Шта је заштитни зид и које су његове врсте?
У овом чланку ћемо заједно научити шта је заштитни зид и које су врсте заштитног зида.
Прво, шта је заштитни зид?
Заштитни зид је мрежни безбедносни уређај који надзире проток података на ваш рачунар и са вашег рачунара преко мрежа на које је повезан, омогућавајући или блокирајући улаз и излаз саобраћаја на основу скупа унапред дефинисаних безбедносних правила.
Његова сврха је, наравно, створити баријеру између вашег рачунара или интерне мреже и спољне мреже на коју је повезан, у настојању да спречи кретање штетних података попут вируса или хакерских напада.
Како функционише заштитни зид?
Тамо где заштитни зидови анализирају долазне и одлазне податке на основу унапред дефинисаних правила, филтрирају податке који долазе из небезбедних или сумњивих извора, спречавају потенцијалне нападе на ваш рачунар или рачунаре повезане на вашу интерну мрежу, односно делују као чувари на тачкама за повезивање рачунара, ове тачке Назване портови, на којима се подаци размењују са спољним уређајима.
Које врсте заштитног зида?
Заштитни зидови могу бити софтверски или хардверски, а у ствари је боље имати оба типа.
То су програми који се инсталирају на сваком рачунару како би обавили свој посао у регулисању промета података путем портова и апликација.
Хардверски заштитни зидови су физички уређаји који се налазе између спољне мреже и рачунара на који сте повезани, односно представљају везу између рачунара и спољне мреже.
Заштитни зидови су типа Пацкет_Филтеринг.
Најчешћи типови заштитних зидова,
Скенира пакете података и блокира њихов пролаз ако не одговарају сигурносним правилима која су претходно наведена у заштитним зидовима. Овај тип проверава извор пакета података и ИП адресе уређаја које су издали за наведени процес подударања.
● Заштитни зидови друге генерације
((Заштитни зидови следеће генерације (НГФВ)
У свој дизајн укључује технологију традиционалних заштитних зидова, поред других функција, као што су шифрована провера пролаза, системи за спречавање упада, антивирусни системи, а такође има и значајку дубинске инспекције ДПИ пакета, док обични заштитни зидови скенирају заглавља пакета података, заштитни зидови нове генерације Друга (НГФВ) има ДПИ за прецизно истраживање и испитивање података унутар пакета, омогућавајући кориснику да ефикасније идентификује и идентификује злонамерне пакете.
● Проки заштитни зидови
(Проки заштитни зидови)
Ова врста заштитног зида функционише на нивоу апликације, за разлику од других заштитних зидова, он делује као посредник између два краја система, при чему клијент који га подржава мора послати захтев заштитном зиду ове врсте ради процене у односу на скуп безбедности правила која дозвољавају или спречавају слање података на процену. Оно што разликује овај тип је то што прати промет према такозваним Лаиер XNUMX протоколима као што су ХТТП и ФТП, а такође има и значајку дубинске инспекције ДПИ пакета и службених или заштитних техника са заштитним зидом.
● Заштитни зидови за превођење мрежних адреса (НАТ)
Ови заштитни зидови омогућавају повезивање више уређаја са различитим ИП адресама заједно са спољним мрежама са једном ИП адресом, тако да нападачи, који се ослањају на скенирање мреже на ИП адресама, не могу добити посебне детаље о уређајима заштићеним овом врстом заштитног зида. Ова врста заштитног зида слична је Проки заштитним зидовима по томе што делује као посредник између читавих уређаја које подржава и спољне мреже.
● Заштитни зидови са државном вишеслојном инспекцијом (СМЛИ)
Он филтрира пакете података на тачки повезивања и нивоу апликације, упоређујући их са претходно познатим и поузданим пакетима података, а као и у НГФВ заштитним зидовима, СМЛИ скенира цео пакет података и дозвољава му пролаз ако прелази све слојеве и нивое скенирања, такође одређује врсту везе и њен статус како би се осигурало да се све започете комуникације остварују само са поузданим изворима.
А ви сте у најбољем здрављу и безбедности наших драгих следбеника
