តារាងមាតិកា
តើជញ្ជាំងភ្លើងជាអ្វី?
ពាក្យ Firewall បានចាប់ផ្តើមសេចក្តីយោងរបស់វានៅក្នុងពិភពបណ្តាញនៅចុងទសវត្សរ៍ទី 80 ។ អ៊ិនធឺណិតគឺពិតជាថ្មីណាស់នៅពេលនោះ ហើយពាក្យនេះត្រូវបានគេសំដៅថាជាជញ្ជាំងភ្លើងដែលត្រូវបានសាងសង់នៅក្នុងអគារសម្រាប់ការពារមនុស្ស។ ជញ្ជាំងភ្លើងនៅក្នុងបណ្តាញដំណើរការតាមលំនាំស្រដៀងគ្នា។ សព្វថ្ងៃនេះវាគឺជាខ្សែការពារដំបូងសម្រាប់បណ្តាញណាមួយ។
វាគឺជាប្រព័ន្ធដែលត្រូវបានរចនាឡើងដើម្បីការពារការចូលប្រើដោយគ្មានការអនុញ្ញាតពីបណ្តាញឯកជន។ វារារាំងចរាចរណ៍ដែលមិនចង់បាន និងអនុញ្ញាតឱ្យមានចរាចរណ៍ដែលចង់បាន។ វាបង្កើតរបាំងសុវត្ថិភាពរវាងបណ្តាញឯកជន និងអ៊ីនធឺណិតសាធារណៈ។ មានពួក Hacker និងចរាចរព្យាបាទជាច្រើនដែលមាននៅលើអ៊ីនធឺណិត។ វាអាចព្យាយាមជ្រៀតចូលបណ្តាញឯកជនដើម្បីបង្កគ្រោះថ្នាក់។ ជញ្ជាំងភ្លើងគឺជាធាតុផ្សំសំខាន់ដើម្បីទប់ស្កាត់បញ្ហានេះ។
ប្រភេទនៃជញ្ជាំងភ្លើង
ជញ្ជាំងភ្លើងផ្នែករឹង៖
ជញ្ជាំងភ្លើងផ្នែករឹងត្រូវបានរក្សាទុកនៅនឹងកន្លែងដើម្បីការពារអ្នកពីបណ្តាញសកល ដែលជាអ៊ីនធឺណិត។ វាគឺជាប្រភពបណ្តាញដែលមិនគួរឱ្យទុកចិត្ត ហើយសម្រាប់សុវត្ថិភាព ឬឧបករណ៍ ឬម៉ាស៊ីនមេ ជញ្ជាំងភ្លើងផ្នែករឹងគឺជាកត្តាចាំបាច់។ ជញ្ជាំងភ្លើងផ្នែករឹងផ្តល់ការការពារទូទាំងបណ្តាញប្រឆាំងនឹងសកម្មភាពព្យាបាទ ឬគ្រោះថ្នាក់ដល់ប្រព័ន្ធ។ អ្នកជំនាញតម្រូវឱ្យដំឡើងជញ្ជាំងភ្លើងផ្នែករឹងសម្រាប់បណ្តាញទាំងមូលព្រោះវាពាក់ព័ន្ធនឹងភាពស្មុគស្មាញជាច្រើន។ សម្រាប់ស្ថាប័នធំៗ ការដំណើរការជាសកល ការរួមបញ្ចូលគ្នានៃជញ្ជាំងភ្លើងផ្សេងទៀតគឺជាមួយនឹងជញ្ជាំងភ្លើងផ្នែករឹង ដើម្បីផ្តល់នូវសុវត្ថិភាពដ៏ល្អបំផុត។
ជញ្ជាំងភ្លើងកម្មវិធី
