7+ ugunsmūru veidi un to funkcijas datortīklos
Šajā mūsdienu laikmetā mēs varam redzētka interneta lietošana bieži notiek ikdienā. Sākot ar saziņas interesēm, informāciju vai pat kā izklaides līdzekli, ko var atrast, sērfojot kibertelpā.
Bet vai jūs zināt arī daudzos ieguvumus?tas ir internetā, izrādās, ka slēpjas arī diezgan daudz briesmu, sākot ar datorvīrusiem, neaizsargātiem pret noziedzību, informācijas pārkāpumiem un citām. Lai to pārvarētu, ugunsmūris parādījās kā sastāvdaļa vai programmatūra, kas nodrošina drošību kibertelpas izmantošanā.
Ja paskatās uz ugunsmūra valodas struktūru, tas to varinterpretēta kā uguns siena. Sienu simbolu izmantošana šeit ir pareiza, jo galvenā ugunsmūra funkcija ir datora stiprināšana vai drošības nodrošināšana, kontrolējot savienojumus starp tīkliem. Kad savienojums ir drošs, ugunsmūris dos ceļu, pretējā gadījumā, kad tas nav drošs, tas tūlīt tiks aizvērts.
Ugunsmūru veidi un to funkcijas
Daudzo traucējumu vai problēmu dēļinterneta izmantošanas dēļ nav pārsteidzoši, ja ir arī citi ugunsmūru veidi ar attiecīgajām galvenajām funkcijām. Pastāv septiņi ugunsmūru veidi, proti, pakešu filtrs, ķēdes līmeņa vārteja, lietojumprogrammu līmenis, NAT, valstiskais ugunsmūris un citi. Tālāk mēs izskaidrosim katru no tiem:
1. Pakešu filtrs
Pirmais ir vienkāršākais ugunsmūra tipsun plaši izmantots, proti, pakešu filtrs. Aprīkots ar divām tīkla interfeisa kartēm (NIC) un funkcijām dažādu ienākošo pakešu filtrēšanai (filtrēšanai). Pakešu filtru parasti sauc arī par pakešu filtrēšanas maršrutētāju.
2. Aprites līmeņa vārteja
Nākamais ugunsmūra tips ir starpniekservera daļa. Starpniekserveris ir vārteja vai saite starp internetu un klienta datoriem.
Darbinot šo Circuit Level Gatewaytam ir augstāks OSI atsauces modeļa sniegums nekā pakešu filtra tipam, un tā atrašanās vieta ir sesijas slāņa sadaļā. Izmantojot šo ugunsmūra modifikāciju, lietotājs var slēpt informāciju, kas attiecas uz aizsargāto tīklu, pat ja tas savienojumā nefiltrē dažādas paketes.
3. Pielietojuma līmenis
Nākamais ugunsmūris ir lietojumprogrammu līmenis vai arī to var saukt par lietojumprogrammas starpniekserveri (vārteju). Izmantojot šāda veida ugunsmūri, paketei netiks atļauta tieša caurlaide.
Īsta starpniekservera lietojumprogramma datorāautomātiski aktivizēs ugunsmūri un novirzīs pieprasījumu privātākā tīklā, ja saņemtā informācija patiešām ir droša, pieprasījums tiek pārsūtīts publiskam datortīklam. Tiek uzskatīts arī par diezgan labu drošības līmeni.
4. Tīkla adreses tulkošana (NAT)
Nākamais ir ugunsmūra tipsTīkla adreses tulkojums vai parasti saīsināts kā NAT. Šis ugunsmūra tips spēj veikt automātisku aizsardzību pret sistēmām, kas darbojas aiz ugunsmūra. Šīs tīkla adreses tulkošanas mērķis ir multipleksēt tīkla trafiku un pēc tam nosūtīt to WAN, MAN vai plašākam tīklam.
Kā norāda nosaukums, tīkla adreses esamībaŠis tulkojums rada iespaidu, it kā pakete būtu no IP adreses. Bez tam NAT automātiski izveido arī tabulas un parāda informāciju par ugunsmūrī atrastajiem savienojumiem. Izmantojot šo tabulu, lietotājs var arī piesaistīt tīkla adresi vai IP adresi ārējam un, pamatojoties uz NAT ugunsmūra portiem.
5. Valsts ugunsmūris
Šim vienam ugunsmūrim ir zināms raksturlielumstāpēc, ka tā apvieno dažādas priekšrocības, kuras parasti piedāvā cita veida ugunsmūra filtrēšana, starpniekservera un ķēdes līmenis sistēmā.
Pirms pārbaudāt Stateful Firewallvienmēr filtrējot satiksmes joslas atbilstoši paketes īpašībām. Pēc filtrēšanas var noteikt, vai paketei ir atļauts ienākt vai nē.
6. Virtuālais ugunsmūris
Atsaucoties uz šī virtuālā ugunsmūra nosaukumuparedzēts kā pieminēt noteiktu loģisku ugunsmūri, kas atrodas fiziskā ierīcē, var būt citā datorā vai ugunsmūrī. Šajā virtuālajā ugunsmūrī ne tikai viens tīkls, bet arī vairāki tīkli var iegūt aizsardzību ar unikalitāti, kas ir raksturīga virtuālajam ugunsmūrim, proti, tikai izmantojot ierīci.
Tad, izmantojot šo virtuālo ugunsmūriISP vai interneta pakalpojumu sniedzējs var sniegt klientiem vairāk ērtības un drošības, jo viņu tīkla trafiks vienmēr ir drošs.
Papildus drošākai ierīces lietošanaisniedz arī savas priekšrocības, ietaupot lielākas izmaksas un lielāku efektivitāti. Bet diemžēl šāda veida ugunsmūri ir atrodami tikai augšējās klasēs, piemēram, Cisco PIX 535.
7. Caurspīdīgs ugunsmūris
Pēdējais ir arī caurspīdīgais ugunsmūrisparasti sauc par telpām, kas savieno ugunsmūri. Šis viens ugunsmūris faktiski nav tīrs ugunsmūris, bet tas ir Statefull Firewal atvasinājums, tips, par kuru mēs iepriekš runājām.
Caurspīdīgais ugunsmūris var arī visutas darbojas no Pcket Filtering, tāpat kā Statefull Firewall. Un, kā norāda nosaukums, dažreiz šis caurspīdīgais ugunsmūris lietotājiem nav redzams, bet var nodrošināt diezgan labu aizsardzību.
Mēs kopā esam minējuši ugunsmūru veidusdarba veids un izcilība. Jāuzmanās, izvēloties pareizo ugunsmūra veidu atbilstoši jūsu kā indivīda vai uzņēmuma ar juridiskas personas vajadzībām.
Ņemot vērā arvien svarīgākos pieejamos datusjo nedrošāks arī tāpēc, ka tam var uzbrukt hakeri vai krekeri. Izmantojot ugunsmūri, tas var nodrošināt mazu vai varbūt pietiekamu jūsu datu aizsardzību.
