Ki sa ki firewall la ak ki kalite li yo?
Nan atik sa a, nou pral aprann ansanm ki sa ki yon firewall ak ki sa ki kalite firewall an detay.
Premyèman, ki sa ki yon firewall?
Yon firewall se yon aparèy sekirite rezo ki kontwole koule nan done pou ale ak pou soti nan òdinatè w lan sou rezo yo li se ki konekte nan, sa ki pèmèt oswa anpeche trafik soti nan ak li ki baze sou yon seri règ sekirite predefini.
Objektif li, nan kou, se kreye yon baryè ant òdinatè w lan oswa rezo entèn yo ak rezo a ekstèn nan ki li konekte, nan yon efò yo anpeche mouvman an nan done danjere tankou viris oswa atak Hacking.
Ki jan firewall la travay?
Ki kote firewall analize done fèk ap rantre ak sortan ki baze sou règ predefini, filtraj done ki soti nan sous danjere oswa sispèk, anpeche atak posib sou òdinatè w lan oswa òdinatè ki konekte nan rezo entèn ou a, se sa ki, yo aji kòm gad nan pwen koneksyon òdinatè, pwen sa yo Nonmen pò, nan ki done echanje ak aparèy ekstèn.
Ki kalite firewall?
Firewall yo ka swa lojisyèl oswa pyès ki nan konpitè, ak an reyalite, li se pi bon gen tou de kalite.
Yo se pwogram ki enstale sou chak òdinatè fè travay yo nan reglemante trafik la nan done nan pò ak aplikasyon yo.
Firewall Materyèl yo se aparèy fizik ke yo mete ant rezo ekstèn lan ak òdinatè w lan kote ou konekte, se sa ki, yo reprezante koneksyon ki genyen ant òdinatè w lan ak rezo ekstèn lan.
Firewall yo se nan kalite Packet_Filtering.
Kalite ki pi komen nan firewall,
Li analiz pake done ak blòk pasaj yo si yo pa matche ak règleman yo sekirite deja ki nan lis nan firewall. Kalite sa a tcheke sous la nan pake done ak adrès IP yo nan aparèy yo ki soti nan yo, pou pwosesis la te di matche.
● Dezyèm jenerasyon firewall
((Firewall pwochen jenerasyon (NGFW)
Li gen ladan nan konsepsyon li yo teknoloji nan firewall tradisyonèl yo, nan adisyon a lòt fonksyon tankou chiffres pas-tcheke, sistèm prevansyon entrizyon, sistèm anti-viris, epi li tou te gen karakteristik nan enspeksyon gwo twou san fon DPI pake, pandan ke firewall òdinè eskane Tèt yo. nan pake done, firewall yo jenerasyon nouvo Dezyèm lan (NGFW) gen yon DPI avèk presizyon eksplore ak egzaminen done yo andedan pake a, pèmèt itilizatè a pi efektivman idantifye ak idantifye pake move.
● Proxy pare-feu
(Firewall Proxy)
Sa a ki kalite firewall travay nan nivo aplikasyon an, kontrèman ak firewall lòt, li aji kòm yon entèmedyè ant de bout nan sistèm lan, kote kliyan an ki sipòte li dwe voye yon demann nan firewall la nan kalite sa a yo dwe evalye kont yon seri sekirite. règ yo ki pèmèt oswa anpeche done voye pou evalyasyon. Ki sa ki fè distenksyon sa a kalite se ke li kontwole trafik dapre sa yo rele Kouch XNUMX pwotokòl yo tankou HTTP ak ftp, epi tou li gen karakteristik nan gwo twou san fon enspeksyon pake DPI ak teknik firewall ofisyèl oswa leta.
● firewall rezo adrès tradiksyon (NAT)
Sa yo firewall pèmèt aparèy miltip ak adrès IP diferan konekte ansanm nan rezo ekstèn ak yon sèl adrès IP, se konsa ke atakè, ki moun ki konte sou optik rezo sou adrès IP, pa ka jwenn detay espesifik sou aparèy yo pwoteje pa sa a ki kalite firewall. Sa a ki kalite firewall se menm jan ak firewall Proxy nan ke li aji kòm yon entèmedyè ant antye nan aparèy yo li sipòte ak rezo a ekstèn.
● Firewall multi enspeksyon eta (SMLI)
Li filtre pake done nan pwen koneksyon ak nivo aplikasyon an, pa konpare yo ak deja li te ye ak konfyans pake done, ak tankou nan firewall NGFW, SMLI analiz tout pake a done ak pèmèt li pase si li depase tout kouch ak nivo nan optik, li tou detèmine ki kalite koneksyon ak estati li yo nan lòd asire ke tout kominikasyon inisye yo te fè sèlman ak sous konfyans.
Epi ou nan pi bon sante ak sekirite disip mwen renmen anpil yo