ជញ្ជាំងភ្លើងកម្មវិធីតម្រូវឱ្យដំណើរការលើកម្រិតប្រព័ន្ធ។ កម្រិតនៃការគ្រប់គ្រងគឺច្រើនជាងបើប្រៀបធៀបទៅនឹងជញ្ជាំងភ្លើងផ្នែករឹង។ កុំព្យូទ័រ ឬបណ្តាញនីមួយៗទាមទារការស្កេនស៊ីជម្រៅដើម្បីការពារឧបករណ៍នីមួយៗ។ នេះតម្រូវឱ្យមានការដំឡើងនៅក្នុងប្រព័ន្ធនីមួយៗ ដូច្នេះកម្មវិធីទាំងអស់អាចត្រូវបានតាមដានសម្រាប់សុវត្ថិភាព។ ឧទាហរណ៍ដ៏ល្អបំផុតគឺកំចាត់មេរោគដែលបានដំឡើងនៅលើកុំព្យូទ័រផ្ទាល់ខ្លួន។ វាការពារប្រព័ន្ធនីមួយៗជាមួយនឹងការគំរាមកំហែងដែលបានកំណត់។ ជញ្ជាំងភ្លើងកម្មវិធីអាចត្រូវបានប្ដូរតាមបំណងតាមតម្រូវការរបស់អ្នកប្រើ។ ការស្កេនជ្រៅត្រូវបានអនុវត្តនៅលើប្រព័ន្ធនីមួយៗ។ ជញ្ជាំងភ្លើងនេះអាចស្កេនដោយផ្អែកលើមាតិកា។ គុណវិបត្តិមួយនៃជញ្ជាំងភ្លើងកម្មវិធីគឺថាវាប្រហែលជាមិនត្រូវបានគាំទ្រនៅក្នុងគ្រប់ប្រព័ន្ធទេ។
ឧទាហរណ៍ដើម្បីយល់ទាំងពីរគឺ៖ អង្គការមួយចង់បិទ Instagram នៅក្នុងកុំព្យូទ័រយួរដៃការិយាល័យទាំងអស់។ ជញ្ជាំងភ្លើងផ្នែករឹងនឹងរារាំងតំណភ្ជាប់ផ្ទាល់ទៅកាន់ Instagram ប៉ុន្តែមានតែជញ្ជាំងភ្លើងផ្នែកទន់ប៉ុណ្ណោះដែលអាចកែលម្អខ្លឹមសារ និងរារាំងតំណភ្ជាប់ទាំងអស់ដែលផ្តល់នូវការចូលប្រើដោយប្រយោលចំពោះមាតិកាដែលទាក់ទងនឹង Instagram ។
តើជញ្ជាំងភ្លើងដំណើរការយ៉ាងដូចម្តេច?
ក្នុងយុគសម័យបច្ចេកវិទ្យាសព្វថ្ងៃនេះ ជញ្ជាំងភ្លើងមានសារៈសំខាន់ណាស់សម្រាប់គ្រប់បណ្តាញ។ វាអាចជាបណ្តាញផ្ទះ អង្គការតូច ឬធំ។ សម្រាប់ស្ថាប័នណាមួយ ជញ្ជាំងភ្លើងគឺជាឧបករណ៍សំខាន់បំផុត។ វាមានកុំព្យូទ័រ បណ្តាញ និងម៉ាស៊ីនមេជាច្រើនដែលពាក់ព័ន្ធ។ មនុស្សម្នាក់អាចអនុវត្តជញ្ជាំងភ្លើងក្នុងទម្រង់ផ្នែករឹង ឬផ្នែកទន់ ឬការរួមបញ្ចូលគ្នានៃទាំងពីរ។ ជញ្ជាំងភ្លើងរារាំងអ្នកប្រើអ៊ីនធឺណិតដែលគ្មានការអនុញ្ញាតពីការចូលប្រើបណ្ដាញឯកជនដែលភ្ជាប់ទៅអ៊ីនធឺណិត ជាពិសេសអ៊ីនធឺណេត។
Firewall គឺជាការដំឡើងឧបករណ៍រវាងបណ្ដាញស្ថាប័នមួយនិងបណ្ដាញ។ វាដើរតួជាតម្រងរវាងប្រភព និងទិសដៅ។ នេះគឺជាផ្នែកមួយនៃការរៀបចំពីរបីដំបូងដោយអង្គការណាមួយដើម្បីសម្គាល់វាជារចនាសម្ព័ន្ធមូលដ្ឋាន។ នៅពេលដែលជញ្ជាំងភ្លើងត្រូវបានកំណត់នៅកម្រិតនេះ ការកែប្រែបន្ថែម និងផលប៉ះពាល់អាចត្រូវបានធ្វើដោយផ្អែកលើតម្រូវការប្រព័ន្ធ។
