फायरवॉल क्या है और इसके प्रकार क्या हैं?
इस लेख में, हम एक साथ सीखेंगे कि फ़ायरवॉल क्या है और फ़ायरवॉल के प्रकार क्या हैं, इसके बारे में विस्तार से जानेंगे।
सबसे पहले, फ़ायरवॉल क्या है?
फ़ायरवॉल एक नेटवर्क सुरक्षा उपकरण है जो पूर्वनिर्धारित सुरक्षा नियमों के एक सेट के आधार पर आपके कंप्यूटर से और इससे जुड़े नेटवर्क पर डेटा के प्रवाह की निगरानी करता है, ट्रैफ़िक को अनुमति देता है या रोकता है।
इसका उद्देश्य, निश्चित रूप से, वायरस या हैकिंग हमलों जैसे हानिकारक डेटा की आवाजाही को रोकने के प्रयास में आपके कंप्यूटर या आंतरिक नेटवर्क और बाहरी नेटवर्क के बीच एक अवरोध पैदा करना है, जिससे यह जुड़ा हुआ है।
फ़ायरवॉल कैसे काम करता है?
जहां फायरवॉल पूर्वनिर्धारित नियमों के आधार पर इनकमिंग और आउटगोइंग डेटा का विश्लेषण करते हैं, असुरक्षित या संदिग्ध स्रोतों से आने वाले डेटा को फ़िल्टर करते हैं, आपके कंप्यूटर या आपके आंतरिक नेटवर्क से जुड़े कंप्यूटरों पर संभावित हमलों को रोकते हैं, यानी वे कंप्यूटर कनेक्शन बिंदुओं पर गार्ड के रूप में कार्य करते हैं, इन बिंदुओं को नामित किया गया है। पोर्ट, जिस पर बाहरी उपकरणों के साथ डेटा का आदान-प्रदान किया जाता है।
किस प्रकार के फ़ायरवॉल?
फायरवॉल या तो सॉफ्टवेयर या हार्डवेयर हो सकते हैं, और वास्तव में, दोनों प्रकार का होना बेहतर है।
वे प्रोग्राम हैं जो हर कंप्यूटर पर बंदरगाहों और अनुप्रयोगों के माध्यम से डेटा के यातायात को विनियमित करने में अपना काम करने के लिए स्थापित किए जाते हैं।
हार्डवेयर फायरवॉल भौतिक उपकरण हैं जो बाहरी नेटवर्क और आपके कंप्यूटर के बीच रखे जाते हैं जिससे आप जुड़े हुए हैं, यानी वे आपके कंप्यूटर और बाहरी नेटवर्क के बीच कनेक्शन का प्रतिनिधित्व करते हैं।
फायरवॉल Packet_Filtering प्रकार के होते हैं।
फायरवॉल का सबसे आम प्रकार,
यह डेटा पैकेट को स्कैन करता है और यदि वे फायरवॉल में पहले से सूचीबद्ध सुरक्षा नियमों से मेल नहीं खाते हैं, तो उनका मार्ग अवरुद्ध कर देता है। यह प्रकार उक्त मिलान प्रक्रिया के लिए डेटा पैकेट के स्रोत और उनके द्वारा जारी किए गए उपकरणों के आईपी पते की जांच करता है।
●दूसरी पीढ़ी के फायरवॉल
((अगली पीढ़ी के फायरवॉल (एनजीएफडब्ल्यू)
इसमें अन्य कार्यों जैसे एन्क्रिप्टेड पास-चेकिंग, घुसपैठ की रोकथाम प्रणाली, एंटी-वायरस सिस्टम के अलावा पारंपरिक फायरवॉल की तकनीक शामिल है, और इसमें डीप डीपीआई पैकेट निरीक्षण की सुविधा भी है, जबकि साधारण फायरवॉल हेडर को स्कैन करते हैं। डेटा पैकेटों की, नई पीढ़ी के फायरवॉल दूसरी (NGFW) में पैकेट के अंदर डेटा का सटीक रूप से पता लगाने और उसकी जांच करने के लिए एक DPI है, जिससे उपयोगकर्ता अधिक प्रभावी ढंग से दुर्भावनापूर्ण पैकेटों की पहचान और पहचान कर सकता है।
● प्रॉक्सी फ़ायरवॉल
(प्रॉक्सी फायरवॉल)
इस प्रकार का फ़ायरवॉल अनुप्रयोग स्तर पर काम करता है, अन्य फ़ायरवॉल के विपरीत, यह एक सिस्टम के दो सिरों के बीच एक मध्यस्थ के रूप में कार्य करता है, जहाँ क्लाइंट जो इसका समर्थन करता है, उसे इस प्रकार के फ़ायरवॉल को एक अनुरोध भेजना होता है, जिसका मूल्यांकन एक सेट के विरुद्ध किया जाता है। मूल्यांकन के लिए भेजे गए डेटा को अनुमति देने या रोकने के लिए सुरक्षा नियम। इस प्रकार की ख़ासियत यह है कि यह तथाकथित लेयर XNUMX प्रोटोकॉल जैसे HTTP और FTP के अनुसार ट्रैफ़िक की निगरानी करता है, और इसमें गहन DPI पैकेट निरीक्षण और आधिकारिक या स्टेटफुल फ़ायरवॉल तकनीकों की सुविधा भी है।
नेटवर्क एड्रेस ट्रांसलेशन (NAT) फायरवॉल्स
ये फायरवॉल अलग-अलग आईपी पते वाले कई उपकरणों को एक ही आईपी पते के साथ बाहरी नेटवर्क से जुड़ने की अनुमति देते हैं, ताकि हमलावर, जो आईपी पते पर नेटवर्क स्कैनिंग पर भरोसा करते हैं, इस प्रकार के फ़ायरवॉल द्वारा संरक्षित उपकरणों के बारे में विशिष्ट विवरण प्राप्त नहीं कर सकते हैं। इस प्रकार का फ़ायरवॉल प्रॉक्सी फायरवॉल के समान है, जिसमें यह उन संपूर्ण उपकरणों और बाहरी नेटवर्क के बीच मध्यस्थ के रूप में कार्य करता है जो इसका समर्थन करते हैं।
स्टेटफुल मल्टीलेयर इंस्पेक्शन (SMLI) फायरवॉल
यह कनेक्शन बिंदु और एप्लिकेशन स्तर पर डेटा पैकेट को पहले से ज्ञात और विश्वसनीय डेटा पैकेट से तुलना करके फ़िल्टर करता है, और NGFW फायरवॉल की तरह, SMLI पूरे डेटा पैकेट को स्कैन करता है और यदि यह सभी परतों और स्कैनिंग के स्तरों से अधिक है तो इसे पास करने की अनुमति देता है, यह सुनिश्चित करने के लिए कनेक्शन के प्रकार और उसकी स्थिति को भी निर्धारित करता है कि शुरू किए गए सभी संचार केवल विश्वसनीय स्रोतों के साथ किए जाते हैं।
और आप हमारे प्रिय अनुयायियों के सर्वोत्तम स्वास्थ्य और सुरक्षा में हैं
