Kā darbojas ugunsmūris? (Detalizēta rokasgrāmata)

Kas ir ugunsmūris?

Termins ugunsmūris tīklu pasaulē sāka tikt minēts 80. gadu beigās. Internets tolaik bija diezgan jauns, un šis termins tika dēvēts par ugunsmūri, kas uzbūvēts ēkā cilvēku pasargāšanai. Ugunsmūris tīklos darbojas līdzīgi. Mūsdienās tas ir jebkura tīkla pirmā aizsardzības līnija.

Tā ir sistēma, kas paredzēta, lai novērstu nesankcionētu piekļuvi privātajam tīklam vai no tā. Tā bloķē nevēlamu datplūsmu un atļauj vēlamo datplūsmu. Tā rada drošības barjeru starp privāto tīklu un publisko internetu. Internetā ir pieejami daudzi hakeri un ļaunprātīga datplūsma. Tā var mēģināt iekļūt privātajā tīklā, lai nodarītu kaitējumu. Ugunsmūris ir galvenais komponents, lai novērstu.šo.

Ugunsmūru veidi

Aparatūras ugunsmūri:

Aparatūras ugunsmūris tiek uzturēts, lai aizsargātu jūs no globālā tīkla, kas ir internets. Tas ir neuzticams tīkla avots, un jebkuras ierīces vai servera drošībai ir nepieciešams aparatūras ugunsmūris. Aparatūras ugunsmūri nodrošina tīkla mēroga aizsardzību pret jebkādām ļaunprātīgām darbībām vai kaitējumu sistēmai. Lai iestatītu aparatūras ugunsmūri visam tīklam, ir nepieciešams eksperts, jo tasLielās organizācijās, kas darbojas globāli, citu ugunsmūru kombinācija ir ar aparatūras ugunsmūri, lai nodrošinātu vislabāko drošību.

Programmatūras ugunsmūri

Programmatūras ugunsmūris ir nepieciešams, lai darbotos sistēmas līmenī. Salīdzinot ar aparatūras ugunsmūri, kontroles detalizācijas pakāpe ir lielāka. Atsevišķiem datoriem vai tīkliem nepieciešama padziļināta skenēšana, lai aizsargātu katru ierīci. Tas prasa instalēšanu katrā sistēmā, lai varētu izsekot visu programmu drošībai. Labākais piemērs tam ir antivīruss, kas instalēts personālajos datoros. Tas aizsargā.katru sistēmu ar noteiktiem apdraudējumiem. Programmatūras ugunsmūri var pielāgot atbilstoši lietotāja prasībām. katrā sistēmā tiek veikta padziļināta skenēšana. šis ugunsmūris var skenēt, pamatojoties uz saturu. Viens no programmatūras ugunsmūra trūkumiem ir tas, ka tas var nebūt atbalstīts katrā sistēmā.

Piemērs, lai izprastu abus, ir šāds: organizācija vēlas bloķēt Instagram visos biroja klēpjdatoros. Aparatūras ugunsmūris bloķēs tiešo saiti uz Instagram, bet tikai programmatūras ugunsmūris var precizēt saturu un bloķēt visas saites, kas nodrošina netiešu piekļuvi ar Instagram saistītajam saturam.

Kā darbojas ugunsmūris?

Mūsdienu tehnoloģiju laikmetā ugunsmūris ir ļoti būtisks ikvienam tīklam. Tas var būt gan mājas tīkls, gan neliela organizācija, gan milzīgs tīkls. Jebkurai organizācijai ugunsmūris ir vissvarīgākais rīks. Tajā ir iesaistīti daudzi datori, tīkli un serveri. Ugunsmūri var ieviest gan aparatūras, gan programmatūras veidā, gan abu veidu kombinācijā. Ugunsmūris novērš nesankcionētu interneta lietotāju piekļuvi internetam.no piekļuves privātiem tīkliem, kas savienoti ar internetu, jo īpaši intranetiem.

Ugunsmūris ir ierīce, kas izveidota starp organizācijas tīklu un tīmekli. Tas darbojas kā filtrs starp avotu un galamērķi. Tā ir daļa no pirmajām konfigurācijām, ko veic jebkura organizācija, lai atzīmētu to kā bāzes struktūru. Kad ugunsmūris ir iestatīts šajā līmenī, var veikt turpmākas modifikācijas un sekas, pamatojoties uz sistēmas prasībām.

Ugunsmūra tehniku parasti klasificē šādi:

