Hver er eldveggurinn og hverjar eru gerðir hans?
Í þessari grein munum við læra saman hvað er eldveggur og hverjar eru gerðir eldveggs í smáatriðum.
Í fyrsta lagi, hvað er eldveggur?
Eldveggur er netöryggisbúnaður sem fylgist með flæði gagna til og frá tölvunni þinni yfir netin sem hún er tengd við og leyfir eða hindrar umferð inn og út á grundvelli settra fyrirfram skilgreindra öryggisreglna.
Tilgangur þess er auðvitað að búa til hindrun milli tölvunnar eða innra netsins og ytra netsins sem hún er tengd við í tilraun til að koma í veg fyrir að skaðleg gögn flytjist, svo sem vírusar eða tölvuþrjótárásir.
Hvernig virkar eldveggurinn?
Þar sem eldveggir greina komandi og send gögn byggð á fyrirfram skilgreindum reglum, sía gögn sem koma frá óöruggum eða grunsamlegum heimildum, koma í veg fyrir hugsanlegar árásir á tölvuna þína eða tölvur sem eru tengdar við innra netið þitt, það er að þeir virka sem verðir á tölvutengipunktum, þessir punktar nefndir höfn, þar sem gögnum er skipt með ytri tækjum.
Hvers konar eldvegg?
Eldveggir geta verið annaðhvort hugbúnaður eða vélbúnaður og í raun er betra að hafa báðar gerðirnar.
Þetta eru forrit sem eru sett upp á hverri tölvu til að sinna starfi sínu við að stjórna umferð gagna um höfn og forrit.
Vélbúnaðareldveggir eru líkamleg tæki sem eru sett á milli ytra netsins og tölvunnar sem þú ert tengdur við, það er að segja tákna tengingu milli tölvunnar og ytra netsins.
Eldveggir eru af gerðinni Packet_Filtering.
Algengustu tegundir eldveggja,
Það skannar gagnapakka og hindrar yfirferð þeirra ef þeir passa ekki við öryggisreglur sem áður voru taldar upp í eldveggjum. Þessi tegund athugar uppruna gagnapakka og IP -tölur tækjanna sem gefin eru út af þeim, fyrir umrædda samsvörunarferli.
● Önnur kynslóð eldveggja
((Næsta kynslóð eldveggir (NGFW)
Það felur í sér hönnun tækni hefðbundinna eldveggja, auk annarra aðgerða, svo sem dulkóðuðrar vegabréfaskoðunar, afskiptavarnarkerfa, vírusvarnarkerfa, og það hefur einnig eiginleika djúps DPI pakkaprófsskoðunar. Annað (NGFW) hefur DPI til að kanna og skoða gögnin í pakkanum nákvæmlega og gera notandanum kleift að bera kennsl á og bera kennsl á skaðlega pakka á áhrifaríkari hátt.
● Umboð eldveggir
(Umboð eldveggir)
Þessi tegund eldveggs virkar á umsóknarstigi, ólíkt öðrum eldveggjum, virkar hann sem milliliður milli tveggja enda kerfis, þar sem viðskiptavinurinn sem styður hana þarf að senda beiðni til eldveggsins af þessari gerð til að meta hana gegn setti af öryggisreglur til að leyfa eða koma í veg fyrir að gögn séu send til mats. Það sem aðgreinir þessa tegund er að hún fylgist með umferð í samræmi við svokallaðar Layer XNUMX samskiptareglur eins og HTTP og FTP, og hefur einnig eiginleika djúps DPI pakkaprófsskoðunar og opinberrar eða stateful eldvegg tækni.
● Netvefþýðingar (NAT) eldveggir
Þessir eldveggir leyfa mörgum tækjum með mismunandi IP -tölur að tengjast saman við ytri net með einni IP -tölu, þannig að árásarmenn, sem treysta á netskönnun á IP -tölum, geta ekki aflað sértækra upplýsinga um tækin sem eru vernduð af þessari tegund eldveggs. Þessi tegund eldveggs er svipaður og proxy -eldveggir að því leyti að hann virkar sem milliliður milli alls tækisins sem hann styður við ytra netkerfisins.
● Stateful fjöllags skoðun (SMLI) eldveggir
Það síar gagnapakka á tengipunkti og umsóknarstigi, með því að bera þá saman við áður þekkta og treysta gagnapakka, og eins og í NGFW eldveggjum, skannar SMLI allan gagnapakkann og leyfir honum að fara ef hann fer yfir öll lög og stig skönnunar, það ákvarðar einnig tegund tengingar og stöðu þess til að tryggja að öll samskipti sem hefjast séu aðeins gerð með traustum heimildum.
Og þú ert við bestu heilsu og öryggi okkar kæru fylgjenda
