Izpratne par ugunsmūri un tā funkcijām un to, kā tas darbojas, ugunsmūris datortīklā
Šajā arvien sarežģītākajā interneta laikmetā, vienmērdatorus var viegli savienot ar citiem datoriem. Failu vai dokumentu apmaiņa kļūst arvien neierobežota, un to var veikt ikviens. Protams, tam ir pozitīva ietekme, ko papildina arī negatīva ietekme.
Pozitīvi vērtējot, cilvēkiem arvien vairāk tiek atvieglota pieejadalīties ar dažādiem nepieciešamajiem dokumentiem. Bet negatīvs, ne visi dalās ar labiem nodomiem Daži mēģina uzbrukt datoriem kā hakeri, spiegot (spiegojot) noteiktus datorus personīgas labuma gūšanas nolūkā vai pat nozagt datus datorā.
Lai novērstu šo negatīvo ietekmi, tā ir nepieciešama ugunsmūris kā sakaru sistēmas starp diviem tīkliem regulators. Zemāk esošajā rakstā mēs pilnībā izskaidrosim ugunsmūra nozīmi, ugunsmūra funkcijas un to, kā darbojas ugunsmūris.
Ugunsmūra definīcija
Ugunsmūri var definēt kā sistēmuĪpaši izstrādāts, lai novērstu aizdomīgu piekļuvi privātajam tīklam. Pats ugunsmūris var būt aparatūra vai programmatūra, tas var sastāvēt arī no abu apvienojuma.
Ugunsmūris (atbalsta siena) pats par sevikuru iedvesmojuši fiziski objekti, ko sauc par ugunsmūriem, kas uzstādīti ēkās, lai novērstu uguns izplatīšanos no avota. Ēku ugunsmūri bieži tiek uzstādīti, piemēram, dzīvokļu kompleksos. Lai atdalītu abas dzīvokļa vienības, tiek uzstādīts ugunsmūris, lai ugunsgrēka gadījumā ātri neizplatītos no vienas vienības uz otru.
Tā kā ugunsmūris darbojas kā barjera arārējai pasaulei, piemēram, dzīvokļa vienībai, kurai ir četras puses, visos četros robežpunktos ir jāinstalē ugunsmūris. Ja vienu pusi neierobežo ugunsmūris, bet pārējās trīs puses ir uzstādītas ar ugunsmūri, tad būs veltīgi pretoties ugunsgrēkam, kas ātri izplatīsies. Tāpat arī ugunsmūris datoriem.
Lai efektīvi darbotos, augunsmūrim jāatbilst noteiktiem standartiem, jāspēj uzstādīt “drošības žogu” ap privātu tīklu, novērst neatļautu piekļuvi un dažādus traucējumus lietotāja datorā esošajiem dokumentiem vai failiem. Tirgū tiek piedāvāts diezgan daudz ugunsmūra produktu ar daudzveidīgām funkcijām. Atšķirība starp ugunsmūriem parasti ir ierobežotā piekļuves drošībā un selektivitātē, kā arī aizsardzības diapazonā dažādos OSI slāņos (Atvērtās sistēmas starpsavienojums).
Ugunsmūra funkcija
Ugunsmūris kā tīkla drošības pasts
Pats ugunsmūris datortīklu aizsardzībai ir vairākas funkcijas, kuras var aprakstīt šādos punktos:
- Kā tīkla drošības pasts. Visa ienākošā vai izejošā trafikatīklam jāšķērso ugunsmūris kā drošības postenim, kas veiks pārbaudes. Katru reizi, kad notiek trafiks, ugunsmūris mēģinās filtrēt trafiku tā, lai tas atbilstu norādītajai drošībai.
- Novērst vērtīgas informācijas noplūdi, nezinot. Šai vienai funkcijai ir instalēti daudzi ugunsmūri Failu pārsūtīšanas protokols (FTP), lai jebkura datu plūsmakontrolē ugunsmūris. Šajā gadījumā ugunsmūris ir noderīgs, lai neļautu tīkla lietotājiem sūtīt vērtīgus konfidenciālus failus citām pusēm.
