ഫയർവാൾ എന്താണ്, അതിന്റെ തരങ്ങൾ എന്തൊക്കെയാണ്?
ഈ ലേഖനത്തിൽ, ഒരു ഫയർവാൾ എന്താണെന്നും ഫയർവാളിന്റെ തരങ്ങൾ എന്താണെന്നും വിശദമായി നമ്മൾ ഒരുമിച്ച് പഠിക്കും.
ആദ്യം, ഒരു ഫയർവാൾ എന്താണ്?
ഒരു ഫയർവാൾ എന്നത് ഒരു നെറ്റ്‌വർക്ക് സുരക്ഷാ ഉപകരണമാണ്, അത് നിങ്ങളുടെ കമ്പ്യൂട്ടറിലേക്ക് കണക്റ്റുചെയ്തിരിക്കുന്ന നെറ്റ്‌വർക്കുകളിലുടനീളമുള്ള ഡാറ്റയുടെ ഒഴുക്ക് നിരീക്ഷിക്കുകയും മുൻകൂട്ടി നിശ്ചയിച്ചിട്ടുള്ള സുരക്ഷാ നിയമങ്ങളുടെ അടിസ്ഥാനത്തിൽ ട്രാഫിക് അകത്തേക്കും പുറത്തേക്കും അനുവദിക്കുകയും അല്ലെങ്കിൽ തടയുകയും ചെയ്യുന്നു.
വൈറസുകളോ ഹാക്കിംഗ് ആക്രമണങ്ങളോ പോലുള്ള ഹാനികരമായ ഡാറ്റയുടെ ചലനം തടയുന്നതിനായി, നിങ്ങളുടെ കമ്പ്യൂട്ടറിനോ ആന്തരിക നെറ്റ്‌വർക്കിനോടും അത് ബന്ധിപ്പിച്ചിരിക്കുന്ന ബാഹ്യ നെറ്റ്‌വർക്കിനോ ഇടയിൽ ഒരു തടസ്സം സൃഷ്ടിക്കുക എന്നതാണ് ഇതിന്റെ ലക്ഷ്യം.
ഫയർവാൾ എങ്ങനെയാണ് പ്രവർത്തിക്കുന്നത്?
മുൻകൂട്ടി നിശ്ചയിച്ചിട്ടുള്ള നിയമങ്ങളെ അടിസ്ഥാനമാക്കി ഫയർവാളുകൾ ഇൻകമിംഗ്, goingട്ട്ഗോയിംഗ് ഡാറ്റ വിശകലനം ചെയ്യുന്നിടത്ത്, സുരക്ഷിതമല്ലാത്തതോ സംശയാസ്പദമായതോ ആയ ഉറവിടങ്ങളിൽ നിന്നുള്ള ഡാറ്റ ഫിൽട്ടർ ചെയ്യുക, നിങ്ങളുടെ കമ്പ്യൂട്ടറിലോ നിങ്ങളുടെ ആന്തരിക നെറ്റ്വർക്കിലേക്ക് കണക്റ്റുചെയ്തിരിക്കുന്ന കമ്പ്യൂട്ടറുകളിലോ ഉണ്ടാകാവുന്ന ആക്രമണങ്ങൾ തടയുന്നു, അതായത്, കമ്പ്യൂട്ടർ കണക്ഷൻ പോയിന്റുകളിൽ അവർ കാവൽക്കാരായി പ്രവർത്തിക്കുന്നു തുറമുഖങ്ങൾ, അതിൽ ബാഹ്യ ഉപകരണങ്ങൾ ഉപയോഗിച്ച് ഡാറ്റ കൈമാറ്റം ചെയ്യപ്പെടുന്നു.
ഏത് തരം ഫയർവാൾ?
ഫയർവാളുകൾ സോഫ്റ്റ്‌വെയറോ ഹാർഡ്‌വെയറോ ആകാം, വാസ്തവത്തിൽ, രണ്ട് തരങ്ങളും ഉള്ളതാണ് നല്ലത്.
പോർട്ടുകളിലൂടെയും ആപ്ലിക്കേഷനുകളിലൂടെയും ഡാറ്റ ട്രാഫിക് നിയന്ത്രിക്കുന്നതിൽ അവരുടെ ജോലി ചെയ്യാൻ എല്ലാ കമ്പ്യൂട്ടറിലും ഇൻസ്റ്റാൾ ചെയ്തിട്ടുള്ള പ്രോഗ്രാമുകളാണ് അവ.
