8 типов брандмауэров (плюс что такое брандмауэр и что он делает?)

9 декабря 2021 г.

Компании и частные лица могут хранить конфиденциальную информацию на своих устройствах для защиты от хакеров или вредоносного программного обеспечения. Брандмауэры необходимы для безопасности сети, поскольку они могут защитить сеть от атак, которые могут поставить под угрозу информационную безопасность. Понимание брандмауэров может помочь компаниям понять, какой тип брандмауэра лучше всего подходит для их сети. В этой статье мы обсудим, что такое брандмауэр, восемь типов брандмауэров и различную кибербезопасность, связанную с операциями брандмауэра.

Что такое брандмауэр?

Брандмауэр — это уровень кибербезопасности между сетью и внешними субъектами, которые могут ее взломать. Он фильтрует сетевой трафик, разделяя различные сетевые узлы, чтобы определить, какие из них соответствуют спецификациям, установленным администратором брандмауэра. Сетевые узлы являются точками соединения между сетями. Брандмауэры могут фильтровать внешние источники трафика, внутренний трафик и определенные приложения, чтобы определить, какие пользователи или приложения могут получить доступ к сети. Эта дополнительная безопасность может защитить частную или конфиденциальную информацию от взлома неавторизованными источниками. Правильно работающий брандмауэр отфильтровывает вредоносный трафик и пропускает в свою сеть законный трафик.

8 типов брандмауэров

Вот различные типы брандмауэров:

1. Программный брандмауэр

Программный брандмауэр включает в себя все брандмауэры, установленные в программном обеспечении устройства. Эти типы брандмауэров легче модифицировать, но их способность предоставлять больше контроля сетевому администратору также может потребовать больше времени для настройки, поскольку администраторы настраивают их индивидуально на каждом устройстве. Для каждого устройства в одной сети могут потребоваться разные настройки, и оно может быть несовместимо с одним и тем же брандмауэром, что требует наличия нескольких брандмауэров для одной сети.

2. Аппаратный брандмауэр

Аппаратный брандмауэр — это брандмауэр, представляющий собой физическое устройство, использующее свою вычислительную мощность для фильтрации доступа к сети. Эти устройства могут защищать различные устройства в одной сети, что упрощает их использование в больших сетях. Однако они не могут защитить устройства от трафика внутри сети, они могут защитить ее только от внешнего трафика.

3. Фильтрация пакетов

Фильтрация пакетов проверяет пакеты данных, чтобы сравнить их исходный адрес интернет-протокола (IP) и IP-адрес назначения пакета с предопределенным набором правил сетевого администратора. Брандмауэры с фильтрацией пакетов просты и быстры, но они не отслеживают пакеты данных и/или не распознают шаблоны, что делает их уязвимыми для более сложных атак. Этот мелкомасштабный анализ каждого пакета данных является старейшим типом брандмауэра и до сих пор широко используется для защиты сетей от явно злонамеренных атак извне.

4. Шлюз на уровне цепи

Шлюз уровня канала — это брандмауэр, который отслеживает подключения и активные сеансы протокола управления передачей (TCP). Они выполняют проверки этих соединений, которые зависят от предустановленных правил, установленных сетевым администратором, аналогично проверкам фильтрации пакетов. Эти брандмауэры не анализируют содержимое пакета данных, связанного с TCP, поэтому это может быть неполной мерой защиты от более сложных типов вредоносных программ. Тем не менее, это простой брандмауэр, который может быть эффективным, но при этом требует мало времени и ресурсов для выполнения.

5. Брандмауэр приложения прокси-сервиса

Брандмауэр прокси-службы использует прокси-устройство для проверки запросов от внешних пользователей на уровне приложения, проверяя содержимое их пакета данных на соответствие набору правил, определенных сетевым администратором. На основе анализа брандмауэр разрешает или запрещает доступ к сети. Эти брандмауэры также могут скрывать идентификационные данные и IP-адреса внутренних пользователей при доступе к внешним веб-страницам. Этот процесс может занять много времени из-за его тщательности, но он может защитить конфиденциальность вашей конфиденциальной информации, предотвращая прямой контакт между внешними клиентами и вашим внутренним сервером.

6. Облачные брандмауэры

Облачный брандмауэр — это брандмауэр, поставляемый через облако. Эти брандмауэры могут быть программным обеспечением как услугой, и пользователи могут подписаться на них, чтобы использовать их безопасность. Эти брандмауэры обычно защищают онлайн-приложения, размещенные в облаке, от несанкционированного доступа.

