Firewall ແມ່ນຫຍັງແລະປະເພດຂອງມັນແມ່ນຫຍັງ?

Firewall ແມ່ນຫຍັງແລະປະເພດຂອງມັນແມ່ນຫຍັງ?

ໃນບົດຄວາມນີ້, ພວກເຮົາຈະຮຽນຮູ້ນໍາກັນວ່າ Firewall ແມ່ນຫຍັງແລະປະເພດຂອງ Firewall ມີລາຍລະອຽດແບບໃດ.

ທຳ ອິດ, Firewall ແມ່ນຫຍັງ?

Firewall ແມ່ນອຸປະກອນຄວາມປອດໄພຂອງເຄືອຂ່າຍທີ່ຕິດຕາມກວດກາການໄຫຼເຂົ້າຂອງຂໍ້ມູນໄປຫາແລະຈາກຄອມພິວເຕີຂອງເຈົ້າຜ່ານເຄືອຂ່າຍຕ່າງ to ທີ່ມັນຖືກເຊື່ອມຕໍ່, ອະນຸຍາດຫຼືຂັດຂວາງການສັນຈອນເຂົ້າ - ອອກໂດຍອີງໃສ່ຊຸດຂອງກົດລະບຽບຄວາມປອດໄພທີ່ໄດ້ກໍານົດໄວ້ລ່ວງ ໜ້າ.

ແນ່ນອນຈຸດປະສົງຂອງມັນແມ່ນເພື່ອສ້າງສິ່ງກີດຂວາງລະຫວ່າງຄອມພິວເຕີຫຼືເຄືອຂ່າຍພາຍໃນຂອງເຈົ້າແລະເຄືອຂ່າຍພາຍນອກທີ່ມັນເຊື່ອມຕໍ່ຢູ່, ໃນຄວາມພະຍາຍາມເພື່ອປ້ອງກັນການເຄື່ອນຍ້າຍຂອງຂໍ້ມູນທີ່ເປັນອັນຕະລາຍເຊັ່ນ: ໄວຣັດຫຼືການໂຈມຕີແຮັກເກີ.

Firewall ເຮັດວຽກແນວໃດ?

ບ່ອນທີ່ໄຟວໍວິເຄາະຂໍ້ມູນຂາເຂົ້າແລະຂາອອກໂດຍອີງຕາມກົດເກນທີ່ ກຳ ນົດໄວ້ລ່ວງ ໜ້າ, ການກັ່ນຕອງຂໍ້ມູນມາຈາກແຫຼ່ງທີ່ບໍ່ປອດໄພຫຼື ໜ້າ ສົງໄສ, ປ້ອງກັນການໂຈມຕີທີ່ອາດຈະເກີດຂຶ້ນກັບຄອມພິວເຕີຫຼືຄອມພິວເຕີຂອງເຈົ້າທີ່ເຊື່ອມຕໍ່ກັບເຄືອຂ່າຍພາຍໃນຂອງເຈົ້າ, ນັ້ນແມ່ນ, ພວກມັນເຮັດ ໜ້າ ທີ່ເປັນຜູ້ປົກປ້ອງຢູ່ຈຸດເຊື່ອມຕໍ່ຄອມພິວເຕີ, ຈຸດເຫຼົ່ານີ້ຕັ້ງຊື່ໄວ້. ພອດ, ທີ່ຂໍ້ມູນຖືກແລກປ່ຽນກັບອຸປະກອນພາຍນອກ.

Firewall ປະເພດໃດ?

Firewalls ສາມາດເປັນທັງຊອບແວຫຼືຮາດແວ, ແລະຄວາມຈິງແລ້ວ, ມັນດີກວ່າມີທັງສອງປະເພດ.
ພວກມັນເປັນໂປຣແກມທີ່ຖືກຕິດຕັ້ງຢູ່ໃນຄອມພິວເຕີທຸກອັນເພື່ອເຮັດ ໜ້າ ທີ່ຂອງເຂົາເຈົ້າໃນການຄວບຄຸມການສັນຈອນຂອງຂໍ້ມູນຜ່ານທ່າເຮືອແລະການສະັກ.
ຮາດແວຣ wall ວໍເຕີແມ່ນອຸປະກອນທາງກາຍະພາບທີ່ວາງຢູ່ລະຫວ່າງເຄືອຂ່າຍພາຍນອກແລະຄອມພິວເຕີຂອງເຈົ້າທີ່ເຈົ້າກໍາລັງເຊື່ອມຕໍ່ຢູ່, ນັ້ນຄື, ພວກມັນເປັນຕົວແທນຂອງການເຊື່ອມຕໍ່ລະຫວ່າງຄອມພິວເຕີຂອງເຈົ້າກັບເຄືອຂ່າຍພາຍນອກ.

Firewalls ແມ່ນເປັນປະເພດ Packet_Filtering.

ປະເພດໄຟວໍທົ່ວໄປທີ່ສຸດ,

ມັນຈະສະແກນຊອງຂໍ້ມູນແລະຂັດຂວາງການຜ່ານຂອງມັນຖ້າມັນບໍ່ເຂົ້າກັນກັບກົດລະບຽບຄວາມປອດໄພທີ່ລະບຸໄວ້ກ່ອນ ໜ້າ ນີ້ຢູ່ໃນໄຟວໍ. ປະເພດນີ້ກວດກາແຫຼ່ງທີ່ມາຂອງຊຸດຂໍ້ມູນແລະທີ່ຢູ່ IP ຂອງອຸປະກອນທີ່ອອກໃຫ້ໂດຍພວກມັນ, ສໍາລັບຂະບວນການຈັບຄູ່ດັ່ງກ່າວ.

fire Firewall ຮຸ່ນທີ່ສອງ

((Firewall ຮຸ່ນຕໍ່ໄປ (NGFW)

