Firewall-ների տեսակները. Այն ամենը, ինչ դուք պետք է իմանաք

Մի աշխարհում, որտեղ կիբերանվտանգությունը մշտապես զարգանում է, մեր ցանցերն ու սարքերը պաշտպանելու համար կարևոր է իմանալ տարբեր տեսակի firewall-ների և դրանց աշխատանքի մասին: Այս firewalls-ը գործում է որպես պաշտպանության առաջին գիծ՝ արգելափակելով կիբեր սպառնալիքները և չարտոնված մուտքը մեր համակարգեր, և դրանց նշանակությունը մեծացել է հարձակումների բարդությանը զուգահեռ, որոնք ձգտում են խախտել կազմակերպությունների և վերջնական օգտագործողների անվտանգությունը:

Տարիների ընթացքում firewalls-ը վերածվել է պարզ փաթեթների զտիչներից մինչև առաջադեմ լուծումներ, որոնք ներառում են ներխուժման կանխարգելումը, հավելվածների զտումը և այլն: Այս հոդվածում մենք պատրաստվում ենք պարզել գոյություն ունեցող firewalls-ի հիմնական տեսակները, դրանց առանձնահատկությունները, առավելություններն ու թերությունները, և ինչպես են դրանք զարգացել կիբերանվտանգության ամենաբարդ սպառնալիքները լուծելու համար:

Ի՞նչ է firewall-ը և ինչպես է այն աշխատում:

Un firewall, կամ firewall-ը, անվտանգության գործիք է, որը վերահսկում է մուտքային և ելքային երթևեկությունը ցանցում՝ նպատակ ունենալով թույլատրել միայն այդ անվտանգ կապերը և արգելափակել պոտենցիալ վտանգավոր կապերը: Մի շարք կանխորոշված ​​կանոնների միջոցով firewall-ը կարող է վերլուծել տվյալների տրաֆիկը, բաժանել այն, թե ինչն է ապահով և ինչը՝ ոչ, և գործել համապատասխանաբար: Անկախ նրանից, թե ցանցի կամ առանձին սարքի մակարդակում, դրա հիմնական գործառույթը պաշտպանվելն է վնասակար գործողություններ որոնք սպառնում են ցանցի տվյալների ամբողջականությանը:

Firewall-ը կարող է որոշումներ կայացնել մուտքը թույլ տալու կամ մերժելու համար՝ հիմնվելով տարբեր պարամետրերի վրա, ինչպիսիք են IP հասցեներ, այն նավահանգիստներ օգտագործված կամ նույնիսկ արձանագրություններ կապերում աշխատողներ. Բացի այդ, որոշ ավելի առաջադեմ firewalls թույլ են տալիս ստուգումներ կատարել ավելի խորը մակարդակներում՝ ստեղծելով պաշտպանության լրացուցիչ շերտեր:

Firewall-ի տեսակները՝ հիմնված գտնվելու վայրի և հավելվածի վրա

Կախված նրանից, թե որտեղ է տեղադրված firewall-ը, մենք կարող ենք դրանք բաժանել երկու հիմնական տեսակի՝ ապարատային firewalls և ծրագրային firewalls:

Սարքավորումների firewall

Un սարքային firewall Այն տեղադրվում է ֆիզիկական սարքի վրա, որը սովորաբար գտնվում է ցանցի պարագծում կամ մուտքի կետի մոտ: Սարքավորման firewalls-ները սովորաբար հայտնաբերվում են երթուղիչներում կամ հատուկ համակարգիչներում և պաշտպանում են ցանցին միացված բոլոր սարքերը: Սա թույլ է տալիս մի քանի սարքերի օգտվել firewall-ի անվտանգությունից՝ առանց դրանցից յուրաքանչյուրի վրա անհատական ​​ծրագրեր տեղադրելու:

Համար բիզնես ցանցեր, արդյունաբերական կամ կորպորատիվ, ապարատային հրապատերը սովորաբար ավելի ամուր են և պահանջում են ա բարձր մակարդակի հարմարեցում անվտանգության մասնագետների կողմից: Թեև դրանք ավելի թանկ և բարդ են կառավարելու համար, նրանք հիանալի պաշտպանություն են ապահովում այն ​​միջավայրերի համար, որտեղ անհրաժեշտ են պաշտպանության բազմաթիվ շերտեր:

Ծրագրային ապահովման firewall

Մյուս կողմից, ծրագրային firewall Այն տեղադրվում է անմիջապես առանձին սարքերի վրա, ինչպիսիք են համակարգիչները կամ սերվերները: Այն սովորաբար ինտեգրված է գրեթե բոլոր սարքերի օպերացիոն համակարգերին, և դրա նպատակն է պաշտպանել դա որոշակի սարք հարձակումներից։ Չնայած այն ընդհանուր առմամբ չի պաշտպանում ամբողջ ցանցը, այն կարող է շատ օգտակար գործիք լինել ապարատային firewall-ի հետ համատեղ:

Ծրագրային ապահովման firewall-ի հիմնական առավելություններից մեկը տեղադրման հեշտությունն է և մեր սարքից մուտքային և ելքային տրաֆիկի վրա անմիջականորեն վերահսկելու հնարավորությունը: Այնուամենայնիվ, քանի որ այն աշխատում է սարքի վրա, այն կարող է սպառել ռեսուրսները և դանդաղեցնել համակարգը:

Firewall-ի տեսակները՝ ըստ տրաֆիկի զտման մեթոդի

Բացի իրենց գտնվելու վայրից, firewalls-ը կարող է դասակարգվել նաև ցանցի երթևեկության կառավարման ձևի հիման վրա: Հաջորդը, մենք մանրամասն կներկայացնենք տարբեր տեսակի firewall-երը՝ ըստ ֆիլտրման մեթոդների:

Փաթեթների զտման firewall

Սա ամենահիմնական տեսակներից մեկն է, և նրա գործառույթն է որոշումներ կայացնել՝ հիմնվելով դրա վրա IP հասցեներ, նավահանգիստներ o արձանագրություններ. Այս համակարգը չի կատարում խորը բովանդակության ստուգում կամ պահպանում կապի կարգավիճակը: Թեև դրանք արագ են և քիչ ռեսուրսներ են սպառում, նրանց անվտանգությունը սահմանափակ է, քանի որ հաստատված նավահանգստով անցնող ցանկացած երթևեկություն կարող է պարունակել վնասակար կոդ:

Firewall-ի պրոքսի

Այս տեսակի firewall-ը գործում է որպես ա միջնորդ ներքին և արտաքին ցանցերի միջև՝ կանխելով սարքերի միջև ուղիղ միացումները: Գնահատում է մուտքային տեղեկատվական փաթեթները և թույլ է տալիս մուտք գործել միայն այն դեպքում, եթե այն համապատասխանում է պահանջներին անվտանգության չափանիշներ. Չնայած այս տեսակի firewall-ն առաջարկում է ավելի մեծ պաշտպանություն, այն կարող է նաև նվազեցնել կատարողականություն փաթեթների լրացուցիչ մշակման պատճառով։

Stateful Inspection Firewall

Պետական ​​ստուգման firewall-ը ոչ միայն ստուգում է փաթեթի վերնագիրը, այլև վերլուծում է այն ներկայիս վիճակը կապի շրջանակներում։ Սա թույլ է տալիս դինամիկ բացել և փակել նավահանգիստները՝ ապահովելով ավելի լավ պաշտպանություն: Նախորդ կապերը հայտնաբերելու և հիշելու նրա ունակությունը դարձնում է ավելի ապահով լուծում, քան փաթեթների զտման ստանդարտ firewall-ը:

Հաջորդ սերնդի firewall (NGFW)

El Հաջորդ սերնդի Firewall ոչ միայն կատարում է firewalls-ի ավանդական գործառույթները, այլև ավելի հեռուն է գնում՝ ներառելով անվտանգության լրացուցիչ գործիքներ, ինչպիսիք են ներխուժման կանխարգելում, նա հավելվածի առաջադեմ ճանաչում և OSI մոդելի ամենաբարձր շերտերում տրաֆիկի վերլուծության հնարավորությունը: Այս տեսակի firewall-ը շատ շահավետ է խոշոր ընկերությունների համար, որոնք համապարփակ պաշտպանության կարիք ունեն առաջադեմ սպառնալիքներից, ինչպիսիք են չարամիտ ծրագրերը, խոցելիության շահագործումը և հավելվածների հարձակումները:

Հրդեհային պատերի տարբերություններն ըստ դրանց կառուցվածքի

Firewall-ները դասակարգելու մեկ այլ եղանակ է դրանց կառուցվածքը: Firewall-ները կարող են իրականացվել որպես ապարատային, ծրագրային ապահովում կամ նույնիսկ ամպային ծառայություններ: Ստորև մենք բաժանում ենք ներկայումս գոյություն ունեցող firewall կառուցվածքի հիմնական տեսակները.