បច្ចេកទេសជញ្ជាំងភ្លើងជាធម្មតាត្រូវបានចាត់ថ្នាក់ដូចខាងក្រោម៖
សូមមើលផងដែរ: MiFi ទល់នឹង WiFi៖ តើអ្វីជាភាពខុសគ្នា ហើយមួយណាដែលសាកសមសម្រាប់អ្នក?- ការត្រងកញ្ចប់ព័ត៌មាន ៖ បច្ចេកទេសនេះត្រូវបានប្រើដោយជញ្ជាំងភ្លើងដើម្បីត្រង និងស្កេនដោយផ្អែកលើកញ្ចប់ទិន្នន័យដែលទទួលបាន។ . ក្រៅពីបឋមកថា កញ្ចប់ព័ត៌មានត្រូវបានដំណើរការដោយផ្អែកលើបណ្តាញ និងស្រទាប់ដឹកជញ្ជូន ដែលជាធម្មតាហៅថាស្រទាប់ទី 3 និងស្រទាប់ទី 4 ។ ជញ្ជាំងភ្លើងតម្រងកញ្ចប់បង្កើតតារាងត្រងដែលផ្ទុកព័ត៌មាននៅលើកញ្ចប់ព័ត៌មានត្រឹមត្រូវ និងមិនត្រឹមត្រូវ។ នៅពេលដែលការតភ្ជាប់ត្រូវបានបង្កើតឡើង កញ្ចប់ដែលបានអនុម័តទាំងអស់នឹងត្រូវបានផ្ញើ និងទទួលដោយគ្មានកាតព្វកិច្ចណាមួយឡើយ។ ដើម្បីធានាសុវត្ថិភាពទិន្នន័យនៅលើកម្រិតខ្ពស់ ការត្រងកញ្ចប់ត្រូវបានប្រើជាមួយការបញ្ចូលគ្នានៃជញ្ជាំងភ្លើងផ្សេងទៀត ដោយសារនេះត្រងទិន្នន័យតែលើកម្រិតកញ្ចប់ប៉ុណ្ណោះ។ កម្រិតនៃការត្រួតពិនិត្យគួរតែមានកាន់តែច្រើននៅពេលនិយាយអំពីទិន្នន័យរបស់អង្គការ។
- ការអនុវត្តច្រកកម្រិតសៀគ្វី៖ នៅក្នុងការតភ្ជាប់ដែលតម្រូវឱ្យមានតំណភ្ជាប់រវាងម៉ាស៊ីនភ្ញៀវដែលទុកចិត្ត និងម៉ាស៊ីនដែលមិនគួរឱ្យទុកចិត្ត ច្រកផ្លូវកម្រិតសៀគ្វីត្រូវបានអនុវត្ត។ វា។ផ្ទៀងផ្ទាត់ភាពស្របច្បាប់ និងបង្កើតការតភ្ជាប់។ ច្រកផ្លូវបង្កើតផ្លូវរូងក្រោមដីនិម្មិតរវាងបណ្តាញ។ នៅពេលដែលការតភ្ជាប់ត្រូវបានបញ្ចប់ ធាតុតារាងត្រូវបានធ្វើឡើង ហើយចាប់ពីពេលនោះតទៅ ធាតុដែលបានរាយបញ្ជីត្រូវបានអនុញ្ញាតឱ្យភ្ជាប់។ វាផ្ញើ និងទទួលទិន្នន័យដោយមិនចាំបាច់ត្រងបន្ថែម។
