Discovery znanje
/ Knowledge Discovery >> Discovery znanje >> tech >> računalnik >> računalniška varnost >>

Kako požarni zidovi Work

d na vsako povezavo do interneta (na primer, na vsakem T1 linije, ki prihajajo v podjetje). Požarni zid lahko izvajajo varnostne predpise. Na primer, eden od varnostnih pravil znotraj družbe lahko:
iz 500 računalnikov znotraj te družbe, je le eden od njih je dovoljeno prejemati FTP promet javnosti. Dovoli FTP povezave samo za ta en računalnik in njihovo preprečevanje na vseh drugih.

Podjetje lahko ustanovi pravila, kot je to za FTP strežnikov, spletnih strežnikov, Telnet strežnikov in tako naprej. Poleg tega lahko podjetje nadzorovati, kako zaposleni povezati spletnih strani, ali so datoteke dovoli, da zapustijo podjetje prek omrežja in tako naprej. Požarni zid daje ogromno nadzor družbe nad tem, kako ljudje uporabljajo omrežje

Požarni zidovi uporabi eno ali več od treh metod za nadzor prometa, ki teče v in iz omrežja.

  • filtriranje Packet - Pakete (majhni koščki podatkov) so analizirani pred nizom filtrov. Pakete, ki omogočajo, da skozi filtre se pošlje v sistem, ki zahteva in vsi ostali pa so zavrženi
  • Proxy servis -.. Informacije iz interneta prikliče požarni zid in nato pošlje v sistem, ki zahteva in obratno
  • Stateful pregled - Novejša metoda, ki ne preverja vsebine vsakega paketa, ampak primerja nekatere ključne dele paketa z zbirko podatkov o zaupanja vrednih informacij. Informacije, ki potujejo od znotraj požarnega zidu navzven je spremljati posebne opredelitev značilnosti, nato pa se prejete informacije v primerjavi s temi lastnostmi. Če je primerjava daje razumno tekmo, se informacije dovoljeno skozi. Sicer se zavrže.
    Požarnega zidu

    Požarni zidovi so prilagodljivi. To pomeni, da lahko dodate ali odstranite filtre, ki temeljijo na različnih pogojih. Nekatere od teh so:

    IP naslovi - Vsak stroj na internetu je dodeljen edinstven naslov imenuje IP naslov. IP naslovi so 32-bitne številke, običajno izražena kot štirih " okteta " v ". decimalnem številu " Tipičen IP naslov izgleda takole: 216.27.61.137. Na primer, če neka IP naslov izven podjetja bere preveč datotek iz strežnika, lahko požarni zid blokira ves promet na ali iz tega IP naslov

    Imena domen -. Ker je težko zapomniti niz številk, ki sestavljajo IP naslov, in zato, ker IP naslovi včasih treba spremeniti, vsi strežniki na internetu imajo tudi berljiv imena, imenovane domenskih imen. Na primer, da je lažje za večino od nas, da se spomnimo www.howstuffworks.com, kot je, da se spomnimo 216.27.61.137

    Page [1] [2] [3] [4] [5] [6] [7]