• Pakešu filtrēšana : Šo metodi ugunsmūris izmanto, lai filtrētu un skenētu, pamatojoties uz saņemtajām datu paketēm. Papildus galvenei paketes tiek apstrādātas, pamatojoties uz tīkla un transporta slāni, ko parasti dēvē par 3. un 4. slāni. Pakešu filtrēšanas ugunsmūris izveido filtrēšanas tabulu, kurā ir informācija par derīgām un nederīgām paketēm. Kad savienojums ir izveidots, visas apstiprinātās paketes tiks nosūtītas.un saņemti bez jebkādām saistībām. Lai aizsargātu datus augstākā līmenī, tiek izmantota pakešu filtrēšana kopā ar citiem ugunsmūriem, jo tā filtrē datus tikai paketes līmenī. Uzmanības līmenim jābūt lielākam, ja runa ir par organizācijas datiem.
• Vārtejas ieviešana ķēdes līmenī: Savienojumā, kur nepieciešams savienojums starp uzticamu klientu un neuzticamu saimniekdatoru, tiek īstenots ķēdes līmeņa vārteja. Tā pārbauda leģitimitāti un izveido savienojumu. Vārteja izveido virtuālu tuneli starp tīklu. Kad savienojums ir izveidots, tiek izveidots tabulas ieraksts, un no tā brīža sarakstā iekļautajiem ierakstiem ir atļauts savienoties. Tā nosūta un saņem datus beztālāka filtrēšana.
• darbojas kā starpniekserveris: Starpniekserveris darbojas lietojumprogrammu līmenī (5. slānis). līdztekus galvenei šis ugunsmūris skenē arī datus. tas pārbauda datu atslēgvārdus un apstiprina, vai lietotājs ir autentisks vai nav. labākais šāda drošības līmeņa piemērs ir lietotāja vārds un parole. neatkarīgi no tā, kuru vietni mēs izmantojam, pirms jebkāda darījuma veikšanas mums ir jāreģistrējas. tas tiek nodots caur drošības slāni.Tīkla drošība tiek administrēta tā, ka derīgs lietotājs var piekļūt datiem drošā sesijā (//), ja kāds nederīgs lietotājs mēģina piekļūt ar nepareizu ID un paroli, pieprasījums nekavējoties tiek noraidīts. Cits piemērs ir, ja kāds no mūsu e-pastiem nonāk surogātpasta mapē, šajā scenārijā arī atslēgvārdi ir šādi.Pārbaudīts. Padziļināta skenēšana tiek veikta pirms paketes nosūtīšanas uz iekšējo datu bāzi.

Ugunsmūris ir daļa no drošības stratēģijām, tas ietver arī iekšējo un perimetra maršrutētāju kombināciju. Demilitarizētā zona (DMZ) var būt globāla interneta adrese vai privāta adrese. Tas ir atkarīgs no tā, kā konfigurējat ugunsmūri. Šeit atradīsies HTTP, e-pasta un citi serveri.

Tīkla ugunsmūris ir aparatūras un programmatūras kombinācija. Tas tiek novietots starp privāto tīklu un publisko internetu. Tīkla ugunsmūris atšķirībā no programmatūras ugunsmūra aizsargā visu tīklu. Tas var būt arī atsevišķs produkts vai daļa no maršrutētāju sistēmas. To var izvietot arī pakalpojumu sniedzēja mākoņinfrastruktūrā.

Lai nodrošinātu tīkla drošību, ugunsmūra funkcijas var iedalīt divās kategorijās:

• Metodes, ko izmanto, lai aizsargātu datus, tiem pārvietojoties tīklā.
• Metodes, kas regulē, kādas paketes var šķērsot tīklu.

Cits ugunsmūra veids ir uz programmatūru balstīts ugunsmūris. Tas tiek instalēts mūsu sistēmās. Tas aizsargā tikai to datoru, kurā tas ir instalēts. Lielākā daļa antivīrusu programmu ir komplektā kopā ar uz resursdatoru balstītu ugunsmūri. Lielākā daļa organizāciju izmanto tīkla un resursdatora ugunsmūra kombināciju, jo tā nodrošina maksimālu tīkla drošību.

Kā ugunsmūris novērš uzbrukumus?

Ugunsmūris novērš uzbrukumus, filtrējot tīkla datus. Tas nosaka noteikumu - vai pakete var iekļūt tīklā. Tīkla administrators var definēt ugunsmūra noteikumu, izmantojot Piekļuves kontroles saraksts . Šos noteikumus var arī pielāgot. Administrators ne tikai nosaka, kuras paketes ieiet tīklā, bet arī to, kuras var atstāt tīklu. Ugunsmūra noteikumus var balstīt uz IP adresēm, domēna vārdiem, protokoliem, programmām, ostām un atslēgvārdiem. Visiem ziņojumiem, kas ienāk intranetā vai iziet no tā, ir jāiziet cauri ugunsmūrim. Tas pārbauda katru ziņojumu un bloķē tos, kas neatbilst noteiktajām prasībām.piekļuves kontroles saraksta drošības kritērijus.

Piemēram, ja uzņēmuma ugunsmūris filtrē paketes, pamatojoties uz IP adresi, piekļuves kontroles sarakstā būs informācija par IP adresi, kurai tiks atļauts vai liegts iekļūt šajā tīklā. Tas noraidīs visus tīklus, kas nāk no IP adreses, kura minēta piekļuves kontroles saraksta sadaļā "Liegts".

Kā darbojas maršrutētāja ugunsmūris?

Ugunsmūris ir jebkura maršrutētāja papildfunkcija starp citām drošības funkcijām. Kā parādīts iepriekš sniegtajā diagrammā, jebkurā tīkla konfigurācijā ir divu veidu maršrutētāji. Perimetra maršrutētājs To nodrošina interneta pakalpojumu sniedzējs. Tas ir jūsu savienojums ar ārpasauli. Šis maršrutētājs pāradresē no interneta nosūtītās paketes, kā arī pārbauda to autentiskumu; vai tas ir atļauts saskaņā ar piekļuves kontroles sarakstu vai nē. Iekšējais maršrutētājs Tas ir galvenais slānis un galvenais mezgla mezgls. Tas savieno LAN ar visām attālinātajām sistēmām.

Tas ir drošības slānis, kas veic datplūsmas novirzīšanu, kā arī aizsargā sistēmu no ļaunprātīgas programmatūras. Tas nosaka paketes galamērķi un novirza to uz nākamo labāko lēcienu, bet vienlaikus apstiprina, vai paketei ir atļauts iekļūt tīklā vai nē. Lai jebkuram tīklam nodrošinātu maksimāli iespējamo aizsardzību pret jebkādu kaitējumu, par maršrutētāja un ugunsmūra kombināciju tiek uzskatītslabākais variants.