• Սարքավորումների firewall: Այս firewall-ները սովորաբար հանդիպում են հատուկ ֆիզիկական սարքերի վրա, որոնք պաշտպանում են ցանցի մի քանի սարքեր: Թեև դրանք հզոր են, դրանք իրականացնելու համար պահանջում են հմուտ անձնակազմ և կարող են սահմանափակվել այն սարքաշարով, որով նրանք աշխատում են:
• Ծրագրային ապահովման firewall: Դրանք ավելի հեշտ են իրականացնել և տեղադրվում են անմիջապես պաշտպանված սարքի վրա: Թեև նրանք սպառում են համակարգի ռեսուրսները, դրանք հարմար են անհատ օգտագործողների և փոքր բիզնեսի համար:
• Cloud Firewall: Դրանք շատ ճկուն լուծումներ են, որոնք պաշտպանում են տվյալները և ռեսուրսները ամպային միջավայրում: Նրանք օգտագործում են վիրտուալացման առավելությունները և նախագծված են աշխատելու մասշտաբային միջավայրերում՝ դարձնելով դրանք իդեալական այն ձեռնարկությունների համար, որոնք իրենց ենթակառուցվածքը տեղափոխում են ամպ:

Cloud firewalls-ը շարունակում է ժողովրդականություն ձեռք բերել, քանի որ դրանք առաջարկում են մասշտաբային պաշտպանություն և հարմարվել ամպային միջավայրում գործող ընկերությունների կարիքներին: Բացի այդ, նրանց տրամադրած ճկունությունը թույլ է տալիս հեշտ տեղակայել աշխարհի ցանկացած կետում:

Գործնական օգտագործման դեպքեր և օրինակներ

Կախված սցենարից, որոշ տեսակի firewalls ավելի հարմար են, քան մյուսները: Ստորև բերված են մի քանի ներկայացուցչական օրինակներ.

Փոքր բիզնեսի փաթեթների զտման firewall. Շատ փոքր ձեռնարկություններ ընտրում են այս տեսակի firewall-ը դրա ցածր գնի և իրականացման հեշտության պատճառով, նույնիսկ եթե այն չի առաջարկում պաշտպանության առաջադեմ մակարդակ:

Առողջապահական տեսչական firewalls խոշոր կրթական կազմակերպություններում. Համալսարաններին հաճախ անհրաժեշտ է հավասարակշռություն անվտանգության և կատարողականի միջև, և պետական ​​տեսչական firewalls-ը թույլ է տալիս նրանց կառավարել մեծ ծավալի տվյալներ՝ չվնասելով արդյունավետությունը:

NGFW firewalls բազմազգ կորպորացիաներում. Խոշոր ձեռնարկությունները, որոնք կառավարում են ընդարձակ ենթակառուցվածքը, հաճախ ընտրում են հաջորդ սերնդի firewalls՝ առաջադեմ սպառնալիքներից պաշտպանվելու և համապարփակ անվտանգություն ապահովելու համար:

Firewall-ները հիմնարար մասն են ժամանակակից կիբերանվտանգության աշխարհում: Ինչպես տեսանք, չկա որևէ տեսակի firewall, որն իդեալական լինի բոլոր իրավիճակների համար: Յուրաքանչյուր կազմակերպություն, լինի մեծ թե փոքր, պետք է գնահատի իր կարիքները՝ նախքան կոնկրետ լուծումը որոշելը: Ժամանակի ընթացքում firewalls-ի էվոլյուցիան թույլ է տվել բարձրացնել անվտանգության խոչընդոտները և, չնայած ոչ մեկը կատարյալ լուծում չի տալիս բոլոր սպառնալիքների դեմ, դրանք չափազանց օգտակար գործիք են ռիսկերը մեղմելու համար: