فایر وال څه شی دی او د هغې ډولونه کوم دي؟
پدې مقاله کې ، موږ به په ګډه د دې په اړه زده کړو چې د فایر وال څه شی دی او په تفصیل سره د فایر وال ډولونه کوم دي.
لومړی ، اور وژونکی څه شی دی؟
فایر وال د شبکې امنیت وسیله ده چې ستاسو د کمپیوټر ته او له هغه شبکو څخه چې ورسره تړلي دي د ډیټا جریان نظارت کوي ، د مخکیني ټاکل شوي امنیتي مقرراتو پراساس او له هغې څخه ترافیک ته اجازه ورکوي یا مخه یې نیسي.
البته د دې هدف دا دی چې ستاسو د کمپیوټر یا داخلي شبکې او بهرنۍ شبکې ترمینځ خنډ رامینځته کړي چې ورسره تړلی دی ، د زیان رسونکي ډیټا حرکت مخه نیولو په هڅه کې لکه ویروس یا هیکینګ بریدونه.
فایر وال څنګه کار کوي؟
چیرې چې د اور وژنې د ټاکل شوي مقرراتو پراساس د راتګ او وتلو ډیټا تحلیل کوي ، د غیر محفوظ یا مشکوکو سرچینو څخه راځي د معلوماتو فلټر کول ، ستاسو په کمپیوټر یا ستاسو داخلي شبکې پورې تړلي کمپیوټرونو باندې د احتمالي بریدونو مخنیوی ، دا د کمپیوټر ارتباط نقطو کې د ساتونکو په توګه عمل کوي ، دا ټکي نومول شوي. بندرونه ، په کوم کې چې معلومات د بهرني وسیلو سره تبادله کیږي.
د اور وژنې کوم ډولونه دي؟
د اور وژنې سافټویر یا هارډویر کیدی شي ، او په حقیقت کې ، دا غوره دي چې دواړه ډولونه ولرئ.
دا هغه برنامې دي چې په هر کمپیوټر کې نصب شوي ترڅو د بندرونو او غوښتنلیکونو له لارې د معلوماتو ترافیک تنظیم کولو کې خپله دنده ترسره کړي.
د هارډویر فایر والونه فزیکي وسیلې دي چې د بهرني شبکې او ستاسو کمپیوټر ترمینځ ځای په ځای شوي چې تاسو ورسره وصل یاست ، دا دی ، دا ستاسو د کمپیوټر او بهرني شبکې ترمینځ اړیکې نمایندګي کوي.
د اور وژنې د Packet_Filtering ډوله دي.
د اور وژنې خورا عام ډولونه ،
دا د ډیټا پاکټونه سکین کوي او د دوی تګ راتګ بندوي که چیرې دا د امنیتي مقرراتو سره سمون ونه خوري چې دمخه په اور وژنو کې لیست شوي و. دا ډول د ورته شوي پروسې لپاره د ډیټا پاکټونو سرچینې او د دوی لخوا صادر شوي وسیلو IP پتې چیک کوي.
● د دوهم نسل اور وژنې
((د راتلونکي نسل اور وژنې (NGFW))
پدې کې د دوديز اور وژنې ټیکنالوژي شامله ده ، د نورو دندو سربیره لکه د کوډ شوي پاس چیکینګ ، د ننوتلو مخنیوي سیسټمونه ، د ویروس ضد سیسټمونه ، او دا د ژور DPI پاکټ تفتیش ب featureه هم لري ، پداسې حال کې چې عادي فائر وال سرونه سکین کوي د ډیټا پاکټونو ، د نوي نسل فایر والونه دوهم (NGFW) د DPI لري ترڅو په پاکټ کې دننه معلومات په دقت سره وپلټي او معاینه کړي ، کارونکي ته دا وړتیا ورکوي چې په مؤثره توګه ناوړه کڅوړې وپیژني او وپیژني.
● د پراکسي اور وژنې
(پراکسي اور وژونکي)
دا ډول فایر وال د غوښتنلیک کچې کې کار کوي ، د نورو فایر والونو برعکس ، دا د سیسټم دوه پایونو ترمینځ د مینځګړي په توګه کار کوي ، چیرې چې پیرودونکی چې ملاتړ کوي باید د دې ډول فایر وال ته غوښتنه ولیږي ترڅو د امنیت سیټ پروړاندې و ارزول شي. د ارزونې لپاره لیږل شوي معلوماتو ته اجازه ورکولو یا مخنیوي لپاره مقررات. هغه څه چې دا ډول توپیر کوي دا دی چې دا د تش په نوم پرت XNUMX پروتوکولونو لکه HTTP او FTP سره سم ترافیک څارنه کوي ، او د DPI پاکټ ژورې تفتیش او رسمي یا دولتي فائر وال تخنیکونو به هم لري.
● د شبکې ادرس ژباړه (NAT) اور وژنې
دا فایر والونه د مختلف IP آدرسونو سره ډیری وسیلو ته اجازه ورکوي چې د یو واحد IP پتې سره بهرني شبکو سره وصل شي ، نو دا چې برید کونکي ، څوک چې په IP پتې د شبکې سکین کولو باندې تکیه کوي ، نشي کولی د دې ډول فایر وال لخوا محافظت شوي وسیلو ځانګړي توضیحات ترلاسه کړي. د فایر وال دا ډول د پراکسي فایر والونو سره ورته دی په کوم کې چې دا د هغه وسیلو بشپړ ملاتړ او بهرني شبکې ترمینځ د مینځګړي په توګه کار کوي.
● د څو اړخیز تفتیش (SMLI) اور وژنې
دا د ارتباط نقطې او غوښتنلیک کچې کې د ډیټا پاکټونه فلټر کوي ، د دوی دمخه پیژندل شوي او باوري ډیټا پاکټونو سره پرتله کولو سره ، او لکه د NGFW فایر والونو کې ، SMLI د ډیټا ټوله بسته سکین کوي او دې ته اجازه ورکوي که چیرې دا د سکین کولو ټولې پرتونو او کچو څخه تیریږي ، تیریږي. دا د ارتباط ډول او د هغې وضعیت هم ټاکي ترڅو ډاډ ترلاسه شي چې پیل شوي ټولې اړیکې یوازې د باوري سرچینو سره ترسره کیږي.
او تاسو زموږ د ګران پیروانو په غوره روغتیا او خوندیتوب کې یاست