ബാഹ്യ നെറ്റ്‌വർക്കിനും നിങ്ങൾ കണക്റ്റുചെയ്തിരിക്കുന്ന നിങ്ങളുടെ കമ്പ്യൂട്ടറിനും ഇടയിൽ സ്ഥാപിച്ചിരിക്കുന്ന ഭൗതിക ഉപകരണങ്ങളാണ് ഹാർഡ്‌വെയർ ഫയർവാളുകൾ, അതായത്, അവ നിങ്ങളുടെ കമ്പ്യൂട്ടറും ബാഹ്യ നെറ്റ്‌വർക്കും തമ്മിലുള്ള ബന്ധത്തെ പ്രതിനിധീകരിക്കുന്നു.
ഫയർവാളുകൾ പാക്കറ്റ്_ഫിൽറ്ററിംഗ് തരത്തിലാണ്.
ഫയർവാളുകളുടെ ഏറ്റവും സാധാരണമായ തരം,
ഡാറ്റാ പാക്കറ്റുകൾ സ്കാൻ ചെയ്യുകയും ഫയർവാളുകളിൽ മുമ്പ് ലിസ്റ്റുചെയ്തിട്ടുള്ള സുരക്ഷാ നിയമങ്ങളുമായി പൊരുത്തപ്പെടുന്നില്ലെങ്കിൽ അവ കടന്നുപോകുന്നത് തടയുകയും ചെയ്യുന്നു. ഈ തരം ഡാറ്റ പാക്കറ്റുകളുടെ ഉറവിടവും അവർ നൽകിയ ഉപകരണങ്ങളുടെ ഐപി വിലാസങ്ങളും, ഈ പൊരുത്തപ്പെടുത്തൽ പ്രക്രിയയ്ക്കായി പരിശോധിക്കുന്നു.
● രണ്ടാം തലമുറ ഫയർവാളുകൾ
(അടുത്ത തലമുറ ഫയർവാളുകൾ (NGFW)
പരമ്പരാഗത ഫയർവാളുകളുടെ സാങ്കേതികവിദ്യയും എൻക്രിപ്റ്റ് ചെയ്ത പാസ് ചെക്കിംഗ്, നുഴഞ്ഞുകയറ്റ പ്രതിരോധ സംവിധാനങ്ങൾ, ആന്റി വൈറസ് സംവിധാനങ്ങൾ എന്നിവയും ഇതിന്റെ രൂപകൽപ്പനയിൽ ഉൾപ്പെടുന്നു, കൂടാതെ ഇതിന് ആഴത്തിലുള്ള ഡിപിഐ പാക്കറ്റ് പരിശോധനയും ഉണ്ട്, അതേസമയം സാധാരണ ഫയർവാളുകൾ തലക്കെട്ടുകൾ സ്കാൻ ചെയ്യുന്നു ഡാറ്റാ പാക്കറ്റുകളുടെ, പുതിയ തലമുറ ഫയർവാളുകൾ രണ്ടാമത്തേതിന് (NGFW) പാക്കറ്റിനുള്ളിലെ ഡാറ്റ കൃത്യമായി പര്യവേക്ഷണം ചെയ്യാനും പരിശോധിക്കാനും ഒരു DPI ഉണ്ട്, ഉപയോക്താവിന് ക്ഷുദ്ര പാക്കറ്റുകൾ കൂടുതൽ ഫലപ്രദമായി തിരിച്ചറിയാനും തിരിച്ചറിയാനും കഴിയും.
