Wat is de firewall en wat zijn de typen?
In dit artikel zullen we samen in detail leren wat een firewall is en wat de soorten firewalls zijn.
Ten eerste, wat is een firewall?
Een firewall is een netwerkbeveiligingsapparaat dat de gegevensstroom van en naar uw computer bewaakt via de netwerken waarmee het is verbonden, waardoor verkeer van en naar de computer wordt toegestaan of voorkomen op basis van een reeks vooraf gedefinieerde beveiligingsregels.
Het doel is natuurlijk om een barrière te creëren tussen uw computer of interne netwerk en het externe netwerk waarmee het is verbonden, in een poging de verplaatsing van schadelijke gegevens zoals virussen of hackaanvallen te voorkomen.
Hoe werkt de firewall?
Waar firewalls inkomende en uitgaande gegevens analyseren op basis van vooraf gedefinieerde regels, gegevens filteren die afkomstig zijn van onveilige of verdachte bronnen, mogelijke aanvallen op uw computer of computers die zijn aangesloten op uw interne netwerk voorkomen, dat wil zeggen, ze fungeren als bewakers op computerverbindingspunten, deze punten genaamd poorten, waarop gegevens worden uitgewisseld met externe apparaten.
Welke soorten firewall?
Firewalls kunnen zowel software als hardware zijn, en in feite is het beter om beide typen te hebben.
Het zijn programma's die op elke computer worden geïnstalleerd om hun werk te doen bij het reguleren van het gegevensverkeer via poorten en applicaties.
Hardwarefirewalls zijn fysieke apparaten die worden geplaatst tussen het externe netwerk en uw computer waarmee u bent verbonden, dat wil zeggen dat ze de verbinding tussen uw computer en het externe netwerk vertegenwoordigen.
Firewalls zijn van het type Packet_Filtering.
De meest voorkomende soorten firewalls,
Het scant datapakketten en blokkeert de doorgang als ze niet voldoen aan de eerder in firewalls vermelde beveiligingsregels. Dit type controleert de bron van datapakketten en de IP-adressen van de door hen uitgegeven apparaten, voor het genoemde afstemmingsproces.
● Tweede generatie firewalls
((Firewalls van de volgende generatie (NGFW)
Het bevat in zijn ontwerp de technologie van traditionele firewalls, naast andere functies zoals versleutelde pass-checking, inbraakpreventiesystemen, antivirussystemen, en het heeft ook de functie van diepe DPI-pakketinspectie, terwijl gewone firewalls de headers scannen van datapakketten, de nieuwe generatie firewalls De tweede (NGFW) heeft een DPI om de gegevens in het pakket nauwkeurig te verkennen en te onderzoeken, waardoor de gebruiker kwaadaardige pakketten effectiever kan identificeren en identificeren.
● Proxy-firewalls
(Proxy-firewalls)
Dit type firewall werkt op applicatieniveau, in tegenstelling tot andere firewalls, het fungeert als een tussenpersoon tussen twee uiteinden van een systeem, waarbij de client die het ondersteunt een verzoek naar de firewall van dit type moet sturen om te worden beoordeeld aan de hand van een set van beveiligingsregels om gegevens die voor evaluatie worden verzonden toe te staan of te voorkomen. Wat dit type onderscheidt, is dat het verkeer monitort volgens de zogenaamde Layer XNUMX-protocollen zoals HTTP en FTP, en ook beschikt over de functie van diepe DPI-pakketinspectie en officiële of stateful firewall-technieken.
● Netwerkadresvertaling (NAT) firewalls
Met deze firewalls kunnen meerdere apparaten met verschillende IP-adressen verbinding maken met externe netwerken met één enkel IP-adres, zodat aanvallers, die afhankelijk zijn van netwerkscanning op IP-adressen, geen specifieke details kunnen verkrijgen over de apparaten die door dit type firewall worden beschermd. Dit type firewall is vergelijkbaar met proxy-firewalls omdat het fungeert als tussenpersoon tussen het geheel van de apparaten die het ondersteunt en het externe netwerk.
● Stateful multilayer inspectie (SMLI) firewalls
Het filtert datapakketten op het verbindingspunt en applicatieniveau, door ze te vergelijken met eerder bekende en vertrouwde datapakketten, en net als in NGFW-firewalls scant SMLI het volledige datapakket en laat het passeren als het alle lagen en scanniveaus overschrijdt, het bepaalt ook het type verbinding en de status ervan om ervoor te zorgen dat alle geïnitieerde communicatie alleen wordt uitgevoerd met vertrouwde bronnen.
En jullie zijn in de beste gezondheid en veiligheid van onze lieve volgers
