Намудҳои деворҳо: Ҳама чизеро, ки шумо бояд донед

Дар ҷаҳоне, ки киберамният пайваста таҳаввул меёбад, донистани навъҳои гуногуни деворҳо ва чӣ гуна кор кардани онҳо барои ҳифзи шабакаҳо ва дастгоҳҳои мо муҳим аст. Ин брандмауэрҳо ҳамчун хатти аввалини дифоъ тавассути бастани таҳдидҳои киберӣ ва дастрасии беиҷозат ба системаҳои мо амал мекунанд ва аҳамияти онҳо дар баробари мураккабии ҳамлаҳое, ки мехоҳанд амнияти созмонҳо ва корбарони ниҳоиро вайрон кунанд, афзоиш ёфт.

Дар тӯли солҳо, деворҳо аз филтрҳои оддии пакетӣ ба ҳалли пешрафтае табдил ёфтанд, ки пешгирии ҳамла, филтркунии барномаҳо ва ғайраро муттаҳид мекунанд. Дар ин мақола, мо мехоҳем намудҳои асосии брандмауэрҳои мавҷуда, хусусиятҳо, бартариятҳо ва нуқсонҳои онҳо ва чӣ гуна онҳо барои ҳалли мураккабтарин таҳдидҳои киберамният таҳаввул карданд.

Сипар чист ва он чӣ гуна кор мекунад?

Un Сипар, ё девори девор, як воситаи амниятест, ки трафики воридотӣ ва содиротӣ дар шабакаро назорат мекунад, ки ҳадафи он танҳо ба он пайвастҳои бехатар иҷозат додан ва бастани алоқаҳои эҳтимолан хатарнок мебошад. Тавассути маҷмӯи қоидаҳои пешакӣ муайяншуда, брандмауэр метавонад трафики додаҳоро таҳлил кунад, онро ба он чӣ бехатар аст ва чӣ не, тақсим кунад ва мувофиқи он амал кунад. Новобаста аз он ки дар сатҳи шабака ё дастгоҳи инфиродӣ, вазифаи асосии он муҳофизат аз он аст амалиёти зараровар ки ба тамомияти маълумот дар шабака тахдид мекунанд.

Сипар метавонад дар асоси параметрҳои гуногун, масалан, барои иҷозат додан ё рад кардани дастрасӣ қарор қабул кунад Суроғаҳои IPДар бораи мо бандарҳо истифода бурда мешавад ё ҳатто протоколҳо кормандон дар робитаҳо. Илова бар ин, баъзе деворҳои пешрафта имкон медиҳанд, ки дар сатҳҳои амиқтар тафтиш карда, қабатҳои иловагии муҳофизатро таъсис диҳанд.

Намудҳои брандмауэр дар асоси макон ва барнома

Вобаста аз он ки дар куҷо насб карда шудааст, мо метавонем онҳоро ба ду намуди асосӣ тақсим кунем: деворҳои сахтафзор ва деворҳои нармафзор.

Сипари сахтафзор

Un девори сахтафзор Он дар дастгоҳи физикӣ насб карда мешавад, ки маъмулан дар периметр ё дар наздикии нуқтаи вуруди шабака ҷойгир аст. Сипарҳои сахтафзор одатан дар роутерҳо ё компютерҳои бахшидашуда пайдо мешаванд ва ҳамаи дастгоҳҳои ба шабака пайвастшударо муҳофизат мекунанд. Ин имкон медиҳад, ки дастгоҳҳои сершумор бидуни насб кардани нармафзори инфиродӣ дар ҳар яки онҳо аз амнияти девор истифода баранд.

Барои ин шабакаҳои тиҷоратӣ, деворҳои саноатӣ ё корпоративӣ, сахтафзор одатан мустаҳкамтаранд ва талаб мекунанд сатҳи баланди мутобиқсозӣ аз ҷониби мутахассисони амният. Гарчанде ки идоракунии онҳо гаронтар ва мураккабтар аст, онҳо барои муҳитҳое, ки қабатҳои сершумори мудофиа заруранд, муҳофизати аъло медиҳанд.

Сипари нармафзор

Аз тарафи дигар, девори нармафзор Он бевосита дар дастгоҳҳои инфиродӣ, ба монанди компютерҳо ё серверҳо насб карда мешавад. Он одатан ба системаҳои оператсионии қариб ҳамаи дастгоҳҳо ворид карда мешавад ва ҳадафи он ҳифзи он мебошад дастгоҳи мушаххас аз ҳамлаҳо. Гарчанде ки он умуман тамоми шабакаро муҳофизат намекунад, он метавонад як воситаи хеле муфид дар якҷоягӣ бо девори сахтафзор бошад.

Яке аз бартариҳои асосии брандмауэри нармафзор осонии насб ва қобилияти он аст, ки ба мо назорати мустақими трафики воридотӣ ва содиротӣ аз дастгоҳи мо медиҳад. Аммо, азбаски он дар худи дастгоҳ кор мекунад, он метавонад захираҳоро истеъмол кунад ва системаро суст кунад.

Намудҳои девор аз рӯи усули филтркунии трафик

Ба ғайр аз ҷойгиршавии онҳо, брандмауэрҳоро низ вобаста ба тарзи коркарди трафики шабака тасниф кардан мумкин аст. Минбаъд, мо аз рӯи усулҳои филтратсия намудҳои гуногуни деворро муфассал шарҳ медиҳем.

Сипари филтркунии пакет

Ин яке аз навъҳои асосӣ аст ва вазифаи он қабули қарорҳо дар асоси он аст Суроғаҳои IP, бандарҳо o протоколҳо. Ин система тафтиши амиқи мундариҷаро иҷро намекунад ё ҳолати пайвастшавиро захира намекунад. Гарчанде ки онҳо зуданд ва захираҳои камро истеъмол мекунанд, амнияти онҳо маҳдуд аст, зеро ҳар як трафики тавассути бандари тасдиқшуда гузашта метавонад дорои рамзи зараровар бошад.

Сипар прокси

Ин навъи девори девор ҳамчун брокер байни шабакаҳои дохилӣ ва беруна, пешгирии пайвастҳои мустақим байни дастгоҳҳо. Бастаҳои иттилоотии воридшавандаро арзёбӣ мекунад ва танҳо ба дастрасӣ иҷозат медиҳад, ки агар он ба талабот мувофиқат кунад меъёрҳои амният. Гарчанде ки ин намуди девор муҳофизати бештарро пешниҳод мекунад, он метавонад коҳиш диҳад иҷрои аз хисоби коркарди иловагии бастахо.

Сипари назорати давлатӣ

Сипари санҷиши давлатӣ на танҳо сарлавҳаи пакетро тафтиш мекунад, балки онро таҳлил мекунад estado воқеӣ дар доираи пайваст. Ин имкон медиҳад, ки портҳо ба таври динамикӣ кушода ва баста шаванд ва муҳофизати беҳтарро таъмин кунанд. Қобилияти ошкор ва ба ёд овардани пайвастҳои қаблӣ онро нисбат ба брандмауэри стандартии филтркунии пакет ҳалли бехатартар мекунад.

Сипари насли оянда (NGFW)

El Сипари насли оянда на танҳо вазифаҳои анъанавии брандмауэрҳоро иҷро мекунад, балки боз ҳам пеш меравад ва воситаҳои иловагии амниятро дар бар мегирад, ба монанди пешгирии ҳамла, ба шинохти пешрафтаи барнома ва қобилияти таҳлили трафик дар қабатҳои баландтарини модели OSI. Ин навъи девор барои ширкатҳои бузург, ки ба муҳофизати ҳамаҷониба аз таҳдидҳои пешрафта, аз қабили нармафзори зараровар, истисмори осебпазирӣ ва ҳамлаҳои барнома ниёз доранд, хеле муфид аст.

Тафовут байни деворҳо аз рӯи сохторашон

Роҳи дигари тасниф кардани деворҳо аз рӯи сохтори онҳо мебошад. Сипар деворҳоро ҳамчун сахтафзор, нармафзор ё ҳатто хидматҳои абрӣ амалӣ кардан мумкин аст. Дар зер мо намудҳои асосии сохтори брандмауэрро, ки дар айни замон мавҷуданд, ҷудо мекунем:

• Сипари сахтафзор: Ин деворҳо маъмулан дар дастгоҳҳои физикии ҷудошуда пайдо мешаванд, ки дастгоҳҳои сершуморро дар шабака муҳофизат мекунанд. Ҳарчанд тавоно бошанд ҳам, онҳо барои татбиқи онҳо кормандони ботаҷриба талаб мекунанд ва метавонанд аз рӯи сахтафзоре, ки онҳо кор мекунанд, маҳдуд карда шаванд.
• Сипари нармафзор: Татбиқи онҳо осонтар аст ва мустақиман дар дастгоҳ насб карда мешаванд, то муҳофизат карда шаванд. Гарчанде ки онҳо захираҳои системаро истеъмол мекунанд, онҳо барои корбарони инфиродӣ ва тиҷорати хурд мувофиқанд.
• Сипари абрӣ: Онҳо қарорҳои хеле чандир мебошанд, ки маълумот ва захираҳоро дар муҳити абр муҳофизат мекунанд. Онҳо аз бартариҳои виртуализатсия истифода мебаранд ва барои фаъолият дар муҳити миқёспазир тарҳрезӣ шудаанд ва онҳоро барои корхонаҳое, ки инфрасохтори худро ба абр интиқол медиҳанд, беҳтарин мегардонанд.

Сипарҳои абрӣ ҳамчунон ки онҳо пешниҳод мекунанд, маъруфият пайдо мекунанд ҳифзи миқёспазир ва мутобиқ шудан ба ниёзҳои ширкатҳое, ки дар муҳити абрӣ кор мекунанд. Илова бар ин, чандирии пешниҳодкардаи онҳо имкон медиҳад, ки дар ҳама ҷо ҷойгир карда шаванд.

Намунаҳои истифода ва мисолҳои амалӣ

Вобаста аз сенария, баъзе намудҳои деворҳо нисбат ба дигарон мувофиқтаранд. Дар зер баъзе мисолҳои намояндагӣ мавҷуданд:

Сипари филтркунии бастаи тиҷорати хурд: Бисёре аз корхонаҳои хурд ин навъи деворро бо сабаби камхарҷ ва осонии татбиқаш интихоб мекунанд, ҳатто агар он сатҳи пешрафтаи муҳофизатро пешниҳод накунад.

Деворҳои назорати саломатӣ дар ташкилотҳои калони таълимӣ: Донишгоҳҳо аксар вақт ба тавозуни байни амният ва кор ниёз доранд ва деворҳои санҷиши давлатӣ ба онҳо имкон медиҳанд, ки миқдори зиёди маълумотро бидуни осебпазирӣ идора кунанд.

Сипарҳои NGFW дар корпоратсияҳои фаромиллӣ: Корхонаҳои калоне, ки инфрасохтори васеъро идора мекунанд, аксар вақт барои муҳофизат аз таҳдидҳои пешрафта ва таъмини амнияти ҳамаҷониба деворҳои насли ояндаро интихоб мекунанд.

Файволлҳо як ҷузъи асосӣ дар ҷаҳони амнияти киберҷинояткорӣ мебошанд. Тавре ки мо дидем, ягон намуди ягонаи девор вуҷуд надорад, ки барои ҳама ҳолатҳо мувофиқ бошад. Ҳар як ташкилот, хоҳ калон ё хурд, бояд пеш аз қабули қарор дар бораи ҳалли мушаххас эҳтиёҷоти худро арзёбӣ кунад. Бо мурури замон, таҳаввулоти брандмауэрҳо имкон дод, ки монеаҳои амниятӣ афзоиш ёбанд ва гарчанде ки ҳеҷ кадоме аз ҳама таҳдидҳо ҳалли мукаммалро пешниҳод намекунад, онҳо воситаи бениҳоят муфид барои кам кардани хатарҳо мебошанд.