방화벽이란 무엇이며 유형은 무엇입니까?
이 글에서는 방화벽이란 무엇이며 방화벽의 종류는 무엇인지 함께 자세히 알아보겠습니다.
먼저 방화벽이란 무엇입니까?
방화벽은 연결된 네트워크를 통해 컴퓨터에서 들어오고 나가는 데이터 흐름을 모니터링하여 미리 정의된 보안 규칙 집합에 따라 트래픽을 허용하거나 차단하는 네트워크 보안 장치입니다.
물론 그 목적은 바이러스나 해킹 공격과 같은 유해한 데이터의 이동을 방지하기 위해 컴퓨터 또는 내부 네트워크와 연결된 외부 네트워크 사이에 장벽을 만드는 것입니다.
방화벽은 어떻게 작동합니까?
방화벽이 사전 정의된 규칙에 따라 들어오고 나가는 데이터를 분석하고, 안전하지 않거나 의심스러운 소스에서 오는 데이터를 필터링하고, 컴퓨터 또는 내부 네트워크에 연결된 컴퓨터에 대한 가능한 공격을 방지합니다. 외부 장치와 데이터를 교환하는 포트.
방화벽의 유형은 무엇입니까?
방화벽은 소프트웨어 또는 하드웨어일 수 있으며 실제로 두 가지 유형을 모두 사용하는 것이 좋습니다.
포트 및 응용 프로그램을 통해 데이터 트래픽을 규제하는 작업을 수행하기 위해 모든 컴퓨터에 설치되는 프로그램입니다.
하드웨어 방화벽은 외부 네트워크와 연결된 컴퓨터 사이에 배치되는 물리적 장치입니다. 즉, 컴퓨터와 외부 네트워크 간의 연결을 나타냅니다.
방화벽은 Packet_Filtering 유형입니다.
가장 일반적인 유형의 방화벽,
데이터 패킷을 스캔하고 이전에 방화벽에 나열된 보안 규칙과 일치하지 않는 경우 통과를 차단합니다. 이 유형은 해당 일치 프로세스에 대해 데이터 패킷의 소스와 해당 패킷이 발행한 장치의 IP 주소를 확인합니다.
● XNUMX세대 방화벽
((차세대 방화벽(NGFW)
암호화된 통과 검사, 침입 방지 시스템, 바이러스 백신 시스템과 같은 다른 기능 외에도 기존 방화벽의 기술을 설계에 포함하고 일반 방화벽이 헤더를 스캔하는 동안 심층 DPI 패킷 검사 기능도 가지고 있습니다. 차세대 방화벽 두 번째(NGFW)에는 패킷 내부의 데이터를 정확하게 탐색하고 검사하는 DPI가 있어 사용자가 악성 패킷을 보다 효과적으로 식별하고 식별할 수 있습니다.
● 프록시 방화벽
(프록시 방화벽)
이 유형의 방화벽은 응용 프로그램 수준에서 작동하며 다른 방화벽과 달리 시스템의 두 끝 사이에서 중개자 역할을 합니다. 평가를 위해 전송된 데이터를 허용하거나 금지하는 규칙. 이 유형의 차이점은 HTTP 및 FTP와 같은 소위 Layer XNUMX 프로토콜에 따라 트래픽을 모니터링하고 심층 DPI 패킷 검사 및 공식 또는 상태 저장 방화벽 기술의 기능도 가지고 있다는 것입니다.
● NAT(네트워크 주소 변환) 방화벽
이러한 방화벽을 사용하면 IP 주소가 다른 여러 장치가 단일 IP 주소로 외부 네트워크에 함께 연결할 수 있으므로 IP 주소에 대한 네트워크 스캐닝에 의존하는 공격자가 이러한 유형의 방화벽으로 보호되는 장치에 대한 특정 세부 정보를 얻을 수 없습니다. 이 유형의 방화벽은 지원하는 전체 장치와 외부 네트워크 사이에서 중개자 역할을 한다는 점에서 프록시 방화벽과 유사합니다.
● 상태 저장 다중 계층 검사(SMLI) 방화벽
이전에 알려지고 신뢰할 수 있는 데이터 패킷과 비교하여 연결 지점 및 응용 프로그램 수준에서 데이터 패킷을 필터링하고 NGFW 방화벽에서와 같이 SMLI는 전체 데이터 패킷을 검색하고 모든 계층 및 검색 수준을 초과하는 경우 통과하도록 허용합니다. 또한 시작된 모든 통신이 신뢰할 수 있는 소스에서만 이루어지도록 하기 위해 연결 유형과 연결 상태를 결정합니다.
그리고 당신은 우리의 사랑하는 추종자들의 최고의 건강과 안전에 있습니다.
