Ce este firewall-ul și care sunt tipurile sale?
În acest articol, vom învăța împreună despre ce este un firewall și care sunt tipurile de firewall în detaliu.
În primul rând, ce este un firewall?
Un firewall este un dispozitiv de securitate a rețelei care monitorizează fluxul de date către și de la computerul dvs. prin intermediul rețelelor la care este conectat, permițând sau blocând traficul de intrare și ieșire pe baza unui set de reguli de securitate predefinite.
Scopul său, desigur, este de a crea o barieră între computerul dvs. sau rețeaua internă și rețeaua externă la care este conectat, într-un efort de a preveni circulația datelor dăunătoare, cum ar fi virușii sau atacurile de hacking.
Cum funcționează firewall-ul?
În cazul în care firewall-urile analizează datele de intrare și de ieșire pe baza unor reguli predefinite, filtrarea datelor provenite din surse nesigure sau suspecte, prevenirea posibilelor atacuri asupra computerului sau computerelor conectate la rețeaua dvs. internă, adică acționează ca paza la punctele de conectare a computerului, aceste puncte numite porturi, la care datele sunt schimbate cu dispozitive externe.
Ce tipuri de firewall?
Firewall-urile pot fi software sau hardware și, de fapt, este mai bine să aveți ambele tipuri.
Sunt programe care sunt instalate pe fiecare computer pentru a-și face treaba în reglarea traficului de date prin porturi și aplicații.
Firewall-urile hardware sunt dispozitive fizice plasate între rețeaua externă și computerul dvs. la care sunteți conectat, adică reprezintă conexiunea dintre computer și rețeaua externă.
Firewall-urile sunt de tipul Packet_Filtering.
Cele mai frecvente tipuri de firewall-uri,
Scanează pachetele de date și le blochează trecerea dacă nu corespund regulilor de securitate enumerate anterior în firewall-uri. Acest tip verifică sursa pachetelor de date și adresele IP ale dispozitivelor emise de acestea, pentru procesul de potrivire menționat.
● Firewall-uri de a doua generație
((Firewall-uri de generația următoare (NGFW)
Acesta include în proiectarea sa tehnologia firewall-urilor tradiționale, în plus față de alte funcții, cum ar fi verificarea criptată a pasului, sistemele de prevenire a intruziunilor, sistemele antivirus și are, de asemenea, caracteristica de inspecție profundă a pachetelor DPI. Al doilea (NGFW) are un DPI pentru a explora și examina cu precizie datele din interiorul pachetului, permițând utilizatorului să identifice și să identifice mai eficient pachetele dăunătoare.
● Firewall-uri proxy
(Firewall-uri proxy)
Acest tip de firewall funcționează la nivel de aplicație, spre deosebire de alte firewall-uri, acționează ca intermediar între două capete ale sistemului, unde clientul care îl susține trebuie să trimită o cerere la firewall-ul de acest tip pentru a fi evaluat în raport cu un set de securitate reguli pentru a permite sau preveni datele trimise spre evaluare. Ceea ce distinge acest tip este că monitorizează traficul în conformitate cu așa-numitele protocoale Layer XNUMX, cum ar fi HTTP și FTP, și are, de asemenea, caracteristica de inspecție profundă a pachetelor DPI și tehnici de firewall oficiale sau de stare.
● Firewall-uri pentru traducerea adreselor de rețea (NAT)
Aceste firewall-uri permit mai multor dispozitive cu adrese IP diferite să se conecteze împreună la rețele externe cu o singură adresă IP, astfel încât atacatorii, care se bazează pe scanarea rețelei pe adresele IP, nu pot obține detalii specifice despre dispozitivele protejate de acest tip de firewall. Acest tip de firewall este similar cu firewall-urile Proxy, deoarece acționează ca intermediar între totalitatea dispozitivelor pe care le acceptă și rețeaua externă.
● Firewall-uri de inspecție multistrat (SMLI)
Filtrează pachetele de date la punctul de conectare și la nivelul aplicației, comparându-le cu pachetele de date cunoscute și de încredere anterior și, ca și în firewall-urile NGFW, SMLI scanează întregul pachet de date și îi permite să treacă dacă depășește toate straturile și nivelurile de scanare, de asemenea, determină tipul conexiunii și starea acesteia pentru a se asigura că toate comunicațiile inițiate sunt realizate numai cu surse de încredere.
Și vă aflați în cea mai bună sănătate și siguranță a dragilor noștri adepți
