Ao anatin'ny tontolo iray izay tsy mitsaha-mivoatra ny cybersecurity, ny fahafantarana ireo karazana firewall samihafa sy ny fomba fiasan'izy ireo dia zava-dehibe amin'ny fiarovana ny tambajotra sy ny fitaovantsika. Ireo firewalls ireo dia miasa ho andalana voalohany amin'ny fiarovana amin'ny fanakanana ny fandrahonana an-tserasera sy ny fidirana tsy nahazoana alalana amin'ny rafitra misy antsika, ary nitombo ny lanjan'izy ireo mifanaraka amin'ny hafetsen'ny fanafihana mitady hanimba ny fiarovana ny fikambanana sy ny mpampiasa farany.
Nandritra ny taona maro, ny firewall dia nivoatra avy amin'ny sivana fonosana tsotra mankany amin'ny vahaolana mandroso izay mampiditra ny fisorohana ny fidirana, ny fanivanana fampiharana, ary ny maro hafa. Ato amin'ity lahatsoratra ity, isika dia hanapotika ny tena karazana firewalls misy, ny endri-javatra, ny tombony sy ny fatiantoka, ary ny fomba nivoatra mba hamahana ny tena sarotra cybersecurity fandrahonana.
Inona no atao hoe firewall ary ahoana no fiasan'izy io?
Un Firewall, na firewall, dia fitaovana fiarovana izay mifehy ny fifamoivoizana miditra sy mivoaka amin'ny tambajotra iray miaraka amin'ny tanjona tsy hamela afa-tsy ireo fifandraisana azo antoka sy manakana ireo izay mety hampidi-doza. Amin'ny alàlan'ny fitsipika voafaritra mialoha, ny firewall dia afaka mamakafaka ny fifamoivoizana angon-drakitra, mizara izany ho azo antoka sy tsy azo antoka, ary manao zavatra mifanaraka amin'izany. Na eo amin'ny tambajotra na ny haavon'ny fitaovana tsirairay, ny asany voalohany dia ny miaro amin'ny asa ratsy izay manohintohina ny fahamarinan'ny angona ao amin'ny tambajotra.
Ny firewall dia afaka mandray fanapahan-kevitra hamela na handà ny fidirana mifototra amin'ny masontsivana samihafa, toy ny Adiresy IP, ny seranana ampiasaina na koa protocola mpiasa amin'ny fifandraisana. Fanampin'izany, ny firewall sasany mandroso kokoa dia mamela ny fisafoana amin'ny ambaratonga lalindalina kokoa, mametraka sosona fiarovana fanampiny.
Karazana firewall mifototra amin'ny toerana sy ny fampiharana
Miankina amin'ny toerana ametrahana ny firewall dia azo zaraina ho karazany roa lehibe izy ireo: firewalls hardware sy firewalls software.
Firewall fitaovana
Un firewall fitaovana Izy io dia napetraka amin'ny fitaovana ara-batana, izay matetika hita eo amin'ny vakim-paritra na eo akaikin'ny fidirana amin'ny tambajotra. Ny firewalls amin'ny hardware dia matetika hita amin'ny router na solosaina voatokana ary miaro ny fitaovana rehetra mifandray amin'ny tambajotra. Izany dia ahafahan'ny fitaovana maro mahazo tombony amin'ny fiarovana ny firewall nefa tsy mila mametraka rindrambaiko manokana amin'ny tsirairay amin'izy ireo.
Ho an'ny tambajotra fandraharahana, indostrialy na orinasa, ny firewall fitaovana dia mazàna matanjaka kokoa ary mitaky a haavo avo lenta an'ny haingo avy amin'ny matihanina amin'ny fiarovana. Na dia lafo kokoa sy sarotra kokoa aza ny mitantana azy ireo, dia manome fiarovana tsara ho an'ny tontolo izay ilana fiarovana maromaro.
