξύ του υπολογιστή ή του εσωτερικού δικτύου σας και του εξωτερικού δικτύου στο οποίο είναι συνδεδεμένο, σε μια προσπάθεια να αποτρέψει τη μεταφορά επιβλαβών δεδομένων, όπως ιούς ή επιθέσεις χάκερ.
Πώς λειτουργεί το τείχος προστασίας;
Όπου τα τείχη προστασίας αναλύουν εισερχόμενα και εξερχόμενα δεδομένα βάσει προκαθορισμένων κανόνων, φιλτράροντας δεδομένα που προέρχονται από μη ασφαλείς ή ύποπτες πηγές, αποτρέποντας πιθανές επιθέσεις στον υπολογιστή σας ή σε υπολογιστές που είναι συνδεδεμένοι στο εσωτερικό δίκτυό σας, δηλαδή λειτουργούν ως φύλακες στα σημεία σύνδεσης υπολογιστών, αυτά τα σημεία ονομάζονται θύρες, στις οποίες ανταλλάσσονται δεδομένα με εξωτερικές συσκευές.
Τι τύποι τείχους προστασίας;
Τα τείχη προστασίας μπορεί να είναι είτε λογισμικό είτε υλικό, και στην πραγματικότητα, είναι καλύτερο να υπάρχουν και οι δύο τύποι.
Είναι προγράμματα που είναι εγκατεστημένα σε κάθε υπολογιστή για να κάνουν τη δουλειά τους στη ρύθμιση της κυκλοφορίας δεδομένων μέσω θυρών και εφαρμογών.
Τα τείχη προστασίας υλικού είναι φυσικές συσκευές που τοποθετούνται μεταξύ του εξωτερικού δικτύου και του υπολογιστή σας στον οποίο είστε συνδεδεμένοι, δηλαδή αντιπροσωπεύουν τη σύνδεση μεταξύ του υπολογιστή σας και του εξωτερικού δικτύου.
Τα τείχη προστασίας είναι τύπου Packet_Filtering.
Οι πιο συνηθισμένοι τύποι τείχους προστασίας,
Σαρώνει πακέτα δεδομένων και αποκλείει τη διέλευσή τους εάν δεν ταιριάζουν με τους κανόνες ασφαλείας που αναφέρονται προηγουμένως στα τείχη προστασίας. Αυτός ο τύπος ελέγχει την πηγή των πακέτων δεδομένων και τις διευθύνσεις IP των συσκευών που έχουν εκδοθεί, για την εν λόγω διαδικασία αντιστοίχισης.
● Τείχη προστασίας δεύτερης γενιάς
((Τείχη προστασίας επόμενης γενιάς (NGFW))
Ενσωματώνει στο σχεδιασμό του την τεχνολογία των παραδοσιακών τειχών προστασίας, εκτός από άλλες λειτουργίες όπως κρυπτογραφημένος έλεγχος διέλευσης, συστήματα πρόληψης διεισδύσεων, συστήματα προστασίας από ιούς και έχει επίσης τη δυνατότητα βαθιάς επιθεώρησης πακέτων DPI. Το δεύτερο (NGFW) έχει ένα DPI για να διερευνήσει και να εξετάσει με ακρίβεια τα δεδομένα μέσα στο πακέτο, επιτρέποντας στον χρήστη να εντοπίσει και να εντοπίσει αποτελεσματικότερα κακόβουλα πακέτα.
● Τείχη προστασίας μεσολάβησης
(Τείχη προστασίας μεσολάβησης)
Αυτός ο τύπος τείχους προστασίας λειτουργεί σε επίπεδο εφαρμογής, σε αντίθεση με άλλα τείχη προστασίας, λειτουργεί ως ενδιάμεσος μεταξύ δύο άκρων ενός συστήματος, όπου ο πελάτης που το υποστηρίζει πρέπει να στείλει ένα αίτημα στο τείχος προστασίας αυτού του τύπου για να αξιολογηθεί έναντι ενός συνόλου κανόνες ασφαλείας που επιτρέπουν ή αποτρέπουν τα δεδομένα που αποστέλλονται για αξιολόγηση. Αυτό που διακρίνει αυτόν τον τύπο είναι ότι παρακολουθεί την επισκεψιμότητα σύμφωνα με τα λεγόμενα πρωτόκολλα Layer XNUMX όπως HTTP και FTP και έχει επίσης τη δυνατότητα βαθιάς επιθεώρησης πακέτων DPI και επίσημων ή επίσημων τεχνικών τείχους προστασίας.
Fire Τείχη προστασίας μετάφρασης διευθύνσεων δικτύου (NAT)
Αυτά τα τείχη προστασίας επιτρέπουν σε πολλές συσκευές με διαφορετικές διευθύνσεις IP να συνδέονται μαζί σε εξωτερικά δίκτυα με μία μόνο διεύθυνση IP, έτσι ώστε οι επιτιθέμενοι, που βασίζονται στη σάρωση δικτύου σε διευθύνσεις IP, να μην μπορούν να λάβουν συγκεκριμένες λεπτομέρειες των συσκευών που προστατεύονται από αυτόν τον τύπο τείχους προστασίας. Αυτός ο τύπος τείχους προστασίας είναι παρόμοιος με τα τείχη προστασίας μεσολάβησης στο ότι λειτουργεί ως ενδιάμεσος μεταξύ του συνόλου των συσκευών που υποστηρίζει και του εξωτερικού δικτύου.
● Πολιτειακά τείχη προστασίας πολλαπλών επιπέδων (SMLI)
Φιλτράρει πακέτα δεδομένων σε σημείο σύνδεσης και επίπεδο εφαρμογής, συγκρίνοντάς τα με παλαιότερα γνωστά και αξιόπιστα πακέτα δεδομένων, και όπως συμβαίνει με τα τείχη προστασίας NGFW, το SMLI σαρώνει ολόκληρο το πακέτο δεδομένων και του επιτρέπει να περάσει εάν υπερβεί όλα τα επίπεδα και τα επίπεδα σάρωσης, καθορίζει επίσης τον τύπο της σύνδεσης και την κατάστασή της, προκειμένου να διασφαλιστεί ότι όλες οι επικοινωνίες που ξεκινούν γίνονται μόνο με αξιόπιστες πηγές.
Και είστε στην καλύτερη υγεία και ασφάλεια των αγαπημένων μας οπαδών
