ફાયરવોલ શું છે અને તેના પ્રકારો શું છે?
આ લેખમાં, આપણે ફાયરવોલ શું છે અને ફાયરવોલના પ્રકારો વિગતવાર શું છે તે વિશે સાથે મળીને શીખીશું.
પ્રથમ, ફાયરવોલ શું છે?
ફાયરવોલ એક નેટવર્ક સિક્યુરિટી ડિવાઇસ છે જે તમારા કોમ્પ્યુટર સાથે જોડાયેલા નેટવર્ક પર ડેટાના પ્રવાહને મોનિટર કરે છે, જે પૂર્વવ્યાખ્યાયિત સુરક્ષા નિયમોના સમૂહને આધારે અને તેનાથી ટ્રાફિકને મંજૂરી આપે છે અથવા અટકાવે છે.
તેનો હેતુ, અલબત્ત, તમારા કમ્પ્યુટર અથવા આંતરિક નેટવર્ક અને બાહ્ય નેટવર્ક કે જેની સાથે તે જોડાયેલ છે, વચ્ચે વાયરસ અથવા હેકિંગ હુમલા જેવા હાનિકારક ડેટાની હિલચાલને રોકવાના પ્રયાસમાં અવરોધ toભો કરવાનો છે.
ફાયરવોલ કેવી રીતે કામ કરે છે?
જ્યાં ફાયરવોલ્સ પૂર્વનિર્ધારિત નિયમોના આધારે ઇનકમિંગ અને આઉટગોઇંગ ડેટાનું વિશ્લેષણ કરે છે, અસુરક્ષિત અથવા શંકાસ્પદ સ્રોતોમાંથી આવતા ડેટાને ફિલ્ટર કરે છે, તમારા કમ્પ્યુટર અથવા તમારા આંતરિક નેટવર્ક સાથે જોડાયેલા કમ્પ્યુટર્સ પર સંભવિત હુમલાઓને અટકાવે છે, એટલે કે, તેઓ કોમ્પ્યુટર કનેક્શન પોઇન્ટ પર રક્ષક તરીકે કામ કરે છે, આ પોઇન્ટ્સને નામ આપવામાં આવ્યું છે. બંદરો, જેના પર બાહ્ય ઉપકરણો સાથે ડેટાની આપલે થાય છે.
ફાયરવોલ કયા પ્રકારનાં છે?
ફાયરવોલ ક્યાં તો સોફ્ટવેર અથવા હાર્ડવેર હોઈ શકે છે, અને હકીકતમાં, બંને પ્રકારના હોય તો તે વધુ સારું છે.
તે એવા પ્રોગ્રામ્સ છે જે બંદરો અને એપ્લિકેશનો દ્વારા ડેટાના ટ્રાફિકને નિયંત્રિત કરવા માટે તેમનું કાર્ય કરવા માટે દરેક કમ્પ્યુટર પર ઇન્સ્ટોલ કરેલા છે.
હાર્ડવેર ફાયરવોલ એ ભૌતિક ઉપકરણો છે જે બાહ્ય નેટવર્ક અને તમારા કમ્પ્યુટર વચ્ચે મૂકવામાં આવે છે જેની સાથે તમે જોડાયેલા છો, એટલે કે, તે તમારા કમ્પ્યુટર અને બાહ્ય નેટવર્ક વચ્ચેના જોડાણને રજૂ કરે છે.
ફાયરવોલ પેકેટ_ફિલ્ટરિંગ પ્રકારનાં છે.
ફાયરવોલના સૌથી સામાન્ય પ્રકારો,
તે ડેટા પેકેટને સ્કેન કરે છે અને જો તેઓ અગાઉ ફાયરવોલમાં સૂચિબદ્ધ સુરક્ષા નિયમો સાથે મેળ ખાતા નથી તો તેમના પેસેજને અવરોધિત કરે છે. આ પ્રકાર જણાવેલ મેચિંગ પ્રક્રિયા માટે ડેટા પેકેટોના સ્રોત અને તેમના દ્વારા જારી કરાયેલા ઉપકરણોના IP સરનામાં તપાસે છે.
