Wat ass d'Firewall a wat sinn hir Aarte?
An dësem Artikel léiere mir zesummen iwwer wat eng Firewall ass a wat d'Typen vun der Firewall am Detail sinn.
Als éischt, wat ass eng Firewall?
Eng Firewall ass en Netzwierksécherheetsapparat deen den Datenfloss op a vun Ärem Computer iwwer d'Netzwierker iwwerwaacht, op déi se ugeschloss ass, erlaabt oder verhënnert den Traffic vun an op et baséiert op enger Rei vu virgedefinéierte Sécherheetsreegelen.
Säin Zweck ass natierlech eng Barrière tëscht Ärem Computer oder internem Netzwierk an dem externen Netzwierk ze schafen, mat deem et verbonne ass, an engem Effort fir d'Bewegung vu schiedlechen Donnéeën ze vermeiden wéi Virussen oder Hackingattacken.
Wéi funktionéiert d'Firewall?
Wou Firewalls erakommen an erausginn Daten analyséieren op Basis vu virgedefinéierte Reegelen, Filteren vun Donnéeën aus onsécher oder verdächtege Quellen, vermeit méiglech Attacken op Ärem Computer oder Computeren, déi mat Ärem internen Netzwierk verbonne sinn, dat heescht, si handelen als Wiechter bei Computerverbindungspunkte, dës Punkte Benannt Häfen, bei deenen Daten mat externe Geräter ausgetauscht ginn.
Wéi eng Zort Firewall?
Firewalls kënnen entweder Software oder Hardware sinn, an tatsächlech ass et besser béid Aarte ze hunn.
Si si Programmer déi op all Computer installéiert sinn fir hir Aarbecht ze maachen fir den Traffic vun Daten duerch Häfen an Uwendungen ze regléieren.
Hardware Firewalls si kierperlech Apparater déi tëscht dem externen Netzwierk an Ärem Computer plazéiert sinn, op déi Dir verbonne sidd, dat heescht, si stellen d'Verbindung tëscht Ärem Computer an dem externen Netzwierk duer.
Firewalls si vum Typ Packet_Filtering.
Déi meescht üblech Aarte vu Firewalls,
Et scannt Datepäck a blockéiert hire Passage wa se net mat de Sécherheetsreegele passen, déi virdru a Firewalls opgezielt sinn. Dësen Typ préift d'Quell vun Datepäck an d'IP Adressen vun den Apparater, déi vun hinnen erausginn sinn, fir de genannte Matchprozess.
● Firewalls vun der zweeter Generatioun
((Next Generation Firewalls (NGFW)
Et enthält a sengem Design d'Technologie vun traditionnelle Firewalls, zousätzlech zu anere Funktiounen wéi verschlësselte Passchecken, Andréngen Präventiounssystemer, Anti-Virussystemer, an et huet och d'Feature vun enger déifer DPI Packet Inspektioun, wärend gewéinlech Firewalls d'Sichzeechen scannen vun Datepakete, déi nei Generatioun Firewalls Déi zweet (NGFW) huet eng DPI fir d'Donnéeën am Package präzis z'entdecken an z'iwwerpréiwen, sou datt de Benotzer méi effektiv béiswëlleg Pakete identifizéieren an identifizéieren.
● Proxy Firewalls
(Proxy Firewalls)
Dës Zort vu Firewall funktionnéiert um Uwendungsniveau, am Géigesaz zu anere Firewalls, handelt et als Tëschestatioun tëscht zwee Enden vun engem System, wou de Client deen et ënnerstëtzt eng Ufro un d'Firewall vun dësem Typ schéckt fir géint eng Sécherheetsset bewäert ze ginn Reegele fir Daten fir Evaluatioun geschéckt z'erméiglechen oder ze vermeiden. Wat dës Zort ënnerscheet ass datt et den Traffic iwwerwaacht no de sougenannte Layer XNUMX Protokoller wéi HTTP a FTP, an och d'Feature vun enger déifer DPI Packet Inspektioun an offizieller oder stateful Firewall Techniken huet.
● Netzwierk Adress Iwwersetzung (NAT) Firewalls
Dës Firewalls erlaben verschidde Geräter mat verschiddene IP Adressen sech mat externen Netzwierker mat enger eenzeger IP Adress ze verbannen, sou datt Ugräifer, déi op Netzwierk Scannen op IP Adressen vertrauen, keng spezifesch Detailer vun den Apparater kréien, déi vun dëser Zort Firewall geschützt sinn. Dës Zort vu Firewall ass ähnlech wéi Proxy Firewalls, well se als Intermédiaire tëscht der ganzer vun den Apparater, déi se ënnerstëtzt, an dem externen Netzwierk wierkt.
● Stateful Multilayer Inspection (SMLI) Firewalls
Et filtert Datepäck um Verbindungspunkt an Uwendungsniveau, andeems se se mat fréier bekannte a vertrauenswürdege Datepäck vergläicht, a wéi an den NGFW Firewalls, scannt SMLI de ganze Datepakket an erlaabt et ze passéieren wann et all Schichten an Scannenniveauen iwwerschreift, et bestëmmt och d'Aart vun der Verbindung a säi Status fir sécherzestellen datt all ugefouert Kommunikatiounen nëmme mat vertraute Quelle gemaach ginn.
An Dir sidd an der bescht Gesondheet a Sécherheet vun eise léiwen Unhänger
