Mis on tulemüür ja millised on selle tüübid?
Selles artiklis õpime koos, mis on tulemüür ja millised on tulemüüri tüübid üksikasjalikult.
Esiteks, mis on tulemüür?
Tulemüür on võrgu turvaseade, mis jälgib andmevoogu teie arvutisse ja arvutist kõikides võrkudes, millega see on ühendatud, võimaldades või blokeerides liiklust sisse ja välja, tuginedes eelnevalt määratletud turvareeglitele.
Selle eesmärk on loomulikult luua tõke teie arvuti või sisevõrgu ja välisvõrgu vahel, millega see on ühendatud, püüdes vältida kahjulike andmete, näiteks viiruste või häkkimisrünnakute liikumist.
Kuidas tulemüür töötab?
Kui tulemüürid analüüsivad sissetulevaid ja väljaminevaid andmeid eelmääratletud reeglite alusel, filtreerides ebaturvalistest või kahtlastest allikatest pärinevaid andmeid, takistades võimalikke rünnakuid teie arvuti või teie sisevõrguga ühendatud arvutite vastu, st toimivad valvurina arvuti ühenduspunktides. pordid, kus andmeid vahetatakse välisseadmetega.
Mis tüüpi tulemüür?
Tulemüürid võivad olla kas tarkvara või riistvara ning tegelikult on parem omada mõlemat tüüpi.
Need on programmid, mis on installitud igasse arvutisse, et teha oma tööd sadamate ja rakenduste kaudu toimuva andmeedastuse reguleerimiseks.
Riistvara tulemüürid on füüsilised seadmed, mis on paigutatud välisvõrgu ja teie arvuti vahele, millega olete ühendatud, st nad esindavad teie arvuti ja välisvõrgu vahelist ühendust.
Tulemüürid on tüüpi Packet_Filtering.
Kõige tavalisemad tulemüürid,
See skaneerib andmepakette ja blokeerib nende läbipääsu, kui need ei vasta tulemüürides varem loetletud turvareeglitele. See tüüp kontrollib andmepakettide allikat ja nende väljastatud seadmete IP -aadresse nimetatud sobitamisprotsessi jaoks.
● Teise põlvkonna tulemüürid
((Järgmise põlvkonna tulemüürid (NGFW)
See sisaldab oma kujunduses traditsiooniliste tulemüüride tehnoloogiat, lisaks muudele funktsioonidele, nagu krüpteeritud läbipääsukontroll, sissetungimise vältimise süsteemid, viirusetõrjesüsteemid, ning sellel on ka sügav DPI pakettkontroll, samas kui tavalised tulemüürid skannivad päiseid andmepakettidest, uue põlvkonna tulemüürid Teisel (NGFW) on DPI, mis võimaldab täpselt uurida ja uurida paketis olevaid andmeid, võimaldades kasutajal tõhusamalt pahatahtlikke pakette tuvastada ja tuvastada.
● puhverserveri tulemüürid
(Puhverserveri tulemüürid)
Seda tüüpi tulemüür töötab rakenduse tasemel, erinevalt teistest tulemüüridest, see toimib vahendajana süsteemi kahe otsa vahel, kus seda toetav klient peab saatma seda tüüpi tulemüürile päringu, et seda turvakomplekti alusel hinnata. hindamiseks saadetavate andmete lubamise või keelamise eeskirjad. Seda tüüpi eristab see, et see jälgib liiklust vastavalt nn XNUMX. kihi protokollidele, nagu HTTP ja FTP, ning sellel on ka sügav DPI pakettkontroll ja ametlikud või olekuga seotud tulemüürivõtted.
● Võrguaadresside tõlkimise (NAT) tulemüürid
Need tulemüürid võimaldavad mitmel erineva IP -aadressiga seadmel ühenduda ühe IP -aadressiga välisvõrkudega, nii et ründajad, kes tuginevad võrgu skannimisele IP -aadressidel, ei saa seda tüüpi tulemüüriga kaitstud seadmete kohta konkreetset teavet. Seda tüüpi tulemüür sarnaneb puhverserveri tulemüüridega, kuna see toimib vahendajana kõigi toetatavate seadmete ja välisvõrgu vahel.
● Olulised mitmekihilise kontrolli (SMLI) tulemüürid
See filtreerib andmepakette ühenduspunktis ja rakenduse tasemel, võrreldes neid varem tuntud ja usaldusväärsete andmepakettidega, ning nagu NGFW tulemüüride puhul, skaneerib SMLI kogu andmepaketi ja laseb selle edastada, kui see ületab kõik skannimise kihid ja tasemed, samuti määrab see kindlaks ühenduse tüübi ja selle oleku, tagamaks, et kogu algatatud side toimub ainult usaldusväärsete allikatega.
Ja teie olete meie kallite järgijate parimas tervises ja turvalisuses
