Cad é an balla dóiteáin agus cad iad na cineálacha atá ann?
San alt seo, foghlaimeoimid le chéile faoi cad is balla dóiteáin ann agus cad iad na cineálacha balla dóiteáin go mion.
Ar dtús, cad is balla dóiteáin ann?
Is gléas slándála líonra é balla dóiteáin a dhéanann monatóireacht ar shreabhadh sonraí chuig agus ó do ríomhaire thar na líonraí a bhfuil sé ceangailte leo, ag ligean nó ag cosc tráchta uaidh agus chuige bunaithe ar shraith rialacha slándála réamhshainithe.
Is é an aidhm atá leis, ar ndóigh, bacainn a chruthú idir do ríomhaire nó líonra inmheánach agus an líonra seachtrach lena bhfuil sé ceangailte, mar iarracht cosc a chur ar ghluaiseacht sonraí dochracha amhail víris nó ionsaithe hacking.
Conas a oibríonn an balla dóiteáin?
Sa chás go ndéanann ballaí dóiteáin anailís ar shonraí atá ag teacht isteach agus ag dul amach bunaithe ar rialacha réamhshainithe, ag scagadh sonraí a thagann ó fhoinsí neamhshábháilte nó amhrasacha, ag cosc ionsaithe féideartha ar do ríomhaire nó ar ríomhairí atá ceangailte le do líonra inmheánach, is é sin, gníomhaíonn siad mar ghardaí ag pointí ceangail ríomhaire, Ainmnítear na pointí seo. calafoirt, ag a ndéantar sonraí a mhalartú le gairis sheachtracha.
Cad iad na cineálacha balla dóiteáin?
Is féidir le ballaí dóiteáin a bheith ina mbogearraí nó ina crua-earraí, agus i ndáiríre, is fearr an dá chineál a bheith acu.
Is cláir iad atá suiteáilte ar gach ríomhaire chun a gcuid oibre a dhéanamh chun trácht sonraí a rialáil trí chalafoirt agus fheidhmchláir.
Is gléasanna fisiciúla iad ballaí dóiteáin crua-earraí a chuirtear idir an líonra seachtrach agus do ríomhaire lena bhfuil tú ceangailte, is é sin, léiríonn siad an nasc idir do ríomhaire agus an líonra seachtrach.
Tá ballaí dóiteáin den chineál Packet_Filtering.
Na cineálacha ballaí dóiteáin is coitianta,
Scanann sé paicéid sonraí agus blocálann sé a sliocht mura n-oireann siad do na rialacha slándála a liostaíodh roimhe seo i mballaí dóiteáin. Seiceálann an cineál seo foinse na bpaicéad sonraí agus seoltaí IP na bhfeistí a eisíonn siad, don phróiseas meaitseála sin.
● Ballaí dóiteáin an dara glúin
((Ballaí dóiteáin na chéad ghlúine eile (NGFW)
Cuimsíonn sé ina dhearadh teicneolaíocht na mballaí dóiteáin traidisiúnta, i dteannta le feidhmeanna eile cosúil le seiceáil pas criptithe, córais um chosc ar chur isteach, córais frithvíreas, agus tá gné iniúchta domhain paicéad DPI aige freisin, agus déanann gnáthbhallaí dóiteáin scanadh ar na ceanntásca. paicéid sonraí, ballaí dóiteáin na glúine nua Tá DPI ag an dara ceann (NGFW) chun na sonraí laistigh den phaicéad a iniúchadh agus a scrúdú go cruinn, rud a chuireann ar chumas an úsáideora paicéid mhailíseacha a aithint agus a aithint ar bhealach níos éifeachtaí.
● Ballaí Dóiteáin Proxy
(Ballaí dóiteáin seachfhreastalaí)
Oibríonn an cineál balla dóiteáin seo ag leibhéal an fheidhmchláir, murab ionann agus ballaí dóiteáin eile, gníomhaíonn sé mar idirghabhálaí idir dhá cheann an chórais, áit a gcaithfidh an cliant a thacaíonn leis iarraidh a sheoladh chuig an mballa dóiteáin den chineál seo chun go ndéanfar meastóireacht air i gcoinne tacar slándála. rialacha chun sonraí a chuirtear le haghaidh meastóireachta a cheadú nó a chosc. Is é an rud a dhéanann idirdhealú den chineál seo ná go ndéanann sé monatóireacht ar thrácht de réir na bprótacal Sraith XNUMX mar a thugtar orthu mar HTTP agus FTP, agus tá an ghné aige freisin maidir le hiniúchadh domhain ar phaicéid DPI agus teicnící balla dóiteáin oifigiúla nó stáit.
● Ballaí dóiteáin aistriúcháin seoltaí líonra (NAT)
Ligeann na ballaí dóiteáin seo d’fheistí iolracha le seoltaí IP difriúla ceangal le chéile le líonraí seachtracha a bhfuil seoladh IP amháin acu, ionas nach féidir le hionsaitheoirí, atá ag brath ar scanadh líonra ar sheoltaí IP, sonraí sonracha a fháil faoi na gairis atá faoi chosaint ag an gcineál seo balla dóiteáin. Tá an cineál balla dóiteáin seo cosúil le ballaí dóiteáin Proxy sa mhéid is go bhfeidhmíonn sé mar idirghabhálaí idir iomlán na bhfeistí a dtacaíonn sé leo agus an líonra seachtrach.
● Ballaí dóiteáin iniúchta ilchineálaí (SMLI)
Scagann sé paicéid sonraí ag an bpointe ceangail agus leibhéal an fheidhmchláir, trí iad a chur i gcomparáid le paicéid sonraí a raibh eolas orthu roimhe seo agus a raibh muinín acu astu, agus mar atá i mballaí dóiteáin NGFW, déanann SMLI scanadh ar an bpaicéad sonraí iomlán agus ligeann dó pas a fháil má sháraíonn sé na sraitheanna agus na leibhéil scanadh uile, socraíonn sé freisin an cineál ceangail agus a stádas d’fhonn a chinntiú nach ndéantar gach cumarsáid a thionscnaítear ach le foinsí iontaofa.
Agus tá tú i sláinte agus sábháilteacht is fearr ár leantóirí dearfa
