Wat is de firewall en wat binne har soarten?
Yn dit artikel sille wy tegearre leare oer wat in firewall is en wat de soarten firewall yn detail binne.
Earst, wat is in firewall?
In brânmuorre is in netwurkfeiligensapparaat dat de stream fan gegevens nei en fan jo kompjûter kontrolearret oer de netwurken wêrmei it is ferbûn, wêrtroch ferkear yn en út kin blokkearje op basis fan in set foarôf definieare feiligensregels.
It doel is fansels om in barriêre te meitsjen tusken jo kompjûter as ynterne netwurk en it eksterne netwurk wêrmei it is ferbûn, yn in poging om de beweging fan skealike gegevens lykas firussen of hackingoanfallen te foarkommen.
Hoe wurket de firewall?
Wêr firewalls ynkommende en útgeande gegevens analysearje op basis fan foarôf definieare regels, filterjen fan gegevens dy't komme út ûnfeilige as fertochte boarnen, it foarkommen fan mooglike oanfallen op jo kompjûter of kompjûters dy't binne ferbûn mei jo ynterne netwurk, dat is, se fungearje as bewakers by kompjûterferbiningspunten, dizze punten neamd havens, wêryn gegevens wurde útwiksele mei eksterne apparaten.
Hokker soarten firewall?
Firewalls kinne software as hardware wêze, en yn feite is it better om beide soarten te hawwen.
It binne programma's dy't op elke kompjûter binne ynstalleare om har wurk te dwaan by it regeljen fan it ferkear fan gegevens fia havens en applikaasjes.
Wylst hardware firewalls fysike apparaten binne pleatst tusken it eksterne netwurk en jo kompjûter wêrmei jo binne ferbûn, dat is, se fertsjintwurdigje de keppeling tusken jo komputer en it eksterne netwurk.
Firewalls binne fan it type Packet_Filtering.
De meast foarkommende soarten firewalls,
It scant datapakketten en blokkeart har trochgong as se net oerienkomme mei de befeiligingsregels dy't earder waarden neamd yn firewalls. Dit type kontrolearret de boarne fan datapakketten en de IP -adressen fan 'e troch har útjûn apparaten, foar it neamde oerienkomstproses.
● Firewalls fan twadde generaasje
((Folgjende generaasje firewalls (NGFW)
It omfettet yn har ûntwerp de technology fan tradisjonele firewalls, neist oare funksjes lykas fersifere passkontrôle, ynbraakprevinsje-systemen, anty-firussystemen, en it hat ek de funksje fan djippe DPI-pakketinspeksje. De twadde (NGFW) hat in DPI om de gegevens yn it pakket presys te ferkennen en te ûndersiikjen, wêrtroch de brûker mear kweade pakketten effektiver kin identifisearje en identifisearje.
● Proxy Firewalls
(Proxy firewalls)
Dit soarte brânmuorre wurket op tapassingsnivo, yn tsjinstelling ta oare brânmuorren, fungearret it as tuskenpersoan tusken twa einen fan in systeem, wêr't de kliïnt dy't it stipet in fersyk moat stjoere nei de firewall fan dit type om te wurde beoardiele tsjin in set fan befeiligingsregels foar it tastean of foarkommen fan gegevens stjoerd foar evaluaasje. Wat dit type ûnderskiedt is dat it ferkear kontroleart neffens de saneamde Layer XNUMX-protokollen lykas HTTP en FTP, en hat ek de funksje fan djippe DPI-pakketinspeksje en offisjele as stateful firewall-techniken.
● Netwurkadres oersetting (NAT) firewalls
Mei dizze firewalls kinne meardere apparaten mei ferskate IP -adressen tegearre ferbine mei eksterne netwurken mei ien IP -adres, sadat oanfallers, dy't fertrouwe op netwurkscannen op IP -adressen, gjin spesifike details kinne krije oer de apparaten beskerme troch dit type firewall. Dit soarte brânmuorre is te ferlykjen mei proxy -brânmuorren yn dat se fungearje as tuskenpersoan tusken de totaliteit fan apparaten dy't se stypje en it eksterne netwurk.
● Stateful mearlaach ynspeksje (SMLI) firewalls
It filteret datapakketten op it ferbiningspunt en tapassingsnivo, troch se te fergelykjen mei earder bekende en fertroude datapakketten, en lykas yn NGFW -firewalls, scant SMLI it heule datapakket en lit it trochgean as it alle lagen en scannenivo's grutter is, it bepaalt ek it type ferbining en har status om te soargjen dat alle inisjeare kommunikaasje allinich wurdt makke mei fertroude boarnen.
En jo binne yn 'e bêste sûnens en feiligens fan ús leave folgers
