Kas ir ugunsmūris un kādi ir tā veidi?
Šajā rakstā mēs kopā uzzināsim, kas ir ugunsmūris un kādi ir ugunsmūra veidi.
Pirmkārt, kas ir ugunsmūris?
Ugunsmūris ir tīkla drošības ierīce, kas uzrauga datu plūsmu uz datoru un no tā pa tīkliem, ar kuriem tas ir savienots, ļaujot vai bloķējot datplūsmu un izejot no tās, pamatojoties uz iepriekš noteiktu drošības noteikumu kopumu.
Tās mērķis, protams, ir radīt barjeru starp datoru vai iekšējo tīklu un ārējo tīklu, kuram tas ir pievienots, lai novērstu kaitīgu datu, piemēram, vīrusu vai hakeru uzbrukumu, pārvietošanos.
Kā darbojas ugunsmūris?
Ja ugunsmūri analizē ienākošos un izejošos datus, pamatojoties uz iepriekš noteiktiem noteikumiem, filtrējot datus, kas nāk no nedrošiem vai aizdomīgiem avotiem, novēršot iespējamus uzbrukumus jūsu datoram vai datoriem, kas savienoti ar jūsu iekšējo tīklu, tas ir, tie darbojas kā aizsargi datora savienojuma vietās. porti, kuros dati tiek apmainīti ar ārējām ierīcēm.
Kādi ugunsmūra veidi?
Ugunsmūri var būt gan programmatūra, gan aparatūra, un patiesībā labāk ir izmantot abus veidus.
Tās ir programmas, kas ir instalētas katrā datorā, lai veiktu savu darbu, regulējot datu plūsmu caur ostām un lietojumprogrammām.
Aparatūras ugunsmūri ir fiziskas ierīces, kas novietotas starp ārējo tīklu un datoru, ar kuru esat savienots, tas ir, tās attēlo savienojumu starp datoru un ārējo tīklu.
Ugunsmūri ir Packet_Filtering tipa.
Visizplatītākie ugunsmūru veidi,
Tas skenē datu paketes un bloķē to pāreju, ja tās neatbilst ugunsmūros iepriekš uzskaitītajiem drošības noteikumiem. Šis tips pārbauda datu pakešu avotu un to izdoto ierīču IP adreses minētajam saskaņošanas procesam.
● Otrās paaudzes ugunsmūri
((Nākamās paaudzes ugunsmūri (NGFW)
Tā dizainā ir iekļauta tradicionālo ugunsmūru tehnoloģija, papildus citām funkcijām, piemēram, šifrēta caurlaides pārbaude, ielaušanās novēršanas sistēmas, pretvīrusu sistēmas, un tai ir arī dziļas DPI pakešu pārbaudes iezīme, bet parastie ugunsmūri skenē galvenes datu paketes, jaunās paaudzes ugunsmūri Otrajā (NGFW) ir DPI, lai precīzi izpētītu un pārbaudītu paketē esošos datus, ļaujot lietotājam efektīvāk identificēt un identificēt ļaunprātīgas paketes.
● Starpniekservera ugunsmūri
(Starpniekservera ugunsmūri)
Šāda veida ugunsmūris darbojas lietojumprogrammu līmenī, atšķirībā no citiem ugunsmūriem, tas darbojas kā starpnieks starp diviem sistēmas galiem, kur klientam, kas to atbalsta, ir jānosūta pieprasījums šāda veida ugunsmūrim, lai to novērtētu, ņemot vērā drošības kopumu noteikumi, kas atļauj vai neļauj datus nosūtīt novērtēšanai. Šis veids atšķiras ar to, ka tas uzrauga trafiku saskaņā ar tā saucamajiem XNUMX. slāņa protokoliem, piemēram, HTTP un FTP, un tam ir arī dziļas DPI pakešu pārbaudes un oficiālu vai stāvokļa ugunsmūra pazīmju iezīme.
● Tīkla adrešu tulkošanas (NAT) ugunsmūri
Šie ugunsmūri ļauj vairākām ierīcēm ar dažādām IP adresēm savienoties kopā ar ārējiem tīkliem ar vienu IP adresi, lai uzbrucēji, kuri paļaujas uz tīkla skenēšanu IP adresēs, nevarētu iegūt konkrētu informāciju par ierīcēm, kuras aizsargā šāda veida ugunsmūris. Šis ugunsmūra veids ir līdzīgs starpniekservera ugunsmūriem, jo tas darbojas kā starpnieks starp visām atbalstītajām ierīcēm un ārējo tīklu.
● Statiski daudzslāņu pārbaudes (SMLI) ugunsmūri
Tas filtrē datu paketes savienojuma vietā un lietojumprogrammu līmenī, salīdzinot tās ar iepriekš zināmām un uzticamām datu paketēm, un, tāpat kā NGFW ugunsmūros, SMLI skenē visu datu paketi un ļauj tai nodot, ja tā pārsniedz visus skenēšanas slāņus un līmeņus, tas arī nosaka savienojuma veidu un tā statusu, lai nodrošinātu, ka visi uzsāktie sakari tiek veikti tikai ar uzticamiem avotiem.
Un jūs esat mūsu dārgo sekotāju vislabākajā veselībā un drošībā
