Çfarë është firewall dhe cilat janë llojet e tij?
Në këtë artikull, ne do të mësojmë së bashku se çfarë është një mur zjarri dhe cilat janë llojet e murit të zjarrit në detaje.
Së pari, çfarë është firewall?
Një mur zjarri është një pajisje sigurie e rrjetit që monitoron rrjedhën e të dhënave në dhe nga kompjuteri juaj nëpër rrjetet me të cilat është lidhur, duke lejuar ose bllokuar trafikun brenda dhe jashtë bazuar në një sërë rregullash të paracaktuara të sigurisë.
Qëllimi i tij, natyrisht, është të krijojë një pengesë midis kompjuterit tuaj ose rrjetit të brendshëm dhe rrjetit të jashtëm me të cilin është lidhur, në përpjekje për të parandaluar lëvizjen e të dhënave të dëmshme siç janë viruset ose sulmet e hakerimit.
Si funksionon firewall?
Aty ku muret e zjarrit analizojnë të dhënat hyrëse dhe dalëse bazuar në rregulla të paracaktuara, duke filtruar të dhëna që vijnë nga burime të pasigurta ose të dyshimta, duke parandaluar sulmet e mundshme në kompjuterin tuaj ose kompjuterët e lidhur me rrjetin tuaj të brendshëm, domethënë, ata veprojnë si roje në pikat e lidhjes së kompjuterit, këto pika quhen portet, në të cilat shkëmbehen të dhënat me pajisjet e jashtme.
Cilat lloje të mureve të zjarrit?
Muret e zjarrit mund të jenë ose softuer ose harduer, dhe në fakt, është më mirë të keni të dyja llojet.
Ato janë programe të instaluara në çdo kompjuter për të bërë punën e tyre në rregullimin e trafikut të të dhënave përmes porteve dhe aplikacioneve.
Muret e zjarrit të pajisjeve janë pajisje fizike që vendosen midis rrjetit të jashtëm dhe kompjuterit tuaj me të cilin jeni lidhur, domethënë ato përfaqësojnë lidhjen midis kompjuterit tuaj dhe rrjetit të jashtëm.
Muret e zjarrit janë të tipit Packet_Filtering.
Llojet më të zakonshme të mureve të zjarrit,
Ai skanon paketat e të dhënave dhe bllokon kalimin e tyre nëse ato nuk përputhen me rregullat e sigurisë të listuara më parë në muret e zjarrit. Ky lloj kontrollon burimin e paketave të të dhënave dhe adresat IP të pajisjeve të lëshuara prej tyre, për procesin e përputhjes në fjalë.
W Firewall të brezit të dytë
((Firewall-et e gjeneratës së ardhshme (NGFW)
Ai përfshin në hartimin e tij teknologjinë e mureve tradicionale të zjarrit, përveç funksioneve të tjera të tilla si kontrolli i koduar i kalimit, sistemet e parandalimit të ndërhyrjes, sistemet anti-virus, dhe gjithashtu ka veçorinë e inspektimit të paketave të thella DPI, ndërsa muret e zakonshëm të zjarrit skanojnë titujt e paketave të të dhënave, muret e zjarrit të gjeneratës së re E dyta (NGFW) ka një DPI për të eksploruar dhe ekzaminuar me saktësi të dhënat brenda paketës, duke i mundësuar përdoruesit të identifikojë dhe identifikojë në mënyrë më efektive paketat me qëllim të keq.
● Proxy Firewalls
(Muret mbrojtëse të përfaqësuesit)
Ky lloj firewall funksionon në nivelin e aplikimit, ndryshe nga muret e tjera të zjarrit, ai vepron si një ndërmjetës midis dy skajeve të një sistemi, ku klienti që e mbështet atë duhet të dërgojë një kërkesë në murin e zjarrit të këtij lloji për t'u vlerësuar kundrejt një grupi sigurie rregullat për të lejuar ose parandaluar të dhënat e dërguara për vlerësim. Ajo që e dallon këtë lloj është se ai monitoron trafikun sipas të ashtuquajturve protokolle të Shtresës XNUMX siç janë HTTP dhe FTP, dhe gjithashtu ka veçorinë e inspektimit të paketave të thella DPI dhe teknikat zyrtare ose shtetërore të zjarrit.
Fire Firewall -et e përkthimit të adresave të rrjetit (NAT)
Këto mure zjarri lejojnë pajisje të shumta me adresa të ndryshme IP të lidhen së bashku në rrjetet e jashtme me një adresë IP të vetme, kështu që sulmuesit, të cilët mbështeten në skanimin e rrjetit në adresat IP, nuk mund të marrin detaje specifike të pajisjeve të mbrojtura nga ky lloj firewall. Ky lloj firewall është i ngjashëm me muret e zjarrit Proxy në atë që ato veprojnë si një ndërmjetës midis tërësisë së pajisjeve që ata mbështesin dhe rrjetit të jashtëm.
W Firewalls të inspektimit shtetëror me shumë shtresa (SMLI)
Ai filtron paketat e të dhënave në pikën e lidhjes dhe nivelin e aplikimit, duke i krahasuar ato me paketat e të dhënave të njohura dhe të besuara më parë, dhe si në muret mbrojtëse NGFW, SMLI skanon të gjithë paketën e të dhënave dhe e lejon atë të kalojë nëse tejkalon të gjitha shtresat dhe nivelet e skanimit, gjithashtu përcakton llojin e lidhjes dhe statusin e saj në mënyrë që të sigurohet që të gjitha komunikimet e nisura të bëhen vetëm me burime të besuara.
Dhe ju jeni në shëndetin dhe sigurinë më të mirë të ndjekësve tanë të dashur