● બીજી પે generationીના ફાયરવોલ
((નેક્સ્ટ જનરેશન ફાયરવોલ (NGFW))
તેમાં તેની ડિઝાઇનમાં પરંપરાગત ફાયરવોલની તકનીકનો સમાવેશ થાય છે, અન્ય કાર્યો જેમ કે એન્ક્રિપ્ટેડ પાસ-ચેકિંગ, ઘૂસણખોરી નિવારણ પ્રણાલીઓ, એન્ટિ-વાયરસ સિસ્ટમો, અને તેમાં ડીપ ડીપીઆઈ પેકેટ નિરીક્ષણની સુવિધા પણ છે, જ્યારે સામાન્ય ફાયરવોલ હેડરોને સ્કેન કરે છે ડેટા પેકેટો, નવી પે generationીના ફાયરવોલ બીજા (NGFW) પાસે DPI છે જે પેકેટની અંદરના ડેટાને સચોટ રીતે અન્વેષણ અને તપાસ કરે છે, જે વપરાશકર્તાને દૂષિત પેકેટોને વધુ અસરકારક રીતે ઓળખવા અને ઓળખવા માટે સક્ષમ બનાવે છે.
● પ્રોક્સી ફાયરવોલ
(પ્રોક્સી ફાયરવોલ)
આ પ્રકારના ફાયરવોલ અન્ય સ્તરના ફાયરવોલ્સની જેમ એપ્લિકેશન સ્તર પર કામ કરે છે, તે સિસ્ટમના બે છેડા વચ્ચે મધ્યસ્થી તરીકે કામ કરે છે, જ્યાં ક્લાયન્ટ જે તેને સપોર્ટ કરે છે તેણે સુરક્ષાના સમૂહ સામે મૂલ્યાંકન કરવા માટે આ પ્રકારની ફાયરવોલને વિનંતી મોકલવી આવશ્યક છે. મૂલ્યાંકન માટે મોકલવામાં આવેલા ડેટાને મંજૂરી આપવા અથવા અટકાવવા માટેના નિયમો. જે આ પ્રકારને અલગ પાડે છે તે એ છે કે તે HTTP અને FTP જેવા કહેવાતા લેયર XNUMX પ્રોટોકોલ અનુસાર ટ્રાફિકનું નિરીક્ષણ કરે છે, અને ડીપ ડીપીઆઈ પેકેટ નિરીક્ષણ અને સત્તાવાર અથવા સ્ટેટફુલ ફાયરવોલ તકનીકોની સુવિધા પણ ધરાવે છે.
Address નેટવર્ક એડ્રેસ ટ્રાન્સલેશન (NAT) ફાયરવોલ
આ ફાયરવોલ વિવિધ IP સરનામાઓ ધરાવતા બહુવિધ ઉપકરણોને એક જ IP સરનામા સાથે બાહ્ય નેટવર્ક્સ સાથે જોડાવાની મંજૂરી આપે છે, જેથી હુમલાખોરો, જે IP સરનામાઓ પર નેટવર્ક સ્કેનિંગ પર આધાર રાખે છે, આ પ્રકારના ફાયરવોલ દ્વારા સુરક્ષિત ઉપકરણોની ચોક્કસ વિગતો મેળવી શકતા નથી. આ પ્રકારનું ફાયરવોલ પ્રોક્સી ફાયરવોલ જેવું જ છે જેમાં તે સપોર્ટ કરેલા તમામ ઉપકરણો અને બાહ્ય નેટવર્ક વચ્ચે મધ્યસ્થી તરીકે કામ કરે છે.
● સ્ટેટફુલ મલ્ટિલેયર ઇન્સ્પેક્શન (SMLI) ફાયરવોલ
તે પહેલાથી જાણીતા અને વિશ્વસનીય ડેટા પેકેટો સાથે સરખામણી કરીને, અને NGFW ફાયરવોલ્સની જેમ, જોડાણ બિંદુ અને એપ્લિકેશન સ્તર પર ડેટા પેકેટને ફિલ્ટર કરે છે, SMLI સમગ્ર ડેટા પેકેટને સ્કેન કરે છે અને જો તે તમામ સ્તરો અને સ્કેનીંગના સ્તરને વટાવી જાય તો તેને પસાર થવા દે છે, તે શરૂ કરેલા તમામ સંદેશાવ્યવહાર ફક્ત વિશ્વસનીય સ્રોતો સાથે કરવામાં આવે છે તેની ખાતરી કરવા માટે જોડાણનો પ્રકાર અને તેની સ્થિતિ નક્કી કરે છે.
અને તમે અમારા પ્રિય અનુયાયીઓના શ્રેષ્ઠ સ્વાસ્થ્ય અને સલામતીમાં છો
