Zer da suebakia eta zer motatakoak dira?
Artikulu honetan, elkarrekin ikasiko dugu zer den suebaki bat eta zer suebaki mota zehatz-mehatz.
Lehenik eta behin, zer da suebakia?
Suebakia sareko segurtasun gailua da, konektatutako sareen artean zure ordenagailura joateko eta etortzeko datuen fluxua kontrolatzen duena, aurrez zehaztutako segurtasun arau batzuen arabera sartzeko eta blokeatzeko trafikoa ahalbidetuz edo blokeatuz.
Bere helburua, noski, zure ordenagailuaren edo barne sarearen eta konektatutako kanpoko sarearen artean oztopo bat sortzea da, birusak edo hacking erasoak bezalako datu kaltegarrien mugimendua ekiditeko asmoz.
Nola funtzionatzen du suebakiak?
Suebakiek sarrerako eta irteerako datuak aurrez zehaztutako arauetan oinarrituta aztertzen dituzten lekuetan, iturri seguru edo susmagarrietatik datozen datuak iragaziz, zure ordenagailuan edo zure barneko sarera konektatutako ordenagailuetan izan daitezkeen erasoak ekidinez, hau da, ordenagailuetarako konexio puntuetan zaindari gisa jokatzen dute. portuak, datuak kanpoko gailuekin trukatzeko.
Zer suebaki mota?
Suebakiak softwarea edo hardwarea izan daitezke eta, egia esan, hobe da bi motak edukitzea.
Ordenagailu guztietan instalatutako programak dira, portuen eta aplikazioen bidez datuen trafikoa erregulatzeko lana egiteko.
Hardware suebakiak kanpoko sarearen eta konektaturik zauden ordenagailuaren artean kokatzen diren gailu fisikoak dira, hau da, zure ordenagailuaren eta kanpoko sarearen arteko konexioa adierazten dute.
Suebakiak Packet_Filtering motakoak dira.
Suebaki mota ohikoenak,
Datu paketeak aztertzen ditu eta haien igarotzea blokeatzen du, aurretik suebakietan zerrendatutako segurtasun arauekin bat ez badatoz. Mota honek datu paketeen iturria eta haiek igorritako gailuen IP helbideak egiaztatzen ditu aipatutako bat etortze prozesurako.
● Bigarren belaunaldiko suebakiak
((Hurrengo belaunaldiko suebakiak (NGFW)
Suebaki tradizionalen teknologia barne hartzen du bere diseinuan, hala nola enkriptatutako pasatze-egiaztapena, intrusioak prebenitzeko sistemak, birusen aurkako sistemak, eta DPI paketeen ikuskapen sakona ere badu. Bigarrenak (NGFW) pakete barruan dauden datuak zehatz-mehatz aztertu eta aztertzeko DPI bat, erabiltzaileari pakete maltzurrak modu eraginkorragoan identifikatu eta identifikatzeko aukera emanez.
● Proxy suebakiak
(Proxy suebakiak)
Suebaki mota honek aplikazio mailan funtzionatzen du, beste suebaki batzuek ez bezala, sistema baten bi muturren arteko bitartekari gisa jokatzen du. Onartzen duen bezeroak eskaera bat bidali behar du mota honetako suebakiari segurtasun multzo baten arabera ebaluatzeko. ebaluaziorako bidalitako datuak baimentzeko edo eragozteko arauak. Mota hau bereizten duena da trafikoa kontrolatzen duela Layer XNUMX izeneko protokoloen arabera, hala nola HTTP eta FTP, eta DPI paketeen ikuskapen sakona eta suebaki-teknika ofizial edo estatuak ere baditu.
● Sareko helbideen itzulpena (NAT) suebakiak
Suebaki hauei esker, IP helbide desberdinak dituzten hainbat gailu konektatu daitezke IP helbide bakarra duten kanpoko sareetara, beraz, erasotzaileek, IP helbideetan sarearen eskaneatzean oinarritzen direnek, ezin dute suebaki mota honek babestutako gailuei buruzko xehetasun zehatzik lortu. Suebaki mota hau Proxy suebakien antzekoa da, onartzen dituen gailuen eta kanpoko sarearen artean bitartekari lana egiten baitu.
● Geruza anitzeko ikuskapen egoerako (SMLI) suebakiak
Datu paketeak konexio puntuan eta aplikazio mailan iragazten ditu, aurretik ezagutzen eta konfiantzazko datu paketeekin alderatuz, eta NGFW suebakietan bezala, SMLI-k datu pakete osoa eskaneatzen du eta eskaneatze maila eta maila guztiak gainditzen baditu igarotzen uzten du. konexio mota eta bere egoera ere zehazten ditu, hasitako komunikazio guztiak iturri fidagarriekin soilik egiten direla ziurtatzeko.
Eta gure jarraitzaile maiteen osasun eta segurtasun onenean zaude
