Што е заштитен allид и кои се неговите типови?
Во оваа статија, заедно ќе научиме што е заштитен allид и кои се видовите на заштитен allид во детали.
Прво, што е заштитен allид?
Заштитен allид е мрежен безбедносен уред кој го следи протокот на податоци до и од вашиот компјутер низ мрежите на кои е поврзан, дозволувајќи или блокирајќи го сообраќајот во и надвор, врз основа на сет однапред дефинирани безбедносни правила.
Неговата цел, се разбира, е да создаде бариера помеѓу вашиот компјутер или внатрешна мрежа и надворешната мрежа на која е поврзана, во обид да го спречи движењето на штетни податоци, како што се вируси или хакерски напади.
Како работи заштитниот allид?
Онаму каде што огнените allидови ги анализираат дојдовните и излезните податоци врз основа на однапред дефинирани правила, ги филтрираат податоците што доаѓаат од небезбедни или сомнителни извори, спречуваат потенцијални напади врз вашиот компјутер или компјутери поврзани со вашата внатрешна мрежа, односно тие дејствуваат како чувари на точките за поврзување со компјутери, овие точки именувани пристаништа, на кои податоците се разменуваат со надворешни уреди.
Какви видови на заштитен allид?
Огнените allидови можат да бидат софтверски или хардверски, и всушност, подобро е да ги имате двата вида.
Тие се програми што се инсталираат на секој компјутер за да ја завршат својата работа во регулирањето на сообраќајот на податоци преку порти и апликации.
Хардверските огнени allидови се физички уреди што се поставени помеѓу надворешната мрежа и вашиот компјутер на кој сте поврзани, односно претставуваат врска помеѓу вашиот компјутер и надворешната мрежа.
Заштитените allидови се од типот Packet_Filtering.
Најчестите типови на огнени идови,
Ги скенира пакетите со податоци и го блокира нивното поминување доколку не се совпаѓаат со безбедносните правила претходно наведени во заштитните allидови. Овој тип го проверува изворот на пакетите со податоци и IP адресите на уредите издадени од нив, за споменатиот процес на совпаѓање.
● Заштитени allидови од втора генерација
((Заштитени allидови од следната генерација (NGFW)
Во својот дизајн ја вклучува технологијата на традиционалните заштитни allидови, покрај другите функции како што се шифрирана проверка на пропусница, системи за спречување на упад, антивирусни системи, а има и карактеристика на длабока инспекција на пакети DPI, додека обичните огнени allидови ги скенираат заглавјата на пакети со податоци, заштитни allидови од новата генерација Вториот (NGFW) има DPI за прецизно истражување и испитување на податоците внатре во пакетот, овозможувајќи му на корисникот поефикасно да ги идентификува и идентификува штетните пакети.
● Прокси заштитени allидови
(Заштитни allидови на прокси)
Овој тип на заштитен allид работи на ниво на апликација, за разлика од другите огнени allидови, тој дејствува како посредник помеѓу два краја на системот, каде што клиентот што го поддржува мора да испрати барање до огнениот allид од овој тип за да се оцени според сет на безбедност правила за да се дозволат или спречат податоците испратени за евалуација. Она што го разликува овој тип е тоа што го следи сообраќајот според таканаречените Layer XNUMX протоколи како што се HTTP и FTP, а исто така има карактеристика на длабока DPI проверка на пакети и официјални или државни техники на заштитен allид.
Fire Заштитени allидови на превод на мрежна адреса (NAT)
Овие заштитни allидови овозможуваат повеќе уреди со различни IP адреси да се поврзат заедно со надворешни мрежи со една IP адреса, така што напаѓачите, кои се потпираат на мрежно скенирање на IP адресите, не можат да добијат конкретни детали за уредите заштитени со овој тип на заштитен allид. Овој тип на заштитен allид е сличен на заштитните allидови на Прокси по тоа што делува како посредник помеѓу целокупните уреди што ги поддржува и надворешната мрежа.
● Државни заштитни allидови со повеќеслојни инспекции (SMLI)
Ги филтрира пакетите со податоци на точка на поврзување и ниво на апликација, споредувајќи ги со претходно познати и доверливи пакети со податоци, и како и во заштитните allидови на NGFW, SMLI го скенира целиот пакет со податоци и му дозволува да помине доколку ги надмине сите слоеви и нивоа на скенирање, исто така, го одредува видот на врската и нејзиниот статус со цел да се осигура дека сите иницирани комуникации се прават само со доверливи извори.
И вие сте во најдоброто здравје и безбедност на нашите драги следбеници
