Ano ang firewall at ano ang mga uri nito?
Sa artikulong ito, matututunan nating magkasama kung ano ang isang firewall at kung ano ang mga uri ng firewall nang detalyado.
Una, ano ang isang firewall?
Ang isang firewall ay isang aparato ng seguridad sa network na sinusubaybayan ang daloy ng data papunta at mula sa iyong computer sa mga network na konektado ito, pinapayagan o pinipigilan ang trapiko mula dito at batay sa isang hanay ng mga paunang natukoy na panuntunan sa seguridad.
Ang layunin nito, siyempre, ay upang lumikha ng isang hadlang sa pagitan ng iyong computer o panloob na network at ang panlabas na network kung saan ito nakakonekta, sa pagsisikap na maiwasan ang paggalaw ng mapanganib na data tulad ng mga virus o pag-atake ng pag-hack.
Paano gumagana ang firewall?
Kung saan pinag-aaralan ng mga firewall ang papasok at papalabas na data batay sa paunang natukoy na mga panuntunan, pag-filter ng data na nagmumula sa hindi ligtas o kahina-hinalang mga mapagkukunan, pinipigilan ang mga posibleng pag-atake sa iyong computer o mga computer na konektado sa iyong panloob na network, iyon ay, kumikilos sila bilang mga guwardya sa mga puntos ng koneksyon ng computer, ang mga puntong ito ay Pinangalanang port, kung saan ang data ay ipinagpapalit sa mga panlabas na aparato.
Anong mga uri ng firewall?
Ang mga firewall ay maaaring alinman sa software o hardware, at sa katunayan, mas mahusay na magkaroon ng parehong uri.
Ang mga ito ay mga program na naka-install sa bawat computer upang gawin ang kanilang trabaho sa pagkontrol ng trapiko ng data sa pamamagitan ng mga port at application.
Ang mga hardware firewall ay mga pisikal na aparato na inilalagay sa pagitan ng panlabas na network at ng iyong computer kung saan ka nakakonekta, iyon ay, kinakatawan nila ang koneksyon sa pagitan ng iyong computer at ng panlabas na network.
Ang mga firewall ay nasa uri ng Packet_Filtering.
Ang pinakakaraniwang uri ng mga firewall,
Sinusuri nito ang mga packet ng data at hinaharangan ang kanilang daanan kung hindi sila tumugma sa mga patakaran sa seguridad na nakalista dati sa mga firewall. Sinusuri ng ganitong uri ang mapagkukunan ng mga packet ng data at mga IP address ng mga aparato na inisyu ng mga ito, para sa nasabing proseso ng pagtutugma.
● Pangalawang henerasyon na mga firewall
((Mga susunod na henerasyon na firewall (NGFW)
Isinasama nito sa disenyo nito ang teknolohiya ng tradisyunal na mga firewall, bilang karagdagan sa iba pang mga pagpapaandar tulad ng naka-encrypt na pass-check, mga sistema ng pag-iwas sa panghihimasok, mga sistema ng anti-virus, at mayroon ding tampok na ito ng malalim na inspeksyon ng packet ng DPI. Ang pangalawa (NGFW) ay mayroong isang DPI upang tumpak na tuklasin at suriin ang data sa loob ng packet, na pinapagana ang gumagamit na mas mabisang makilala at makilala ang mga nakakahamak na packet.
● Mga Proxy Firewall
(Mga proxy firewall)
Ang uri ng firewall na ito ay gumagana sa antas ng aplikasyon, hindi katulad ng ibang mga firewall, kumikilos ito bilang isang tagapamagitan sa pagitan ng dalawang dulo ng isang system, kung saan ang client na sumusuporta dito ay kailangang magpadala ng isang kahilingan sa firewall ng ganitong uri upang masuri laban sa isang hanay ng panuntunan sa seguridad upang payagan o maiwasan ang ipinadalang data para sa pagsusuri. Ang nakikilala sa ganitong uri ay sinusubaybayan nito ang trapiko alinsunod sa tinaguriang mga layer ng Layer XNUMX tulad ng HTTP at FTP, at mayroon ding tampok na malalim na inspeksyon ng packet ng DPI at mga opisyal o stateful na diskarte sa firewall.
● Mga firewall ng pagsasalin ng network address (NAT)
Pinapayagan ng mga firewall na ito ang maraming mga aparato na may iba't ibang mga IP address na magkonekta sa mga panlabas na network na may isang solong IP address, upang ang mga magsasalakay, na umaasa sa pag-scan ng network sa mga IP address, ay hindi makakakuha ng mga tukoy na detalye ng mga aparato na protektado ng ganitong uri ng firewall. Ang ganitong uri ng firewall ay katulad ng mga Proxy firewall na kumikilos ito bilang isang tagapamagitan sa pagitan ng kabuuan ng mga aparato na sinusuportahan nito at ng panlabas na network.
● Mga firewall ng stateful multilayer inspeksyon (SMLI)
Sinasala nito ang mga packet ng data sa punto ng koneksyon at antas ng aplikasyon, sa pamamagitan ng paghahambing sa mga dati nang kilala at pinagkakatiwalaang mga packet ng data, at tulad ng sa mga firewall ng NGFW, sinusuri ng SMLI ang buong packet ng data at pinapayagan itong pumasa kung lumampas ito sa lahat ng mga layer at antas ng pag-scan, tinutukoy din nito ang uri ng koneksyon at katayuan nito upang matiyak na ang lahat ng pinasimulan na mga komunikasyon ay ginawa lamang sa mga pinagkakatiwalaang mapagkukunan.
At ikaw ay nasa pinakamahusay na kalusugan at kaligtasan ng aming mga mahal na tagasunod
