فایروال چیست و انواع آن چیست؟
در این مقاله با هم می آموزیم که فایروال چیست و انواع فایروال چیست.
اول ، فایروال چیست؟
فایروال یک دستگاه امنیتی شبکه است که جریان داده ها به کامپیوتر شما را از طریق شبکه هایی که به آن متصل است کنترل می کند و بر اساس مجموعه ای از قوانین امنیتی از پیش تعریف شده ، به ترافیک از و به آن اجازه می دهد یا از آن جلوگیری می کند.
البته هدف آن ایجاد یک مانع بین رایانه یا شبکه داخلی شما و شبکه خارجی است که به آن متصل است ، در تلاش برای جلوگیری از حرکت داده های مضر مانند ویروس ها یا حملات هکری.
فایروال چگونه کار می کند؟
جایی که فایروال ها داده های ورودی و خروجی را بر اساس قوانین از پیش تعیین شده تجزیه و تحلیل می کنند ، داده های ناشی از منابع ناامن یا مشکوک را فیلتر می کنند ، از حملات احتمالی به رایانه یا رایانه های متصل به شبکه داخلی شما جلوگیری می کنند ، یعنی در نقاط اتصال رایانه به عنوان محافظ عمل می کنند. پورت هایی که در آنها داده ها با دستگاه های خارجی مبادله می شود.
انواع فایروال چیست؟
فایروال ها می توانند نرم افزاری یا سخت افزاری باشند و در واقع بهتر است هر دو نوع آن وجود داشته باشد.
آنها برنامه هایی هستند که روی هر رایانه ای نصب شده اند تا کار خود را در تنظیم ترافیک داده ها از طریق پورت ها و برنامه ها انجام دهند.
فایروال های سخت افزاری دستگاه های فیزیکی هستند که بین شبکه خارجی و رایانه شما که به آن متصل هستید قرار می گیرند ، یعنی نشان دهنده ارتباط بین رایانه شما و شبکه خارجی هستند.
فایروال ها از نوع Packet_Filtering هستند.
رایج ترین انواع فایروال ،
بسته های داده را اسکن می کند و در صورت عدم مطابقت با قوانین امنیتی که قبلاً در فایروال ها ذکر شده بود ، عبور آنها را مسدود می کند. این نوع منبع بسته های داده و آدرس IP دستگاههای صادر شده توسط آنها را برای فرایند تطبیق گفته شده بررسی می کند.
● فایروال های نسل دوم
((فایروال های نسل بعدی (NGFW))
این شامل طراحی دیوارهای آتش سنتی ، علاوه بر سایر عملکردها مانند رمز عبور رمزگذاری شده ، سیستم های جلوگیری از نفوذ ، سیستم های ضد ویروس است ، همچنین دارای ویژگی بازرسی بسته های DPI عمیق است ، در حالی که دیوارهای آتش معمولی هدرها را اسکن می کنند بسته های داده ، فایروال های نسل جدید دومی (NGFW) دارای DPI است تا بتواند داده های داخل بسته را به طور دقیق کاوش و بررسی کند ، و کاربر را قادر می سازد تا بسته های مخرب را به طور موثرتر شناسایی و شناسایی کند.
● فایروال های پروکسی
(فایروال های پروکسی)
این نوع فایروال در سطح برنامه کاربردی است ، برخلاف سایر فایروال ها ، به عنوان واسطه بین دو سر سیستم عمل می کند ، جایی که مشتری که از آن پشتیبانی می کند باید درخواستی به این نوع فایروال ارسال کند تا در برابر مجموعه ای از امنیت ارزیابی شود. قوانین اجازه یا جلوگیری از ارسال داده ها برای ارزیابی. آنچه این نوع را متمایز می کند این است که ترافیک را بر اساس پروتکل های به اصطلاح لایه XNUMX مانند HTTP و FTP نظارت می کند و همچنین دارای ویژگی بازرسی بسته DPI عمیق و تکنیک های فایروال رسمی یا رسمی است.
fire فایروال های ترجمه آدرس شبکه (NAT)
این فایروال ها به چندین دستگاه با آدرس IP متفاوت اجازه می دهند تا با یک آدرس IP واحد به شبکه های خارجی متصل شوند ، به طوری که مهاجمان که بر روی اسکن شبکه در آدرس های IP متکی هستند ، نمی توانند جزئیات خاصی در مورد دستگاه های محافظت شده توسط این نوع فایروال به دست آورند. این نوع فایروال شبیه فایروال های پروکسی است از این جهت که بین تمام دستگاه هایی که پشتیبانی می کند و شبکه خارجی به عنوان واسطه عمل می کند.
fire فایروال های بازرسی چند لایه (SMLI)
بسته های داده را در نقطه اتصال و سطح برنامه ، با مقایسه آنها با بسته های داده شناخته شده و مورد اطمینان قبلی ، فیلتر می کند و مانند فایروال های NGFW ، SMLI کل بسته داده را اسکن می کند و در صورت فراتر رفتن از تمام لایه ها و سطوح اسکن ، اجازه عبور از آنها را می دهد. همچنین نوع اتصال و وضعیت آن را تعیین می کند تا اطمینان حاصل شود که تمام ارتباطات آغاز شده فقط با منابع قابل اعتماد انجام می شود.
و شما در بهترین سلامت و امنیت پیروان عزیز ما هستید