- Lietotāju aktivitātes reģistrēšana. Katru reizi, kad piekļūstat datiem, tīkla lietotāji izies cauri ugunsmūrim, kas pēc tam reģistrēs to kā dokumentāciju (žurnālfaili), kuru vēlāk var atvērt, lai izstrādātu drošības sistēmu. Ugunsmūris var piekļūt žurnāla datiem, vienlaikus nodrošinot statistiku par tīkla izmantošanu.
- Ienākošo datu paketes modificēšana. Zināms arī kā NAT (Tīkla adreses tulkošana). NAT tiek izmantots IP adreses slēpšanai, kas lietotājiem ļauj piekļūt internetam bez publiskas IP adreses, ko bieži dēvē arī par IP maskēšana.
- Neļauj mainīt citu personu datus. Piemēram, biznesa lietās, lai iegūtu informācijufinanšu pārskati, produktu specifikācijas un citi, kas ir konfidenciāli un negatīvi ietekmēs, ja būs zināmi citiem. Ugunsmūris novērš šo datu modificēšanu tā, lai tie būtu drošā stāvoklī.
Kā darbojas ugunsmūris
Būtībā ugunsmūris darbojas savā veidāierobežojiet personālos datorus ar internetu. Ugunsmūris darbojas kā apsargs pie mājas vārtiem un identificē apmeklētājus, kā arī filtrē iebrucējus, kuri mēģina iekļūt personālajos datoros. Ugunsmūris darbojas kā priekšējais aizsargs, lai aizkavētu visas pūles hakeru kas ieiet datorā.
Ugunsmūris filtrē ienākošos datus, kas nāk no WAN (internets)
Ugunsmūra tehnoloģija arvien vairāk attīstās. Iepriekš ugunsmūris filtrēja datoru trafiku, izmantojot IP adreses, portu numurus un protokolus. Līdz ar tās attīstību ugunsmūris tagad var filtrēt ienākošos datus, vispirms identificējot ziņojuma saturu. Lai pārvaldītu datoru un interneta datu pārsūtīšanas trafiku, ugunsmūris var izmantot vienu no šīm metodēm vai to kombināciju:
1. Pakešu filtrēšana
Ugunsmūris darbojas, uzraugot ienākošās un izejošās paketes, ļaujot tai pāriet vai turēt pēc adreses Interneta protokols (IP), protokols un ports. Pakešu filtrēšana parasti ir pietiekami efektīva, lai to varētu izmantot, lai izturētu uzbrukumus no LAN. Pakešu filtrēšanu sauc arī par statisku ugunsmūri.
Saziņas laikā ar tīkluInternets, nākošās paketes tiek filtrētas un saskaņotas ar noteikumiem, kas iepriekš izstrādāti ugunsmūra veidošanā. Ja dati sakrīt, tad datus var pieņemt un otrādi, ja tie neatbilst noteikumiem, tad dati tiek noraidīti.
Pakešu filtrēšanas metodē ugunsmūris pārbaudaavota un mērķa IP adreses. Pakešu sūtītāji var izmantot dažādas programmas un programmas, tāpēc pakešu filtrēšana pārbauda arī avota un mērķa protokolus, piemēram, UDP (Lietotāja datugrammas protokols) un TCP (Transmisijas kontroles protokols).
2. Pilnīga pārbaude
Pretstatā ar Pakešu filtrēšanaPilnīga pārbaude ir pazīstama arī kā ugunsmūrisdinamisks. Valsts pārbaudes laikā tiek uzraudzīts savienojuma aktīvais statuss, pēc tam iegūtā informācija tiks izmantota, lai noteiktu, vai tīkla pakete var iekļūt ugunsmūrī.
Liela mēroga oficiāla pārbaudeaizstāt pakešu filtrēšanu. Statiskā ugunsmūrī tiek pārbaudīta tikai pakešu galvene, kas nozīmē, ka hakeris var vienkārši iegūt informāciju caur ugunsmūri, kas caur galveni norāda “atbilde”.
Kamēr ar dinamisko ugunsmūri, paketitiek analizēts tā slāņos, reģistrējot IP adresi un arī porta numuru, lai drošība būtu stingrāka nekā pakešu filtrēšana. Tā ir diskusija par ugunsmūra jēdzienu, ugunsmūra funkciju un to, kā darbojas ugunsmūris. Ceru, ka tas ir noderīgi.
