Kas yra užkarda ir kokie jos tipai?
Šiame straipsnyje mes kartu sužinosime, kas yra užkarda ir kokios yra jos rūšys.
Pirma, kas yra užkarda?
Ugniasienė yra tinklo saugos įrenginys, kuris stebi duomenų srautą į jūsų kompiuterį ir iš jo per tinklus, prie kurių jis yra prijungtas, leidžiant arba užkertant kelią srautui iš jo ir į jį, remiantis iš anksto nustatytomis saugos taisyklėmis.
Žinoma, jos tikslas yra sukurti barjerą tarp jūsų kompiuterio ar vidinio tinklo ir išorinio tinklo, prie kurio jis prijungtas, kad būtų išvengta kenksmingų duomenų, tokių kaip virusai ar įsilaužimo atakos, judėjimo.
Kaip veikia užkarda?
Kai ugniasienės analizuoja gaunamus ir siunčiamus duomenis pagal iš anksto nustatytas taisykles, filtruoja duomenis, gaunamus iš nesaugių ar įtartinų šaltinių, užkertant kelią galimiems išpuoliams prieš jūsų kompiuterį ar kompiuterius, prijungtus prie jūsų vidinio tinklo, tai yra, jie veikia kaip sargai kompiuterio prijungimo taškuose. prievadus, kuriuose keičiamasi duomenimis su išoriniais įrenginiais.
Kokių tipų ugniasienės?
Ugniasienės gali būti programinė arba aparatinė, ir iš tikrųjų geriau turėti abiejų tipų.
Tai programos, kurios yra įdiegtos kiekviename kompiuteryje, kad atliktų savo darbą reguliuojant duomenų srautą per prievadus ir programas.
Aparatinės ugniasienės yra fiziniai įrenginiai, esantys tarp išorinio tinklo ir kompiuterio, prie kurio esate prisijungę, tai yra, reiškia ryšį tarp kompiuterio ir išorinio tinklo.
Ugniasienės yra „Packet_Filtering“ tipo.
Dažniausiai pasitaikančios ugniasienės,
Jis nuskaito duomenų paketus ir blokuoja jų praėjimą, jei jie neatitinka anksčiau užkardose išvardytų saugumo taisyklių. Šis tipas tikrina duomenų paketų šaltinį ir jų išduotų įrenginių IP adresus, kad atliktų minėtą atitikimo procesą.
● Antros kartos ugniasienės
((Naujos kartos ugniasienės (NGFW)
Į jo dizainą įtraukta tradicinių užkardų technologija, be kitų funkcijų, tokių kaip užšifruotas leidimų tikrinimas, įsilaužimo prevencijos sistemos, antivirusinės sistemos, taip pat yra gilaus DPI paketų tikrinimo funkcija, o paprastos užkardos nuskaito antraštes duomenų paketų, naujos kartos ugniasienės Antroji (NGFW) turi DPI, leidžiančią tiksliai ištirti ir ištirti paketo viduje esančius duomenis, kad vartotojas galėtų efektyviau identifikuoti ir atpažinti kenkėjiškus paketus.
● Tarpinės užkardos
(Įgaliotosios užkardos)
Šio tipo ugniasienė veikia programos lygiu, skirtingai nuo kitų užkardų, ji veikia kaip tarpininkas tarp dviejų sistemos galų, kur ją palaikantis klientas turi nusiųsti tokio tipo užkardai užklausą, kad būtų įvertintas saugumo rinkinys taisykles, leidžiančias arba neleidžiant vertinti siunčiamus duomenis. Šis tipas išsiskiria tuo, kad jis stebi srautą pagal vadinamuosius XNUMX sluoksnio protokolus, tokius kaip HTTP ir FTP, taip pat pasižymi gilaus DPI paketų tikrinimo ir oficialios ar būsenos užkardos metodų ypatybe.
● Tinklo adresų vertimo (NAT) ugniasienės
Šios užkardos leidžia keliems įrenginiams, turintiems skirtingus IP adresus, prisijungti prie išorinių tinklų vienu IP adresu, todėl užpuolikai, kurie remiasi tinklo nuskaitymu pagal IP adresus, negali gauti konkrečios informacijos apie tokio tipo užkardos apsaugotus įrenginius. Šio tipo ugniasienė yra panaši į tarpinio serverio užkardas, nes ji veikia kaip tarpininkas tarp visų palaikomų įrenginių ir išorinio tinklo.
● Valstybinės daugiasluoksnės tikrinimo (SMLI) užkardos
Jis filtruoja duomenų paketus prisijungimo taške ir programos lygiu, lygindamas juos su anksčiau žinomais ir patikimais duomenų paketais, ir, kaip NGFW užkardose, SMLI nuskaito visą duomenų paketą ir leidžia jį perduoti, jei jis viršija visus nuskaitymo sluoksnius ir lygius, taip pat nustatomas ryšio tipas ir jo būsena, siekiant užtikrinti, kad visi inicijuojami ryšiai būtų vykdomi tik iš patikimų šaltinių.
Ir jums yra geriausia mūsų brangių sekėjų sveikata ir saugumas
