Галт хана гэж юу вэ, түүний төрлүүд юу вэ?
Энэ нийтлэлд бид галт хана гэж юу болохыг, галт хана гэж юу болохыг нарийвчлан судлах болно.
Нэгдүгээрт, галт хана гэж юу вэ?
Галт хана гэдэг нь урьдчилан тодорхойлсон аюулгүй байдлын дүрмийн үндсэн дээр холбогдсон сүлжээгээр дамжин таны компьютерт орж ирж буй өгөгдлийн урсгалыг хянадаг сүлжээний аюулгүй байдлын төхөөрөмж юм.
Мэдээжийн хэрэг, зорилго нь вирус эсвэл хакердах халдлага гэх мэт хортой өгөгдлийг шилжүүлэхээс урьдчилан сэргийлэхийн тулд таны компьютер эсвэл дотоод сүлжээ болон түүнтэй холбогдсон гадаад сүлжээний хооронд хаалт үүсгэх явдал юм.
Галт хана хэрхэн ажилладаг вэ?
Галт хана нь ирж буй болон гарч буй өгөгдлийг урьдчилан тодорхойлсон дүрмүүдэд үндэслэн дүн шинжилгээ хийх, аюултай эсвэл сэжигтэй эх сурвалжаас ирж буй өгөгдлийг шүүх, таны дотоод сүлжээнд холбогдсон компьютер эсвэл компьютерт халдлага хийхээс урьдчилан сэргийлэх, өөрөөр хэлбэл эдгээр нь компьютерийн холболтын цэгүүдэд хамгаалагч болдог. гадаад төхөөрөмжөөр мэдээлэл солилцох портууд.
Ямар төрлийн галт хана вэ?
Галт хана нь програм хангамж эсвэл техник хангамжийн аль аль нь байж болох бөгөөд үнэндээ хоёулаа хоёулаа байх нь дээр.
Эдгээр нь порт, програмаар дамжуулан өгөгдлийн урсгалыг зохицуулах үүргээ биелүүлэхийн тулд компьютер бүрт суулгасан програмууд юм.
Тоног төхөөрөмжийн галт хана нь таны холбогдсон гадаад сүлжээ болон таны компьютерийн хооронд байрладаг физик төхөөрөмжүүд бөгөөд өөрөөр хэлбэл таны компьютер болон гадаад сүлжээний холболтыг илэрхийлдэг.
Галт хана нь Packet_Filtering хэлбэртэй байдаг.
Хамгийн түгээмэл галт хана,
Энэ нь өгөгдлийн пакетуудыг сканнердаж, өмнө нь галт хананд жагсаасан аюулгүй байдлын дүрмүүдтэй тохирохгүй байвал тэдгээрийн нэвтрэх эрхийг блоклодог. Энэ төрөл нь өгөгдлийн пакетийн эх сурвалж, тэдгээрийн гаргасан төхөөрөмжийн IP хаягийг дээрх тохирох үйл явцыг шалгадаг.
● Хоёр дахь үеийн галт хана
((Дараагийн үеийн галт хана (NGFW)
Энэ нь шифрлэгдсэн нэвтрэх шалгах, нэвтрэхээс урьдчилан сэргийлэх систем, вирусын эсрэг систем гэх мэт бусад функцүүдээс гадна уламжлалт галт ханын технологийг багтаасан бөгөөд DPI пакетыг гүнзгий шалгах шинж чанартай байдаг бол энгийн галт хана нь толгойн хэсгийг сканнерддаг. өгөгдлийн пакетууд, шинэ үеийн галт хана Хоёрдугаарт (NGFW) нь пакет доторх өгөгдлийг нарийвчлан судалж, шалгах DPI -тэй бөгөөд хэрэглэгчдэд хортой пакетуудыг илүү үр дүнтэй таньж, таних боломжийг олгодог.
● Прокси галт хана
(Прокси галт хана)
Энэ төрлийн галт хана нь хэрэглээний түвшинд ажилладаг бөгөөд бусад галт хананаас ялгаатай нь системийн хоёр төгсгөлийн хооронд зуучлагчийн үүрэг гүйцэтгэдэг бөгөөд үүнийг дэмждэг үйлчлүүлэгч нь ийм төрлийн галт хананд хүсэлт илгээж, аюулгүй байдлын багцыг үнэлэх ёстой. үнэлгээнд илгээсэн өгөгдлийг зөвшөөрөх эсвэл урьдчилан сэргийлэх дүрэм. Энэ төрлөөс ялгарах онцлог нь HTTP, FTP гэх мэт XNUMX-р түвшний протоколуудын дагуу урсгалыг хянадаг, мөн DPI пакетыг гүнзгий шалгах, албан ёсны эсвэл албан ёсны галт ханын техниктэй байдаг.
● Сүлжээний хаягийн орчуулга (NAT) галт хана
Эдгээр галт хана нь өөр өөр IP хаягтай олон төхөөрөмжийг гадны сүлжээнд нэг IP хаягаар холбох боломжийг олгодог бөгөөд ингэснээр сүлжээний IP хаягийг сканнердахад ашигладаг халдагчид энэ төрлийн галт ханаар хамгаалагдсан төхөөрөмжүүдийн талаар тодорхой мэдээлэл олж авах боломжгүй байдаг. Энэ төрлийн галт хана нь дэмжигдсэн бүх төхөөрөмжүүд болон гадаад сүлжээний хооронд зуучлагчийн үүрэг гүйцэтгэдэгээрээ прокси галт ханатай төстэй юм.
● Олон түвшний хяналт (SMLI) галт хана
Энэ нь өгөгдлийн пакетуудыг холболтын цэг болон хэрэглээний түвшинд шүүж, өмнө нь мэдэгдэж байсан, итгэмжлэгдсэн өгөгдлийн пакетуудтай харьцуулж, NGFW галт ханын нэгэн адил SMLI нь өгөгдлийн пакетыг бүхэлд нь сканнердаж, бүх давхарга, түвшингээс хэтэрсэн тохиолдолд дамжуулах боломжийг олгодог. энэ нь мөн эхлүүлсэн бүх харилцаа холбоог зөвхөн итгэмжлэгдсэн эх сурвалжуудаар хангахын тулд холболтын төрөл, статусыг тодорхойлдог.
Мөн та бидний эрхэм хүндэт дагалдагчдын эрүүл мэнд, аюулгүй байдлыг хамгийн сайн хангаж байна
