Che cos'è il firewall e quali sono i suoi tipi?
In questo articolo impareremo insieme cos'è un firewall e quali sono i tipi di firewall nel dettaglio.
Innanzitutto, cos'è un firewall?
Un firewall è un dispositivo di sicurezza di rete che monitora il flusso di dati da e verso il computer attraverso le reti a cui è connesso, consentendo o bloccando il traffico in entrata e in uscita in base a una serie di regole di sicurezza predefinite.
Il suo scopo, ovviamente, è creare una barriera tra il tuo computer o rete interna e la rete esterna a cui è connesso, nel tentativo di impedire il movimento di dati dannosi come virus o attacchi di hacking.
Come funziona il firewall?
Laddove i firewall analizzano i dati in entrata e in uscita in base a regole predefinite, filtrando i dati provenienti da fonti non sicure o sospette, prevenendo possibili attacchi al computer o ai computer collegati alla rete interna, ovvero fungono da guardie nei punti di connessione del computer, questi punti denominati porte, in cui i dati vengono scambiati con dispositivi esterni.
Quali tipi di firewall?
I firewall possono essere software o hardware e, in effetti, è meglio avere entrambi i tipi.
Sono programmi che vengono installati su ogni computer per svolgere il proprio lavoro nel regolare il traffico di dati attraverso porte e applicazioni.
I firewall hardware sono dispositivi fisici che si trovano tra la rete esterna e il computer a cui sei connesso, ovvero rappresentano la connessione tra il computer e la rete esterna.
I firewall sono del tipo Packet_Filtering.
I tipi più comuni di firewall,
Esegue la scansione dei pacchetti di dati e ne blocca il passaggio se non corrispondono alle regole di sicurezza precedentemente elencate nei firewall. Questo tipo controlla l'origine dei pacchetti di dati e gli indirizzi IP dei dispositivi da essi emessi, per il suddetto processo di corrispondenza.
● Firewall di seconda generazione
((Firewall di nuova generazione (NGFW)
Include nel suo design la tecnologia dei firewall tradizionali, oltre ad altre funzioni come il pass-checking crittografato, i sistemi di prevenzione delle intrusioni, i sistemi antivirus e ha anche la funzione di ispezione profonda dei pacchetti DPI, mentre i normali firewall scansionano le intestazioni di pacchetti di dati, i firewall di nuova generazione Il secondo (NGFW) ha un DPI per esplorare ed esaminare accuratamente i dati all'interno del pacchetto, consentendo all'utente di identificare e identificare in modo più efficace i pacchetti dannosi.
● Firewall proxy
(firewall proxy)
Questo tipo di firewall funziona a livello applicativo, a differenza di altri firewall, funge da intermediario tra due estremità del sistema, dove il client che lo supporta deve inviare una richiesta al firewall di questo tipo da valutare rispetto a un insieme di sicurezza regole per consentire o impedire l'invio di dati per la valutazione. Ciò che distingue questo tipo è che monitora il traffico secondo i cosiddetti protocolli Layer XNUMX come HTTP e FTP, e ha anche la funzione di ispezione dei pacchetti DPI profonda e tecniche firewall ufficiali o stateful.
● Firewall NAT (Network Address Translation)
Questi firewall consentono a più dispositivi con indirizzi IP diversi di connettersi insieme a reti esterne con un unico indirizzo IP, in modo che gli aggressori, che si affidano alla scansione della rete su indirizzi IP, non possano ottenere dettagli specifici sui dispositivi protetti da questo tipo di firewall. Questo tipo di firewall è simile ai firewall proxy in quanto funge da intermediario tra l'insieme dei dispositivi che supporta e la rete esterna.
● Firewall Stateful Multilayer Inspection (SMLI)
Filtra i pacchetti di dati a livello di punto di connessione e applicazione, confrontandoli con pacchetti di dati precedentemente noti e affidabili e, come nei firewall NGFW, SMLI esegue la scansione dell'intero pacchetto di dati e gli consente di passare se supera tutti i livelli e i livelli di scansione, determina inoltre il tipo di connessione e il suo stato al fine di garantire che tutte le comunicazioni avviate vengano effettuate solo con fonti attendibili.
E tu sei nella migliore salute e sicurezza dei nostri cari follower