● പ്രോക്സി ഫയർവാളുകൾ
(പ്രോക്സി ഫയർവാളുകൾ)
ഇത്തരത്തിലുള്ള ഫയർവാൾ ആപ്ലിക്കേഷൻ തലത്തിൽ പ്രവർത്തിക്കുന്നു, മറ്റ് ഫയർവാളുകളിൽ നിന്ന് വ്യത്യസ്തമായി, ഇത് ഒരു സിസ്റ്റത്തിന്റെ രണ്ട് അറ്റങ്ങൾക്കിടയിലുള്ള ഒരു ഇടനിലക്കാരനായി പ്രവർത്തിക്കുന്നു, അവിടെ അതിനെ പിന്തുണയ്ക്കുന്ന ക്ലയന്റ് ഈ തരത്തിലുള്ള ഫയർവാളിലേക്ക് ഒരു അഭ്യർത്ഥന അയയ്ക്കേണ്ടതുണ്ട്. മൂല്യനിർണ്ണയത്തിനായി അയച്ച ഡാറ്റ അനുവദിക്കുന്നതിനോ തടയുന്നതിനോ ഉള്ള സുരക്ഷാ നിയമങ്ങൾ. HTTP, FTP പോലുള്ള ലേയർ XNUMX പ്രോട്ടോക്കോളുകൾ അനുസരിച്ച് ട്രാഫിക്ക് നിരീക്ഷിക്കുന്നു, കൂടാതെ ആഴത്തിലുള്ള DPI പാക്കറ്റ് പരിശോധനയുടെയും orദ്യോഗിക അല്ലെങ്കിൽ സ്റ്റേറ്റ്ഫുൾ ഫയർവാൾ ടെക്നിക്കുകളുടെയും സവിശേഷതയാണ് ഈ തരത്തെ വ്യത്യസ്തമാക്കുന്നത്.
നെറ്റ്‌വർക്ക് വിലാസ വിവർത്തനം (NAT) ഫയർവാളുകൾ
ഈ ഫയർവാളുകൾ വ്യത്യസ്ത ഐപി വിലാസങ്ങളുള്ള ഒന്നിലധികം ഉപകരണങ്ങളെ ഒരൊറ്റ ഐപി വിലാസം ഉപയോഗിച്ച് ബാഹ്യ നെറ്റ്‌വർക്കുകളിലേക്ക് ബന്ധിപ്പിക്കാൻ അനുവദിക്കുന്നു, അതിനാൽ ഐപി വിലാസങ്ങളിൽ നെറ്റ്‌വർക്ക് സ്കാനിംഗിനെ ആശ്രയിക്കുന്ന ആക്രമണകാരികൾക്ക് ഇത്തരത്തിലുള്ള ഫയർവാൾ സംരക്ഷിക്കുന്ന ഉപകരണങ്ങളെക്കുറിച്ചുള്ള പ്രത്യേക വിശദാംശങ്ങൾ ലഭിക്കില്ല. ഇത്തരത്തിലുള്ള ഫയർവാൾ പ്രോക്സി ഫയർവാളുകൾക്ക് സമാനമാണ്, കാരണം ഇത് പിന്തുണയ്ക്കുന്ന മുഴുവൻ ഉപകരണത്തിനും ബാഹ്യ നെറ്റ്‌വർക്കിനും ഇടയിൽ ഒരു ഇടനിലക്കാരനായി പ്രവർത്തിക്കുന്നു.
● സ്റ്റേറ്റ്ഫുൾ മൾട്ടി ലെയർ ഇൻസ്പെക്ഷൻ (SMLI) ഫയർവാളുകൾ
കണക്ഷൻ പോയിന്റിലും ആപ്ലിക്കേഷൻ തലത്തിലും ഡാറ്റാ പാക്കറ്റുകൾ ഫിൽട്ടർ ചെയ്യുന്നു, മുമ്പ് അറിയപ്പെടുന്നതും വിശ്വസനീയവുമായ ഡാറ്റ പാക്കറ്റുകളുമായി താരതമ്യം ചെയ്തുകൊണ്ട്, NGFW ഫയർവാളുകളിലെന്നപോലെ, SMLI മുഴുവൻ ഡാറ്റ പാക്കറ്റും സ്കാൻ ചെയ്യുകയും സ്കാനിംഗിന്റെ എല്ലാ ലെയറുകളും ലെവലും കവിഞ്ഞാൽ അത് കടന്നുപോകാൻ അനുവദിക്കുകയും ചെയ്യുന്നു, ആരംഭിക്കുന്ന എല്ലാ ആശയവിനിമയങ്ങളും വിശ്വസനീയമായ സ്രോതസ്സുകൾ ഉപയോഗിച്ച് മാത്രമാണെന്ന് ഉറപ്പുവരുത്തുന്നതിന് ഇത് കണക്ഷന്റെ തരവും അതിന്റെ നിലയും നിർണ്ണയിക്കുന്നു.
ഞങ്ങളുടെ പ്രിയപ്പെട്ട അനുയായികളുടെ മികച്ച ആരോഗ്യത്തിലും സുരക്ഷിതത്വത്തിലും നിങ്ങൾ ഉണ്ട്