- ដើរតួជាម៉ាស៊ីនមេប្រូកស៊ី៖ ម៉ាស៊ីនមេប្រូកស៊ីដំណើរការលើកម្រិតកម្មវិធី (ស្រទាប់ទី 5)។ រួមជាមួយនឹងបឋមកថា ជញ្ជាំងភ្លើងនេះក៏ស្កេនទិន្នន័យផងដែរ។ វាផ្ទៀងផ្ទាត់ពាក្យគន្លឹះនៃទិន្នន័យ និងបញ្ជាក់ថាតើអ្នកប្រើប្រាស់ពិតប្រាកដឬអត់។ ឧទាហរណ៍ដ៏ល្អបំផុតនៃកម្រិតសុវត្ថិភាពនេះគឺឈ្មោះអ្នកប្រើប្រាស់ និងពាក្យសម្ងាត់។ មិនថាគេហទំព័រណាដែលយើងកំពុងប្រើប្រាស់នោះទេ យើងត្រូវចុះឈ្មោះមុនពេលយើងធ្វើប្រតិបត្តិការគ្រប់ប្រភេទ។ វាត្រូវបានឆ្លងកាត់ស្រទាប់សុវត្ថិភាពដែលជា HTTPS ហើយបន្ទាប់មកអ្នកប្រើប្រាស់ត្រូវបានកំណត់អត្តសញ្ញាណដោយផ្អែកលើលេខសម្គាល់ និងពាក្យសម្ងាត់ដែលបានផ្តល់។ សុវត្ថិភាពបណ្តាញត្រូវបានគ្រប់គ្រង ដើម្បីឱ្យអ្នកប្រើប្រាស់ត្រឹមត្រូវអាចចូលប្រើទិន្នន័យក្នុងវគ្គសុវត្ថិភាព (//) ប្រសិនបើអ្នកប្រើមិនត្រឹមត្រូវព្យាយាមចូលដោយប្រើលេខសម្គាល់ និងពាក្យសម្ងាត់ខុស សំណើនឹងត្រូវបានទម្លាក់ភ្លាមៗ។ ឧទាហរណ៍មួយទៀតគឺនៅពេលដែលអ៊ីមែលរបស់យើងចូលទៅកាន់ថតសារឥតបានការ នៅក្នុងសេណារីយ៉ូនេះ ពាក្យគន្លឹះក៏ត្រូវបានផ្ទៀងផ្ទាត់ផងដែរ។ ការស្កែនយ៉ាងជ្រៅត្រូវបានធ្វើមុនពេលកញ្ចប់ព័ត៌មានណាមួយត្រូវបានបញ្ជូនទៅមូលដ្ឋានទិន្នន័យខាងក្នុង។
ជញ្ជាំងភ្លើងគឺជាផ្នែកមួយនៃយុទ្ធសាស្ត្រសុវត្ថិភាព វាក៏ពាក់ព័ន្ធនឹងការបញ្ចូលគ្នានៃរ៉ោតទ័រខាងក្នុង និងបរិវេណផងដែរ។ តំបន់គ្មានយោធា (DMZ) អាចជាអាសយដ្ឋានអ៊ីនធឺណិតសកល ឬឯកជនអាសយដ្ឋាន។ វាអាស្រ័យលើរបៀបដែលអ្នកកំណត់រចនាសម្ព័ន្ធជញ្ជាំងភ្លើងរបស់អ្នក។ នេះគឺជាកន្លែងដែលអ្នកនឹងរកឃើញ HTTP អ៊ីមែល និងម៉ាស៊ីនមេផ្សេងទៀត។
ជញ្ជាំងភ្លើងដែលមានមូលដ្ឋានលើបណ្តាញគឺជាការរួមបញ្ចូលគ្នានៃផ្នែករឹង និងសូហ្វវែរ។ វាត្រូវបានដាក់នៅចន្លោះបណ្តាញឯកជន និងអ៊ីនធឺណិតសាធារណៈ។ ជញ្ជាំងភ្លើងដែលមានមូលដ្ឋានលើបណ្តាញ មិនដូចជញ្ជាំងភ្លើងដែលមានមូលដ្ឋានលើកម្មវិធីទេ ការពារបណ្តាញទាំងមូល។ នេះក៏អាចជាផលិតផលឯករាជ្យ ឬជាផ្នែកនៃប្រព័ន្ធរ៉ោតទ័រផងដែរ។ វាក៏អាចត្រូវបានដាក់ពង្រាយនៅលើហេដ្ឋារចនាសម្ព័ន្ធពពកអ្នកផ្តល់សេវាផងដែរ។
ដើម្បីធានាសុវត្ថិភាពបណ្តាញ មុខងារជញ្ជាំងភ្លើងអាចត្រូវបានបែងចែកជាពីរ៖
