Kio estas la fajroŝirmilo kaj kiaj estas ĝiaj specoj?
En ĉi tiu artikolo, ni kune lernos pri kio estas fajroŝirmilo kaj kiaj estas la specoj de fajroŝirmilo detale.
Unue, kio estas fajroŝirmilo?
Fajromuro estas reta sekureca aparato, kiu kontrolas la fluon de datumoj al kaj de via komputilo tra la retoj al kiuj ĝi estas konektita, permesante aŭ blokante trafikon en kaj eksteren surbaze de aro de antaŭdifinitaj sekurecaj reguloj.
Ĝia celo, kompreneble, estas krei baron inter via komputilo aŭ interna reto kaj la ekstera reto al kiu ĝi estas konektita, por malebligi la movadon de malutilaj datumoj kiel virusoj aŭ hakaj atakoj.
Kiel funkcias la fajroŝirmilo?
Kie fajromuroj analizas envenantajn kaj elirantajn datumojn surbaze de antaŭdifinitaj reguloj, filtrante datumojn venantajn de nesekuraj aŭ suspektindaj fontoj, malhelpante eblajn atakojn al via komputilo aŭ komputiloj konektitaj al via interna reto, tio estas, ili funkcias kiel gardistoj ĉe komputilaj ligpunktoj, ĉi tiuj punktoj havenoj, ĉe kiuj datumoj estas interŝanĝitaj kun eksteraj aparatoj.
Kiaj specoj de fajromuro?
Fajromuroj povas esti aŭ programaro aŭ aparataro, kaj fakte estas pli bone havi ambaŭ tipojn.
Ili estas programoj, kiuj estas instalitaj sur ĉiu komputilo por plenumi sian laboron reguligante la trafikon de datumoj tra havenoj kaj aplikoj.
Dum aparataj fajromuroj estas fizikaj aparatoj lokitaj inter la ekstera reto kaj via komputilo al kiu vi estas konektita, tio estas ili reprezentas la ligon inter via komputilo kaj la ekstera reto.
Fajromuroj estas de la tipo Packet_Filtering.
La plej oftaj specoj de fajromuroj,
Ĝi skanas datumajn pakojn kaj blokas ilian trairon se ili ne kongruas kun la sekurecaj reguloj antaŭe listigitaj en fajromuroj. Ĉi tiu tipo kontrolas la fonton de datumaj pakoj kaj la IP-adresoj de la aparatoj eldonitaj de ili, por la menciita kongrua procezo.
● Fajromuroj de dua generacio
((Novgeneraciaj fajromuroj (NGFW)
Ĝi inkluzivas en sia projektado la teknologion de tradiciaj fajromuroj, krom aliaj funkcioj kiel ĉifrita enirpermesila kontrolado, kontraŭtrudaj sistemoj, kontraŭvirusaj sistemoj, kaj ĝi ankaŭ havas la funkcion de profunda DPI-paka inspektado. La dua (NGFW) havas DPI por precize esplori kaj ekzameni la datumojn ene de la pakaĵeto, ebligante al la uzanto pli efike identigi kaj identigi malicajn pakaĵojn.
● Proxy Firewalls
(Proxy-fajromuroj)
Ĉi tiu speco de fajroŝirmilo funkcias laŭ la aplika nivelo, malkiel aliaj fajromuroj, ĝi funkcias kiel peranto inter du finoj de sistemo, kie la kliento, kiu subtenas ĝin, devas sendi peton al la tia fajroŝirmilo por esti taksata kontraŭ aro de sekurecaj reguloj por permesi aŭ malhelpi datumojn senditajn por pritakso. Kio distingas ĉi tiun tipon, estas ke ĝi kontrolas trafikon laŭ la tiel nomataj protokoloj de Tavolo XNUMX kiel HTTP kaj FTP, kaj ankaŭ havas la trajton de profunda DPI-paka inspektado kaj oficialaj aŭ ŝtataj fajromuroj.
● Retfajraj retaj adresoj (NAT)
Ĉi tiuj fajromuroj permesas plurajn aparatojn kun malsamaj IP-adresoj ligi kune al eksteraj retoj kun unu sola IP-adreso, tiel ke atakantoj, kiuj fidas je retoskanado de IP-adresoj, ne povas akiri specifajn detalojn pri la aparatoj protektitaj de ĉi tiu tipo de fajromuro. Ĉi tiu speco de fajroŝirmilo similas al prokuraj fajromuroj, ĉar ili funkcias kiel peranto inter la tuto de aparatoj, kiujn ili subtenas, kaj la ekstera reto.
● Ŝtataj fajromuroj kun multtavola inspektado (SMLI)
Ĝi filtras datumajn pakojn ĉe la liga punkto kaj aplika nivelo, komparante ilin al antaŭe konataj kaj fidindaj datumaj pakoj, kaj kiel en NGFW-fajromuroj, SMLI skanas la tutan datuman paketon kaj permesas ĝin pasi se ĝi superas ĉiujn tavolojn kaj nivelojn de skanado, ĝi ankaŭ determinas la tipon de konekto kaj ĝian statuson por certigi, ke ĉiuj komencitaj komunikadoj fariĝas nur per fidindaj fontoj.
Kaj vi havas la plej bonan sanon kaj sekurecon de niaj karaj adeptoj
