Firewall ni nini na ni aina gani?
Katika nakala hii, tutajifunza pamoja juu ya nini firewall na ni aina gani za firewall kwa undani.
Kwanza, firewall ni nini?
Firewall ni kifaa cha usalama cha mtandao ambacho hufuatilia mtiririko wa data kwenda na kutoka kwa kompyuta yako kwenye mitandao ambayo imeunganishwa, kuruhusu au kuzuia trafiki ndani na nje kulingana na seti ya sheria zilizowekwa mapema za usalama.
Kusudi lake, kwa kweli, ni kuunda kizuizi kati ya kompyuta yako au mtandao wa ndani na mtandao wa nje ambao umeunganishwa, kwa jaribio la kuzuia kusonga kwa data hatari kama virusi au mashambulio ya utapeli.
Je! Firewall inafanyaje kazi?
Pale firewalls zinapochambua data zinazoingia na zinazotoka kulingana na sheria zilizotanguliwa, kuchuja data kutoka kwa vyanzo visivyo salama au vya kutiliwa shaka, kuzuia mashambulio yanayowezekana kwenye kompyuta yako au kompyuta zilizounganishwa na mtandao wako wa ndani, ambayo ni kwamba, hufanya kazi kama walinzi kwenye vituo vya unganisho la kompyuta, vidokezo hivi Vimepewa jina bandari, ambayo data hubadilishwa na vifaa vya nje.
Ni aina gani za firewall?
Ukuta inaweza kuwa programu au vifaa, na kwa kweli, ni bora kuwa na aina zote mbili.
Ni mipango ambayo imewekwa kwenye kila kompyuta kufanya kazi yao katika kudhibiti trafiki ya data kupitia bandari na matumizi.
Ukuta wa vifaa ni vifaa vya mwili ambavyo vimewekwa kati ya mtandao wa nje na kompyuta yako ambayo umeunganishwa, ambayo ni kwamba, inawakilisha uhusiano kati ya kompyuta yako na mtandao wa nje.
Ukuta ni wa aina ya Pakiti_Filtering.
Aina za kawaida za kuta za moto,
Inachunguza pakiti za data na inazuia kifungu chao ikiwa hailingani na sheria za usalama zilizoorodheshwa hapo awali kwenye firewall. Aina hii huangalia chanzo cha pakiti za data na anwani za IP za vifaa vilivyotolewa nao, kwa mchakato unaofanana unaofanana.
● Kuta za moto za kizazi cha pili
((Ukuta wa kizazi kijacho (NGFW)
Inajumuisha katika muundo wake teknolojia ya firewalls za jadi, pamoja na kazi zingine kama kukagua kwa njia fiche, mifumo ya kuzuia uingiliaji, mifumo ya kupambana na virusi, na pia ina sifa ya ukaguzi wa pakiti wa DPI, wakati firewall za kawaida hutazama vichwa ya pakiti za data, firewall za kizazi kipya Ya pili (NGFW) ina DPI ya kuchunguza kwa usahihi na kukagua data ndani ya pakiti, kuwezesha mtumiaji kutambua kwa ufanisi zaidi na kutambua pakiti hasidi.
● Mawakili Firewalls
(Ukuta wa wakala)
Aina hii ya firewall inafanya kazi katika kiwango cha maombi, tofauti na firewall zingine, inafanya kazi kama mpatanishi kati ya ncha mbili za mfumo, ambapo mteja anayeiunga mkono anapaswa kutuma ombi kwa firewall ya aina hii kutathminiwa dhidi ya seti ya sheria za usalama kuruhusu au kuzuia data iliyotumwa kwa tathmini. Kinachotofautisha aina hii ni kwamba inafuatilia trafiki kulingana na itifaki zinazoitwa Tabaka XNUMX kama vile HTTP na FTP, na pia ina huduma ya ukaguzi wa kina wa pakiti ya DPI na mbinu rasmi au za serikali za firewall.
● Ukuta wa anwani za mtandao (NAT)
Ukuta huu wa moto huruhusu vifaa vingi na anwani tofauti za IP kuungana pamoja na mitandao ya nje na anwani moja ya IP, ili washambuliaji, ambao wanategemea skanning ya mtandao kwenye anwani za IP, hawawezi kupata maelezo maalum juu ya vifaa vilivyolindwa na aina hii ya firewall. Aina hii ya firewall ni sawa na firewall za Wakala kwa kuwa hufanya kama mpatanishi kati ya jumla ya vifaa wanavyounga mkono na mtandao wa nje.
● Taa za moto za ukaguzi wa safu nyingi (SMLI)
Inachuja pakiti za data kwenye kiwango cha unganisho na kiwango cha matumizi, kwa kuzilinganisha na pakiti za data zilizojulikana hapo awali, na kama ilivyo kwenye firewall za NGFW, SMLI inachunguza pakiti yote ya data na inairuhusu kupita ikiwa inazidi tabaka zote na viwango vya skanning, pia huamua aina ya unganisho na hadhi yake ili kuhakikisha kuwa mawasiliano yote yaliyoanzishwa hufanywa tu na vyanzo vya kuaminika.
Na wewe ni katika afya bora na usalama wa wafuasi wetu wapendwa