- វិធីសាស្ត្រដែលប្រើដើម្បីធានាទិន្នន័យនៅពេលវាបញ្ជូនបណ្តាញ។
- វិធីសាស្ត្រដែលគ្រប់គ្រងកញ្ចប់ព័ត៌មានអ្វី អាចឆ្លងកាត់បណ្តាញ។
ប្រភេទនៃជញ្ជាំងភ្លើងមួយផ្សេងទៀតគឺផ្អែកលើកម្មវិធី។ ទាំងនេះត្រូវបានដំឡើងនៅលើប្រព័ន្ធរបស់យើង។ វាការពារតែកុំព្យូទ័រដែលវាត្រូវបានដំឡើងនៅលើ។ កម្មវិធីកំចាត់មេរោគភាគច្រើនត្រូវបានខ្ចប់ជាមួយ firewall ដែលមានមូលដ្ឋានលើម៉ាស៊ីន។ ស្ថាប័នភាគច្រើនប្រើការរួមបញ្ចូលគ្នានៃជញ្ជាំងភ្លើងដែលមានមូលដ្ឋានលើបណ្តាញ និងម៉ាស៊ីនដែលមានមូលដ្ឋានលើបណ្តាញព្រោះវានឹងផ្តល់សុវត្ថិភាពអតិបរមាដល់បណ្តាញ។
តើជញ្ជាំងភ្លើងការពារការវាយប្រហារដោយរបៀបណា?
ជញ្ជាំងភ្លើងការពារការវាយប្រហារដោយត្រងទិន្នន័យបណ្តាញ។ វាកំណត់ច្បាប់ - ប្រសិនបើកញ្ចប់ព័ត៌មានអាចចូលទៅក្នុងបណ្តាញ។ អ្នកគ្រប់គ្រងបណ្តាញអាចកំណត់ច្បាប់ជញ្ជាំងភ្លើងនៅក្នុង បញ្ជីត្រួតពិនិត្យការចូលដំណើរការ ។ ច្បាប់ទាំងនេះក៏អាចត្រូវបានប្ដូរតាមបំណងផងដែរ។ អ្នកគ្រប់គ្រងមិនត្រឹមតែសម្រេចចិត្តថាកញ្ចប់ព័ត៌មានមួយណាចូលក្នុងប្រអប់នោះទេ។បណ្តាញ ប៉ុន្តែអ្វីដែលអាចចាកចេញពីបណ្តាញ។ ច្បាប់ជញ្ជាំងភ្លើងអាចផ្អែកលើអាសយដ្ឋាន IP ឈ្មោះដែន ពិធីការ កម្មវិធី ច្រក និងពាក្យគន្លឹះ។ សារទាំងអស់ដែលចូល ឬចាកចេញពីអ៊ីនត្រាណែតត្រូវតែឆ្លងកាត់ជញ្ជាំងភ្លើង។ វាពិនិត្យសារនីមួយៗ ហើយរារាំងអ្នកដែលមិនបំពេញតាមលក្ខណៈវិនិច្ឆ័យសុវត្ថិភាពដែលបានបញ្ជាក់នៃបញ្ជីត្រួតពិនិត្យការចូលប្រើ។
ឧទាហរណ៍ ប្រសិនបើជញ្ជាំងភ្លើងរបស់ក្រុមហ៊ុនមួយច្រោះកញ្ចប់ព័ត៌មានដោយផ្អែកលើអាសយដ្ឋាន IP នោះបញ្ជីត្រួតពិនិត្យការចូលដំណើរការនឹងមាន ព័ត៌មានលម្អិតនៃអាសយដ្ឋាន IP ដែលនឹងត្រូវបានអនុញ្ញាត ឬបដិសេធការចូលទៅក្នុងបណ្តាញនេះ។ វានឹងបដិសេធបណ្តាញទាំងអស់ដែលមកពីអាសយដ្ឋាន IP ដែលបានរៀបរាប់នៅក្នុងផ្នែកបដិសេធនៃបញ្ជីត្រួតពិនិត្យការចូលប្រើ។
តើជញ្ជាំងភ្លើងរ៉ោតទ័រដំណើរការយ៉ាងដូចម្តេច?
