Što je vatrozid i koje su njegove vrste?
U ovom ćemo članku zajedno detaljno saznati što je vatrozid i koje su vrste vatrozida.
Prvo, što je vatrozid?
Vatrozid je mrežni sigurnosni uređaj koji nadzire protok podataka na vaše računalo i s vašeg računala preko mreža s kojima je povezan, dopuštajući ili sprječavajući promet od i do njega na temelju skupa unaprijed definiranih sigurnosnih pravila.
Njegova je svrha, naravno, stvoriti prepreku između vašeg računala ili unutarnje mreže i vanjske mreže na koju je spojeno, u nastojanju da spriječi kretanje štetnih podataka poput virusa ili hakerskih napada.
Kako funkcionira vatrozid?
Tamo gdje vatrozidovi analiziraju dolazne i odlazne podatke na temelju unaprijed definiranih pravila, filtriraju podatke koji dolaze iz nesigurnih ili sumnjivih izvora, sprječavaju moguće napade na vaše računalo ili računala povezana s vašom unutarnjom mrežom, odnosno djeluju kao čuvari na mjestima povezivanja računala, te se točke nazivaju priključci, na kojima se podaci razmjenjuju s vanjskim uređajima.
Koje vrste vatrozida?
Vatrozidi mogu biti softverski ili hardverski, a zapravo je bolje imati obje vrste.
To su programi koji se instaliraju na svako računalo kako bi obavili svoj posao u reguliranju prometa podataka putem portova i aplikacija.
Hardverski vatrozidi su fizički uređaji koji se nalaze između vanjske mreže i vašeg računala na koje ste spojeni, odnosno predstavljaju vezu između vašeg računala i vanjske mreže.
Vatrozidi su tipa Packet_Filtering.
Najčešći tipovi vatrozida,
Skenira pakete podataka i blokira njihov prolaz ako ne odgovaraju sigurnosnim pravilima koja su prethodno navedena u vatrozidima. Ova vrsta provjerava izvor paketa podataka i IP adrese uređaja koje su izdali za navedeni postupak podudaranja.
● Vatrozidi druge generacije
((Vatrozidi sljedeće generacije (NGFW)
U svoj dizajn uključuje tehnologiju tradicionalnih vatrozida, uz druge funkcije, kao što su šifrirana provjera prolaza, sustavi za sprječavanje upada, protuvirusni sustavi, a ima i značajku dubinske kontrole paketa DPI, dok obični vatrozidi skeniraju zaglavlja paketa podataka, nova generacija vatrozida Druga (NGFW) ima DPI za precizno istraživanje i ispitivanje podataka unutar paketa, omogućujući korisniku učinkovitiju identifikaciju i identifikaciju zlonamjernih paketa.
● Proxy vatrozidi
(Proxy vatrozidi)
Ova vrsta vatrozida radi na aplikacijskoj razini, za razliku od drugih vatrozida, djeluje kao posrednik između dva kraja sustava, pri čemu klijent koji ga podržava mora poslati zahtjev vatrozidu ove vrste da se ocijeni u odnosu na skup sigurnosti pravila koja dopuštaju ili sprječavaju slanje podataka na procjenu. Ono što razlikuje ovu vrstu je to što prati promet prema takozvanim Layer XNUMX protokolima poput HTTP-a i FTP-a, a također ima značajku dubinske inspekcije DPI paketa i službenih ili vatrozidnih tehnika sa statusom.
● Vatrozidi za prevođenje mrežnih adresa (NAT)
Ovi vatrozidi omogućuju povezivanje više uređaja s različitim IP adresama zajedno s vanjskim mrežama s jednom IP adresom, tako da napadači, koji se oslanjaju na skeniranje mreže na IP adresama, ne mogu dobiti određene pojedinosti o uređajima zaštićenim ovom vrstom vatrozida. Ova vrsta vatrozida slična je proxy vatrozidima jer djeluje kao posrednik između ukupnog broja uređaja koje podržavaju i vanjske mreže.
● Zaštitni zidovi s višeslojnom kontrolom stanja (SMLI)
Filtrira pakete podataka na točki povezivanja i razini aplikacije, uspoređujući ih s prethodno poznatim i pouzdanim paketima podataka, a kao i u vatrozidima NGFW, SMLI skenira cijeli paket podataka i dopušta mu prolaz ako premašuje sve slojeve i razine skeniranja, također određuje vrstu veze i njezin status kako bi se osiguralo da se sve započete komunikacije ostvaruju samo s pouzdanim izvorima.
A vi ste u najboljem zdravlju i sigurnosti naših dragih sljedbenika