ມັນລວມຢູ່ໃນການອອກແບບຂອງມັນເທັກໂນໂລຍີໄຟວໍແບບດັ້ງເດີມ, ນອກ ເໜືອ ໄປຈາກ ໜ້າ ທີ່ອື່ນ such ເຊັ່ນ: ການກວດສອບຜ່ານການເຂົ້າລະຫັດ, ລະບົບການປ້ອງກັນການບຸກລຸກ, ລະບົບປ້ອງກັນໄວຣັສ, ແລະມັນຍັງມີຄຸນສົມບັດຂອງການກວດກາບັນຈຸ DPI ອັນເລິກທີ່ສອງ (NGFW) ມີ DPI ເພື່ອ ສຳ ຫຼວດແລະກວດກາຂໍ້ມູນພາຍໃນແພັກເກັດຢ່າງຖືກຕ້ອງ, ເຮັດໃຫ້ຜູ້ໃຊ້ສາມາດລະບຸຕົວຕົນແລະລະບຸແພັກເກດທີ່ເປັນອັນຕະລາຍໄດ້ຫຼາຍຂຶ້ນ.

Fire Firewall ຕົວແທນ

(Firewall ຕົວແທນ)

Firewall ປະເພດນີ້ເຮັດວຽກຢູ່ໃນລະດັບແອັບພລິເຄຊັນ, ບໍ່ຄືກັບໄຟວໍອື່ນ other, ມັນເຮັດ ໜ້າ ທີ່ເປັນຕົວກາງລະຫວ່າງສອງສົ້ນຂອງລະບົບ, ເຊິ່ງລູກຄ້າທີ່ສະ ໜັບ ສະ ໜູນ ມັນຕ້ອງສົ່ງຄໍາຮ້ອງຂໍໄປຍັງ Firewall ປະເພດນີ້ເພື່ອປະເມີນກັບຊຸດຂອງຄວາມປອດໄພ. ກົດລະບຽບເພື່ອອະນຸຍາດຫຼືປ້ອງກັນຂໍ້ມູນທີ່ສົ່ງໄປປະເມີນ. ສິ່ງທີ່ເຮັດໃຫ້ຄວາມແຕກຕ່າງຂອງປະເພດນີ້ແມ່ນວ່າມັນຕິດຕາມກວດກາການສັນຈອນຕາມອັນທີ່ເອີ້ນວ່າໂປຣໂຕຄໍ Layer XNUMX ເຊັ່ນ HTTP ແລະ FTP, ແລະຍັງມີຄຸນສົມບັດຂອງການກວດກາ DPI packet ທີ່ເລິກເຊິ່ງແລະເຕັກນິກ firewall ຢ່າງເປັນທາງການຫຼືລັດ.

translation Firewalls ການແປທີ່ຢູ່ເຄືອຂ່າຍ (NAT)

ໄຟວໍເຫຼົ່ານີ້ອະນຸຍາດໃຫ້ອຸປະກອນຫຼາຍອັນທີ່ມີທີ່ຢູ່ IP ແຕກຕ່າງກັນເພື່ອເຊື່ອມຕໍ່ເຂົ້າກັນໄດ້ກັບເຄືອຂ່າຍພາຍນອກດ້ວຍທີ່ຢູ່ IP ດຽວ, ເພື່ອໃຫ້ຜູ້ໂຈມຕີ, ຜູ້ທີ່ອີງໃສ່ການສະແກນເຄືອຂ່າຍຢູ່ທີ່ທີ່ຢູ່ IP, ບໍ່ສາມາດໄດ້ຮັບລາຍລະອຽດສະເພາະກ່ຽວກັບອຸປະກອນທີ່ຖືກປ້ອງກັນໂດຍ firewall ປະເພດນີ້. Firewall ປະເພດນີ້ແມ່ນຄ້າຍຄືກັນກັບ Firewall ຂອງ Proxy ໃນນັ້ນມັນເຮັດ ໜ້າ ທີ່ເປັນຕົວກາງລະຫວ່າງອຸປະກອນທັງitົດທີ່ມັນຮອງຮັບແລະເຄືອຂ່າຍພາຍນອກ.

fire firewalls ການກວດກາຫຼາຍຊັ້ນຂອງລັດ (SMLI)

ມັນກັ່ນຕອງແພັກເກັດຂໍ້ມູນຢູ່ໃນຈຸດເຊື່ອມຕໍ່ແລະລະດັບການສະapplicationັກ, ໂດຍການປຽບທຽບພວກມັນກັບແພັກເກັດຂໍ້ມູນທີ່ຮູ້ຈັກແລະເຊື່ອຖືໄດ້ໃນເມື່ອກ່ອນ, ແລະຄືກັບຢູ່ໃນໄຟວໍ NGFW, SMLI ສະແກນຊຸດຂໍ້ມູນທັງandົດແລະອະນຸຍາດໃຫ້ມັນຜ່ານຖ້າມັນເກີນຊັ້ນແລະລະດັບການສະແກນທັງ,ົດ, ມັນຍັງ ກຳ ນົດປະເພດຂອງການເຊື່ອມຕໍ່ແລະສະຖານະຂອງມັນເພື່ອຮັບປະກັນວ່າການສື່ສານທັງinitົດທີ່ລິເລີ່ມແມ່ນເຮັດດ້ວຍແຫຼ່ງທີ່ເຊື່ອຖືໄດ້ເທົ່ານັ້ນ.

ແລະເຈົ້າຢູ່ໃນສຸຂະພາບແລະຄວາມປອດໄພທີ່ດີທີ່ສຸດຂອງຜູ້ຕິດຕາມທີ່ຮັກແພງຂອງພວກເຮົາ