ជញ្ជាំងភ្លើងគឺជាមុខងារបន្ថែមលើរ៉ោតទ័រណាមួយក្នុងចំណោមមុខងារសុវត្ថិភាពផ្សេងទៀតរបស់វា។ ដូចដែលបានបង្ហាញនៅក្នុងដ្យាក្រាមខាងលើ មានរ៉ោតទ័រពីរប្រភេទដែលបានដំឡើងនៅក្នុងការដំឡើងបណ្តាញណាមួយ។ Perimeter Router ត្រូវបានផ្តល់ដោយអ្នកផ្តល់សេវាអ៊ីនធឺណិត។ វាគឺជាការតភ្ជាប់របស់អ្នកទៅពិភពខាងក្រៅ។ រ៉ោតទ័រនេះបញ្ជូនបន្តនូវកញ្ចប់ព័ត៌មានដែលបានផ្ញើពីអ៊ីនធឺណិត ក៏ដូចជាពិនិត្យមើលភាពត្រឹមត្រូវរបស់វាផងដែរ។ ប្រសិនបើវាត្រូវបានអនុញ្ញាតដូចក្នុងបញ្ជីត្រួតពិនិត្យការចូលប្រើឬអត់។ រ៉ោតទ័រខាងក្នុង គឺជាស្រទាប់ស្នូល និងគន្លឹះទៅកាន់មជ្ឈមណ្ឌល។ វាភ្ជាប់បណ្តាញ LAN ទៅប្រព័ន្ធពីចម្ងាយទាំងអស់។
នេះគឺជាស្រទាប់សុវត្ថិភាពដែលអនុវត្តទិសដៅចរាចរណ៍ ក៏ដូចជាការពារប្រព័ន្ធពីមេរោគ។ វាកំណត់គោលដៅរបស់កញ្ចប់ព័ត៌មាន និងបញ្ជូនវាទៅកាន់ hop ដ៏ល្អបំផុតបន្ទាប់ ប៉ុន្តែនៅពេលជាមួយគ្នានេះបញ្ជាក់ថាតើកញ្ចប់ព័ត៌មានត្រូវបានអនុញ្ញាតឱ្យចូលទៅក្នុងបណ្តាញឬអត់។ ដើម្បីផ្តល់ឱ្យបណ្តាញណាមួយនូវការការពារអតិបរមាដែលអាចកើតមានប្រឆាំងនឹងគ្រោះថ្នាក់ណាមួយ ការរួមបញ្ចូលគ្នានៃរ៉ោតទ័រ និងជញ្ជាំងភ្លើងត្រូវបានចាត់ទុកថាជាជម្រើសដ៏ល្អបំផុត។
សូមមើលផងដែរ: ការបង្កើតបណ្តាញវ៉ាយហ្វាយតែមួយជាមួយនឹងចំណុចចូលដំណើរការច្រើន។