Firewall çi ye û celebên wê çi ne?
Di vê gotarê de, em ê bi hev re fêr bibin ka firewall çi ye û celebên firewall çi ne bi hûrgulî.
Pêşîn, firewall çi ye?
Firewall amûrek ewlehiya torgilokê ye ku çavdêriya herikîna daneyê ji û ji komputera we li ser torên ku pê ve girêdayî ye, dihêle an rê li ber seyrûsefera ji û pê ve digire li ser bingeha komek rêzikên ewlehiyê yên diyarkirî.
Armanca wê, bê guman, ew e ku di navbera komputera we an tora hundurîn û tora derveyî ya ku pê ve hatî girêdan de astengek çêbike, di hewlekê de ku pêşî li tevgera daneyên xisar ên mîna vîrus an êrişên hackkirinê bigire.
Firewall çawa dixebite?
Li cihê ku dîwarên dîwar li gorî rêgezên diyarkirî daneyên dahatû û derketî analîz dikin, daneyên ku ji çavkaniyên ne ewle an gumanbar têne, paqij dikin, pêşî li êrişên muhtemel ên li ser komputera we an komputerên ku bi tora weya hundurîn ve girêdayî têne girtin digirin, ango ew li noqteyên pêwendiya komputerê wekî cerdevan tevdigerin. benderan, ku tê de dane bi cîhazên derveyî re têne guheztin.
Çi cureyên firewall?
Firewall dikarin nermalav an hişk bin, û bi rastî, çêtir e ku her du celeb hebin.
Ew bernameyên ku li ser her komputerê têne saz kirin da ku karê xwe di rêkûpêkkirina seyrûsefera daneyê bi navgîn û serîlêdanan bikin.
Firewallên hişk amûrên fîzîkî ne ku di navbera torê derveyî û komputera weya ku hûn pê ve girêdayî ne de têne danîn, ango ew têkiliya di navbera komputera we û tora derve de temsîl dikin.
Firewall ji celebê Packet_Filtering in.
Cureyên herî gelemperî yên dîwarên dîwaran,
Ew pakêtên daneyan şeh dike û ger rê li ber rêzikên ewlehiya ku berê di dîwarên dîwaran de hatine tomarkirin nagirin, derbasbûna wan asteng dike. Ev celeb çavkaniya pakêtên daneyê û navnîşanên IP -yên cîhazên ku ji hêla wan ve hatine derxistin, ji bo pêvajoya lihevhatinê ya gotî, kontrol dike.
● Firewallên nifşê duyemîn
((Firewallên nifşê paşîn (NGFW)
Ew di sêwirana xwe de teknolojiya dîwarên kevneşopî, ji bilî fonksiyonên din ên wekî şîfrekirina derbasbûna şîfrekirî, pergalên pêşîlêgirtina ketinê, pergalên dijî-vîrusê, vedihewîne, û di heman demê de taybetmendiya teftîşa pakêtê ya DPI-ya kûr jî heye, di heman demê de dîwarên fireh ên asayî sernavan dişoxilînin. ji pakêtên daneyê, dîwarên nifşê nû Ya duyemîn (NGFW) xwedan DPI ye ku daneyên hundurê pakêtê bi baldarî lêkolîn û vekolîn dike, û dihêle bikarhêner bi bandortir pakêtên xedar nas bike û nas bike.
● Proxy Firewalls
(Dîwarên pêgir ên Proxy)
Ev celeb firewall di asta serîlêdanê de dixebite, berevajî dîwarên dî, ew wekî navbeynkarek di navbera her du perçeyên pergalê de tevdigere, ku xerîdar ku ew piştgirî dike divê daxwazek ji firewallê vî rengî re bişîne da ku li hember komek ewlehiyê were nirxandin qaîdeyên ku destûr didin an rê didin daneyên ku ji bo nirxandinê têne şandin. Tiştê ku vî celebî cihê dike ev e ku ew seyrûseferê li gorî protokolên bi navê Layer XNUMX-ê yên wekî HTTP û FTP dişopîne, û di heman demê de taybetmendiya teftîşa pakêtê ya DPI-ya kûr û teknîkên firewall-ên fermî an dewletparêz jî heye.
Fire Firewallên wergera navnîşana torê (NAT)
Van dîwaran dihêlin ku gelek cîhazên bi navnîşanên IP -yên cihêreng bi yek navnîşana IP -ya yekbûyî ve bi torên derveyî ve werin girêdan, ji ber vê yekê êrişkarên ku xwe dispêrin şehkirina tora li ser navnîşanên IP -ê, nikarin hûrguliyên taybetî yên cîhazên ku bi vî rengî firewall têne parastin bistînin. Ev celeb firewall -ê dişibihe dîwarên Proxy -yê ji ber ku ew di navbera tevahî cîhazên ku ew piştgirî dike û tora derveyî de wekî navbeynkarek tevdigere.
Fire Firewallên teftîşa pirjimar a dewletparêz (SMLI)
Ew pakêtên daneyê di asta pêwendî û asta serîlêdanê de, bi danberhevkirina wan bi pakêtên daneya berê yên naskirî û pêbawer, û wekî di firewallên NGFW de, fîltre dike, SMLI tevahiya pakêta daneyê dişoxilîne û dihêle ew derbas bibe ger ew ji hemî qat û astên şehkirinê derbas bike, di heman demê de ew celebê têkiliyê û rewşa wê jî diyar dike da ku bicîh bike ku hemî danûstandinên hatine destpêkirin tenê bi çavkaniyên pêbawer têne çêkirin.
You hûn di tenduristî û ewlehiya çêtirîn a şopdarên meyên delal de ne