Firewall rindrambaiko
Amin'ny lafiny iray, ny rindrambaiko firewall Apetraka mivantana amin'ny fitaovana tsirairay izy io, toy ny solosaina na mpizara. Matetika izy io dia tafiditra ao anatin'ny rafitra fiasan'ny saika fitaovana rehetra, ary ny fiarovana izany no tanjony fitaovana manokana ny fanafihana. Na dia tsy miaro tambajotra iray manontolo aza izy io amin'ny ankapobeny, dia mety ho fitaovana tena ilaina miaraka amin'ny firewall fitaovana.
Ny iray amin'ireo tombontsoa lehibe amin'ny firewall rindrambaiko dia ny fanamorana ny fametrahana azy sy ny fahafahany manome antsika fanaraha-maso mivantana ny fifamoivoizana miditra sy mivoaka avy amin'ny fitaovanay. Na izany aza, satria mandeha amin'ny fitaovana izy io, dia afaka mandany loharanon-karena sy mampiadana ny rafitra.
Karazana firewall araka ny fomba sivana fifamoivoizana
Ankoatra ny toerana misy azy ireo, ny firewall dia azo sokajiana ihany koa araka ny fomba fitantanana ny fifamoivoizana amin'ny tambajotra. Manaraka izany dia hodinihintsika amin'ny antsipiriany ireo karazana firewall araka ny fomba fanivanana.
Packet Filtering Firewall
Io no iray amin'ireo karazana fototra indrindra, ary ny asany dia ny mandray fanapahan-kevitra mifototra amin'ny Adiresy IP, seranana o protocola. Ity rafitra ity dia tsy manao fisafoana votoaty lalina na tsy mitahiry ny satan'ny fifandraisana. Na dia haingana sy mandany loharanon-karena vitsy aza izy ireo, dia voafetra ihany ny fiarovana azy, satria izay fifamoivoizana mandalo amin'ny seranana nankatoavina dia mety misy kaody ratsy.
Firewall proxy
Ity karazana firewall ity dia miasa toy ny a mpanelanelana eo anelanelan'ny tambajotra anatiny sy ivelany, manakana ny fifandraisana mivantana eo amin'ny fitaovana. Manombatombana ny fonosana fampahalalana miditra ary mamela ny fidirana raha mahafeno ny fepetra fiarovana. Na dia manome fiarovana bebe kokoa aza ity karazana firewall ity, dia mety hampihena ihany koa izany fampisehoana noho ny fanodinana fanampiny ny fonosana.
Firewall fanaraha-maso amin'ny fanjakana
Ny firewall fanaraha-maso stateful dia tsy manamarina ny lohatenin'ny fonosana, fa manadihady azy koa fanjakana tena izy ao anatin'ny fifandraisana. Izany dia ahafahan'ny seranana misokatra sy mihidy mavitrika, miantoka fiarovana tsara kokoa. Ny fahaizany mamantatra sy mitadidy ny fifandraisana teo aloha dia mahatonga azy ho vahaolana azo antoka kokoa noho ny firewall fanivanana fonosana mahazatra.
Firewall taranaka manaraka (NGFW)
El Firewall Generation manaraka tsy vitan'ny hoe manao ny fomba nentim-paharazana ny firewalls, fa lasa lavitra, mampiditra fitaovana fiarovana fanampiny toy ny fisorohana intrusion, ny fankatoavana fampiharana mandroso ary ny fahafahana mamakafaka ny fifamoivoizana amin'ny sosona ambony indrindra amin'ny maodely OSI. Ity karazana firewall ity dia tena mahasoa ho an'ny orinasa lehibe izay mila fiarovana feno amin'ny fandrahonana mandroso toa ny malware, ny fitrandrahana vulnerable ary ny fanafihana fampiharana.
Ny fahasamihafana eo amin'ny firewall araka ny firafiny
Ny fomba iray hafa hanasokajiana ny firewall dia amin'ny alàlan'ny firafiny. Ny firewall dia azo ampiharina amin'ny fitaovana, rindrambaiko, na serivisy rahona. Ity ambany ity dia manasaraka ireo karazana rafitra firewall izay misy amin'izao fotoana izao:
- Firewall fitaovana: Ireo firewall ireo dia hita matetika amin'ny fitaovana ara-batana voatokana izay miaro fitaovana marobe amin'ny tambajotra. Na dia matanjaka aza izy ireo dia mitaky mpiasa mahay hampihatra ary mety ho voafetra amin'ny fitaovana ampiasainy.
- Rindrina rindrambaiko: Mora kokoa ny mampihatra azy ireo ary apetraka mivantana amin'ny fitaovana harovana. Na dia mandany loharanon'ny rafitra aza izy ireo, dia mety amin'ny mpampiasa tsirairay sy ny orinasa madinika.
- Cloud Firewall: Izy ireo dia vahaolana tena miovaova izay miaro ny angon-drakitra sy loharanon-karena amin'ny tontolo rahona. Mampiasa ny tombotsoan'ny virtoaly izy ireo ary natao hiasa amin'ny tontolo azo esorina, ka mahatonga azy ireo ho tonga lafatra ho an'ny orinasa mifindra monina ny fotodrafitrasa ho any amin'ny rahona.
Ny firewall rahona dia mbola mahazo laza araka izay atolony fiarovana azo scalable ary mifanaraka amin'ny filan'ny orinasa miasa amin'ny tontolo rahona. Fanampin'izany, ny flexibility omen'izy ireo dia mamela ny fametrahana mora na aiza na aiza manerana izao tontolo izao.
Fampiasana azo ampiharina sy ohatra
Miankina amin'ny toe-javatra, ny karazana firewall sasany dia mety kokoa noho ny hafa. Ireto ambany ireto misy ohatra misolo tena:
Firewall fanivanana fonosana orinasa madinika: Orinasa madinika maro no misafidy ity karazana firewall ity noho ny vidiny mora sy mora amin'ny fampiharana, na dia tsy manome fiarovana avo lenta aza.
Firewall fanaraha-maso ara-pahasalamana amin'ny fikambanana lehibe fanabeazana: Matetika ny anjerimanontolo dia mila fifandanjana eo amin'ny fiarovana sy ny zava-bita, ary ny firewall fanaraha-mason'ny fanjakana dia mamela azy ireo hitantana angon-drakitra be dia be nefa tsy mampandefitra ny fahombiazany.
Firewall NGFW amin'ny orinasam-pirenena maro: Matetika ny orinasa lehibe mitantana fotodrafitrasa midadasika no misafidy ny firewall manaraka mba hiarovana amin'ny fandrahonana mandroso sy hiantohana ny fiarovana feno.
Ny firewall dia singa fototra amin'ny tontolon'ny cybersecurity maoderina. Araka ny efa hitantsika, tsy misy karazana firewall tokana mety amin'ny toe-javatra rehetra. Ny fikambanana tsirairay, na lehibe na kely, dia tsy maintsy manombatombana ny filany manokana alohan'ny hanapahana vahaolana manokana. Rehefa nandeha ny fotoana, ny fivoaran'ny firewall dia namela ny sakana fiarovana hitombo ary, na dia tsy misy manome vahaolana tonga lafatra amin'ny fandrahonana rehetra aza, dia fitaovana tena ilaina amin'ny fanalefahana ny loza.
Mpikatroka teknolojia aho izay namadika ny tombontsoany "geek" ho lasa asa. Nandany mihoatra ny 10 taona teo amin'ny fiainako aho tamin'ny fampiasana ny teknolojia avo lenta sy ny fikojakojana ny karazana fandaharana rehetra noho ny fahalianana madiodio. Manampahaizana manokana amin'ny teknolojia informatika sy lalao video aho izao. Izany dia satria nandritra ny 5 taona mahery no nanoratako ho an'ny tranokala isan-karazany momba ny teknolojia sy lalao video, mamorona lahatsoratra izay mitady hanome anao ny fampahalalana ilainao amin'ny fiteny azon'ny rehetra.
Raha manana fanontaniana ianao, ny fahalalako dia avy amin'ny zavatra rehetra mifandraika amin'ny rafitra fiasan'ny Windows ary koa ny Android ho an'ny finday. Ary ny fanoloran-tenako dia aminao, vonona foana aho handany minitra vitsivitsy ary hanampy anao hamaha ny fanontaniana mety ho azonao eto amin'ity tontolon'ny Internet ity.