7. Контроль состояния

Брандмауэр с отслеживанием состояния — это усовершенствованная версия брандмауэра на уровне канала, который также проверяет и отслеживает установленные соединения для обеспечения более полной безопасности. Эти брандмауэры работают, создавая таблицу, в которой записываются исходный IP-адрес, целевой IP-адрес, исходный порт и порт назначения. Они сбрасывают соединения, которые не могут проверить, устраняя подозрительную активность. Затем брандмауэр сортирует соединения, используя фильтры, установленные сетевым администратором. Кроме того, брандмауэр динамически создает свои собственные правила, которые могут фильтровать содержимое пакетов данных, делая их более точными.

8. Брандмауэр нового поколения (NGFW)

Брандмауэр нового поколения — это брандмауэр, который сочетает в себе традиционные технологии брандмауэра с новыми функциями фильтрации, такими как глубокая проверка пакетов (DPI) и системы предотвращения вторжений (IPS). Многие NGFW имеют традиционные функции брандмауэра, такие как фильтрация пакетов или проверка состояния, и объединяют их с более новыми технологиями. Цель новых технологий — улучшить фильтрацию сетевых пакетов за счет включения в фильтрацию большего количества уровней модели взаимодействия открытых систем (OSI).

Что такое НАТ?

Преобразование сетевых адресов (NAT) — это процесс, который сопоставляет локальный частный адрес с общедоступным адресом для передачи информации. Изменение адреса с частного адреса устройства на общедоступный адрес маршрутизатора помогает устройству взаимодействовать с внешними сетями, поскольку он предоставляет общедоступное место для отправки информации сетью, где устройство может ее получить. Организации, которые используют несколько устройств, но хотят использовать один IP-адрес, используют NAT для преобразования уникальных адресов в общедоступный адрес. Существует три разных NAT:

• Статический NAT: статический NAT предоставляет один общедоступный IP-адрес для локального адреса, который можно связать с каждым маршрутизатором.

• Динамический NAT: динамический NAT назначает новый IP-адрес частному адресу из заранее определенного пула IP-адресов.

• Преобразование адресов портов (PAT): PAT — это тип динамического NAT, но он связывает несколько локальных адресов с отдельными общедоступными IP-адресами, которые обычно используются организациями.

Что такое VPN?

Виртуальная частная сеть (VPN) — это сеть, которая обеспечивает конфиденциальность в Интернете, создавая частную сеть из общедоступного соединения. Он защищает вашу личность и личность при просмотре, скрывая ваши пакеты данных и IP-адрес от сетей или IP-адресов назначения. VPN могут перенаправлять ваши данные через удаленный сервер, управляемый хостом VPN, скрывая исходный IP-адрес и обеспечивая дополнительное шифрование ваших данных. Вот несколько типичных вариантов использования VPN:

• Шифрование: VPN могут шифровать ваши данные, когда они отправляют их на IP-адрес узла VPN, чтобы их нельзя было использовать для каких-либо внешних субъектов, пытающихся получить к ним доступ.

• Маскировка вашего местоположения: VPN показывают ваш IP-адрес отдельно от вашего частного адреса или IP-адреса маршрутизатора, поэтому использование VPN может скрыть ваше местоположение от GPS или служб отслеживания.

• Доступ к региональному контенту: VPN могут предоставить вам доступ к цифровому контенту за региональными брандмауэрами или платными экранами, выбрав VPN, который отображает ваш IP-адрес как в этом регионе.

• Передача данных: удаленные работники могут использовать VPN для доступа к файлам в защищенной сети своей компании.

Сетевой уровень против прикладного уровня

Уровни относятся к модели OSI, которая разделяет компьютерные системы на семь уровней:

• Прикладной уровень

• Уровень представления

• Сеансовый уровень

• Транспортный уровень

• Сетевой уровень

• Канальный уровень

• Физический слой

Прикладной уровень

Прикладной уровень или уровень представления — это первый уровень в модели OSI. Веб-браузеры и почтовые клиенты используют прикладной уровень для отправки и получения информации между пользователями. Это верхний уровень модели OSI и первый уровень абстракции, то есть он построен на процессах нижележащих уровней. Приложение — это уровень представления, то есть уровень, который фокусируется на взаимодействии между системой и пользователем. Прикладной уровень имеет дело с протоколами, обрабатывающими IP-трафик, и обеспечивает взаимодействие программ.

Сетевой уровень

Сетевой уровень, или интернет-уровень, является третьим уровнем в модели OSI и позволяет соединяться различным сетям. Он пересылает различные пакеты данных на сетевые маршрутизаторы, которые используют алгоритмы для определения наилучших путей для передачи данных, формируя соединения между уровнями. Сетевой уровень включает в себя четыре основных процесса, которые определяют связь между сетями:

• Адресация: этот процесс идентифицирует различные устройства в сети по их адресу.

• Маршрутизация: этот процесс направляет данные от хоста к месту назначения.

• Инкапсуляция: этот процесс упаковывает данные для транспортировки.

• Декапсуляция: этот процесс представляет собой декодирование данных после того, как они достигнут места назначения.