Získavanie vedomostí
/ Knowledge Discovery >> Získavanie vedomostí >> technológie >> počítač >> počítačová bezpečnosť >>

Ako Firewally Work

netu (napríklad, na každom riadku T1 prichádza do spoločnosti). Firewall môže implementovať bezpečnostné pravidlá. Napríklad, jeden z bezpečnostných pravidiel vnútri podniku môže byť:
von z počítačov 500 vnútri tejto spoločnosti, iba jeden z nich je dovolené z verejných FTP prevádzku. Povoliť FTP pripojenie iba k tomuto jednému počítaču a zabrániť im na všetky ostatné.

Spoločnosť môže nastaviť pravidlá, ako je to pre servery FTP, webové servery, Telnet servery a tak ďalej. Okrem toho môže spoločnosť kontrolovať, ako zamestnanci pripojiť k webom, či súbory môžu opustiť spoločnosť v sieti a tak ďalej. Firewall poskytuje spoločnosť obrovský kontrolu nad tým, ako ľudia používajú sieť

firewall použiť jeden alebo viac z troch metód riadenia dopravy prúdiaci dovnútra a von zo siete :.

  • Filtrovanie paketov - Pakety (malé bloky dát) sa analyzujú na základe série filtrov. Pakety, ktoré robiť to cez filtre, sú odoslané do požadujúcemu systému a všetci ostatní sú vyradené
  • služby Proxy. -. Informácie z internetu sa načíta firewallom a potom poslal žiadajúcemu systému a naopak
  • Kontrola stavu - Novšie metóda, ktorá neskúma obsah jednotlivých paketov, ale namiesto toho porovnáva určité kľúčové časti paketu s databázou dôveryhodných informácií. Informácie cestovanie zvnútra firewallu von sa sleduje pre špecifické základné charakteristiky, potom prichádzajúce informácie je v porovnaní s týmito charakteristikami. V prípade, že porovnanie dáva primeranú zhodu, informácie sa dostane. V opačnom prípade sa odstráni.
    Konfigurácia firewallu

    Firewally sú prispôsobiteľné. To znamená, že môžete pridať alebo odstrániť filtre založené na niekoľkých podmienkach. Niektoré z nich sú:

    IP adresy - Každý stroj na Internete je priradená jedinečná adresa sa nazýva IP adresa. IP adresy sú 32-bitová čísla, zvyčajne vyjadrené ako štyri " oktetoch " v ". posiate desatinné číslo " Typický IP adresa vyzerá takto: 216.27.61.137. Napríklad, ak určitá IP adresa mimo spoločnosť číta príliš veľa súborov zo servera, brána firewall môže blokovať všetok prevádzku do alebo z danej IP adresy

    Názvy internetových domén -. Vzhľadom na to, že je ťažké si spomenúť reťazec čísel, ktoré tvoria IP adresy, a preto, že IP adresy sa niekedy je potrebné zmeniť, všetky servery na internete majú tiež okom čitateľných mien, tzv doménových mien. Napríklad, je jednoduchšie pre väčšinu z nás mať na pamäti, www.howstuffworks

    Page [1] [2] [3] [4] [5] [6] [7]