რა არის ბუხარი და რა არის მისი ტიპები?
ამ სტატიაში ჩვენ ერთად ვისწავლით რა არის ბუხარი და რა არის ბუხრის ტიპები დეტალურად.
პირველი, რა არის firewall?
ბუხარი არის ქსელის უსაფრთხოების მოწყობილობა, რომელიც აკონტროლებს მონაცემების ნაკადს თქვენს კომპიუტერში და მის ქსელებზე, რომელთანაც ის არის დაკავშირებული, რაც საშუალებას აძლევს ან აფერხებს მისგან მოძრაობას უსაფრთხოების წინასწარ განსაზღვრული წესების საფუძველზე.
მისი მიზანი, რა თქმა უნდა, არის ბარიერის შექმნა თქვენს კომპიუტერს ან შიდა ქსელს და გარე ქსელს, რომელთანაც ის არის დაკავშირებული, რათა თავიდან აიცილოს მავნე მონაცემების გადაადგილება, როგორიცაა ვირუსები ან ჰაკერების შეტევები.
როგორ მუშაობს firewall?
სადაც firewall– ები აანალიზებენ შემომავალ და გამავალ მონაცემებს წინასწარ განსაზღვრული წესების საფუძველზე, ახდენენ მონაცემების გაფილტვრას არასაიმედო ან საეჭვო წყაროებიდან, აფერხებენ თქვენს კომპიუტერზე ან თქვენს შიდა ქსელთან დაკავშირებულ კომპიუტერებზე შესაძლო თავდასხმებს, ანუ ისინი მოქმედებენ როგორც დამცველები კომპიუტერის კავშირის წერტილებში. პორტები, რომლებშიც ხდება მონაცემების გაცვლა გარე მოწყობილობებთან.
რა სახის ბუხარი?
Firewalls შეიძლება იყოს როგორც პროგრამული უზრუნველყოფა, ასევე აპარატურა, და სინამდვილეში, უმჯობესია ორივე ტიპი იყოს.
ეს არის პროგრამები, რომლებიც დაინსტალირებულია ყველა კომპიუტერზე, რათა შეასრულონ თავიანთი საქმე პორტებისა და პროგრამების საშუალებით მონაცემთა ტრაფიკის რეგულირებისას.
აპარატურის ბუხარი არის ფიზიკური მოწყობილობა, რომელიც მოთავსებულია გარე ქსელსა და თქვენს კომპიუტერს შორის, რომელთანაც ხართ დაკავშირებული, ანუ ისინი წარმოადგენენ კავშირს თქვენს კომპიუტერსა და გარე ქსელს შორის.
Firewalls არის Packet_Filtering ტიპის.
ყველაზე გავრცელებული ტიპის ბუხარი,
ის სკანირებს მონაცემთა პაკეტებს და ბლოკავს მათ გავლას, თუ ისინი არ ემთხვევა უსაფრთხოების წესებს, რომლებიც ადრე იყო მითითებული ბუხრებში. ეს ტიპი ამოწმებს მონაცემთა პაკეტების წყაროს და მათ მიერ გაცემული მოწყობილობების IP მისამართებს, აღნიშნული შესატყვისი პროცესისთვის.
● მეორე თაობის ბუხარი
((შემდეგი თაობის ბუხარი (NGFW)
იგი მოიცავს მის დიზაინში ტრადიციული ბუხრის ტექნოლოგიას, სხვა ფუნქციებთან ერთად, როგორიცაა დაშიფრული შემოწმება, შეჭრის პრევენციის სისტემები, ანტივირუსული სისტემები და ასევე აქვს ღრმა DPI პაკეტის შემოწმების ფუნქცია, ხოლო ჩვეულებრივი ბუხარი სკანირებს სათაურებს მონაცემთა პაკეტები, ახალი თაობის ბუხარი მეორე (NGFW) აქვს DPI, რომ ზუსტად შეისწავლოს და შეისწავლოს მონაცემები პაკეტში, რაც მომხმარებელს საშუალებას აძლევს უფრო ეფექტურად ამოიცნოს და გამოავლინოს მავნე პაკეტები.
● მარიონეტული ბუხარი
(მარიონეტული ბუხარი)
ამ ტიპის ბუხარი მუშაობს პროგრამის დონეზე, სხვა ბუხრებისგან განსხვავებით, ის შუამავალია სისტემის ორ ბოლოში, სადაც კლიენტმა, რომელიც მას მხარს უჭერს, უნდა გაუგზავნოს მოთხოვნა ამ ტიპის ბუხართან უსაფრთხოების შესაფასებლად წესები, რომლებიც დაუშვებს ან აფერხებს შეფასებისთვის გაგზავნილ მონაცემებს. ამ ტიპს განასხვავებს ის, რომ ის აკონტროლებს ტრაფიკს ეგრეთ წოდებული Layer XNUMX პროტოკოლების მიხედვით, როგორიცაა HTTP და FTP, ასევე აქვს DPI პაკეტების ღრმა შემოწმების და ოფიციალური ან სახელმწიფო firewall ტექნიკის მახასიათებელი.
● ქსელის მისამართების თარგმანის (NAT) ბუხარი
ეს ბუხარი საშუალებას აძლევს სხვადასხვა IP მოწყობილობის მრავალ მოწყობილობას დაუკავშირდეს გარე ქსელებს ერთი IP მისამართით, ასე რომ თავდამსხმელებმა, რომლებიც ეყრდნობიან ქსელის სკანირებას IP მისამართებზე, ვერ მიიღებენ ამ ტიპის ბუხრით დაცული მოწყობილობების კონკრეტულ დეტალებს. ამ ტიპის ბუხარი მსგავსია პროქსი ბუხრებისა იმით, რომ ის შუამავალია მის მიერ მხარდაჭერილი მოწყობილობების მთლიანობასა და გარე ქსელს შორის.
● სახელმწიფოებრივი მრავალშრიანი შემოწმების (SMLI) ბუხარი
ის ახდენს მონაცემების პაკეტების გაფილტვრას კავშირის წერტილში და პროგრამის დონეზე, მათი შედარებისას ადრე ცნობილ და სანდო მონაცემთა პაკეტებთან, და როგორც NGFW ბუხრებში, SMLI სკანირებს მონაცემების მთელ პაკეტს და აძლევს მას გადასვლის საშუალებას, თუ იგი აღემატება სკანირების ყველა ფენას და დონეს, ის ასევე განსაზღვრავს კავშირის ტიპს და მის სტატუსს იმის უზრუნველსაყოფად, რომ დაწყებული ყველა კომუნიკაცია განხორციელდეს მხოლოდ სანდო წყაროებით.
თქვენ ხართ ჩვენი ძვირფასი მიმდევრების საუკეთესო ჯანმრთელობა და უსაფრთხოება
