Was ist eine Firewall?
Eine Firewall ist ein System, das eingerichtet, um den Verkehrsfluss zwischen beiden Netzen. Firewalls sind meist speziell konfigurierten Unix-Systemen, Firewalls, sondern auch gebaut worden von vielen anderen Systemen, einschließlich der Systeme speziell für den Einsatz als Firewall. Die häufigsten kommerziellen Firewall ist heute CheckPoint FireWall-1, aber Konkurrenten wie Cisco PIX schnell aufholen CheckPoint.
Viele Menschen nicht über die Definition von Firewall-, und in dieser Diskussion werde ich den Begriff locker.
Die Packet-Filter Firewall
Eine Art von Firewall ist die Paketfilter-Firewall. In einem Paketfilter-Firewall, die Firewall prüft fünf Merkmale eines Pakets:
Basierend auf Regeln in der Firewall konfiguriert, das Paket wird entweder durchgelassen, abgelehnt oder zurückgenommen werden. Wenn die Firewall das Paket ablehnt, sendet er eine Nachricht zurück an den Absender lassen ihn wissen, dass das Paket abgelehnt wurde. Wenn das Paket fallen gelassen wurde, die Firewall einfach nicht auf das Paket. Der Absender muss warten, bis die Mitteilungen an die Zeit aus. Dropping Pakete statt Ablehnung erhöht sie die erforderliche Zeit, um Ihr Netzwerk. Packet Filtering Firewalls arbeiten auf Schicht 3 des OSI-Modell, das Network Layer. Router sind eine sehr verbreitete Form der Paketfilter-Firewall.
Eine verbesserte Form der Paketfilter-Firewall ist ein Paketfilter-Firewall mit Stateful Inspection-Engine. Mit dieser Erweiterung, die Firewall ", erinnert sich" Gespräche zwischen den Systemen. Es ist dann erforderlich sind, um in vollem Umfang prüfen, nur das erste Paket von einem Gespräch.
Die Application-Proxy-Firewall
Eine andere Art von Firewall-Anwendung ist der Proxy-Firewall. In einer Proxy-Firewall, jedes Paket wird gestoppt an der Firewall. Das Paket wird dann geprüft und im Vergleich zu den Regeln in der Firewall konfiguriert. Wenn das Paket an den Prüfungen ist es neu erstellt und versendet wird. Da jedes Paket ist zerstört und neu erstellt werden, besteht die Möglichkeit, dass ein Antrag-Proxy-Firewall kann verhindern, dass unbekannte Angriffe beruhen auf Schwachstellen in der TCP / IP-Protokoll-Suite, die nicht dadurch verhindert werden, dass ein Paket Filter Firewall. Der Nachteil ist, dass eine separate Anwendung-Proxy muss für jede Anwendung als Proxy-Typ. Sie benötigen ein HTTP-Proxy für den Web-Verkehr, ein FTP-Proxy für die Übertragung von Dateien, ein Gopher-Proxy für Gopher-Verkehr, usw. .. Application-Proxy-Firewalls auf Layer 7 des OSI-Modells, die Application Layer.
Die Application-Firewall-Gateway
Application-Gateway-Firewalls auch auf Layer 7 des OSI-Modells. Application-Gateway-Firewalls gibt es nur für ein paar Netzwerk-Anwendungen. Eine typische Anwendung-Gateway-Firewall ist ein System, in dem Sie müssen telnet auf einem System, um telnet wieder zu einem System außerhalb des Netzes.
Der SOCKS-Firewall
Eine andere Art der Anwendung-Proxy-Firewall sind SOCKS Firewalls. Wo normale Anwendung-Proxy-Firewall keine Änderungen an den Netzwerk-Clients, SOCKEN Firewalls erfordert speziell Netzwerk-Clients. Dies bedeutet, dass Sie ändern müssen, um alle Rechner in Ihrem internen Netzwerk, das muss für die Kommunikation mit dem externen Netzwerk. Auf einem Windows oder OS / 2 System, kann man diese so einfach wie das Austauschen ein paar DLL's.
Kauf diese hervorragende Bücher über Firewalls bei Amazon.com
 |
Free White Papers auf Vernetzung
Vulnerability Management für Dummies
Unsere Freunde von Qualys bietet kostenlose Kopien der elektronischen Version der Vulnerability Management für Dummies zu Tech-FAQ Leser. Vulnerability Management für Dummies:
|  |
