Selgitame, mis on tulemüür, milleks see mõeldud on ja kuidas see süsteem töötab. Samuti olemasolevad tüübid ja Windowsi tulemüür.
Mis on atulemüür?
sisse andmetöötlus, ja täpsemalt telekommunikatsioonis, mõistetakse all tulemüür (inglise keeles) või tulemüür süsteemile või seadmele, mis suudab lubada, piirata, krüpteerida või dekodeerida sideliiklust arvuti (või kohalik võrk) ja ülejäänud Internet, mis takistab volitamata kasutajatele või süsteemidele juurdepääsu.
Tulemüür võib olla kas füüsiline või digitaalne, st seade või selle osa tarkvaraja mõlemal juhul on see vaid esimene kaitsesamm maailmas arvutivõrgud, hädavajalik, kuid mitte piisav, et tagada turvalisus küberrünnakute ja kolmandate osapoolte sissetungide vastu.
Seda tüüpi tehnoloogiaid Need on oma nime saanud haljasaladel või haavatavatel hoonetel tavaliselt kasutatavast tuletõkkemehhanismist, mis koosneb seinast või vabast alast, mis on vaba igasugusest süttivast materjalist, mis piirab tulekahju korral tulekahju piiramatut laienemist.
Tulemüüri eelkäijad kerkisid esile 1980. aastatel, kui Internet oli veel uus teadmiste valdkond ja Interneti kaudu võimaliku kahju piire veel arvesse ei võetud.häkkima või küberterrorism.
Alates esimestest ulatuslikest digitaalsete viiruste ja usside küberrünnakutest 2000. aastate alguses on digitaalne kaitse plahvatuslikult kasvanud ja täiustatud uute pahatahtliku tarkvara osadena, mida tuntakse nn.pahavara.
Mille jaoks on tulemüür?
Tulemüüri eesmärk on lihtsalt katkestada volitamata või kahtlased ühendused arvutisüsteemi või arvuti ja Interneti vahel. Sel viisil suhtlemine kauge vahel kasutajad pahatahtlikhäkkerid) ja kohaliku süsteemi vahel või pahavara tükkide vahel, mis on vargsi installitud süsteemi ja sellest väljapoole, takistades seega sellel küberinvasioonis juhtotsa toimimast.
Seetõttu on see valvekoer, mis hoiab ära volitamata või kahtlase suhtluse sisenemise või väljumise, tuginedes aeg-ajalt uuendatavatele eristamiskriteeriumidele.
Kuidas tulemüür töötab?
Tulemüürid eristavad lubatud ja ohtlikke või kahtlasi ühendusi erinevate protseduuride alusel, näiteks:
- Tulemüüri eeskirjad. IP-numbreid ja muid identifitseerimissüsteeme kasutades peatab tulemüür kõik sidepäringud, mis ei tule sisevõrgust ega süsteemist endast, varjates kõik sisemised ressursid enda IP taha, et keegi ei saaks neid väljastpoolt jälgida.
- Sisu filtreerimine. Välistamisreeglite süsteemi kaudu, milles kasutajal võib olla viimane sõna, eristab tulemüür probleemsel, kahtlasel või ebaturvalisel sisul ja sellel, mis jääb kasutaja otsustada. Seega saate juurdepääsu blokeerida veebisaidid või terveid servereid ettevaatusabinõuna.
- Pahavaratõrjeteenused. Paljudel tulemüüridel on sisseehitatud viiruste ja pahavara määratlused, mida pakuvad erinevad programmid kaitsev, et aidata kaasa ka nende kahjulike programmide levikule.
- Intellektuaalomandi teenused. Deep Packet Inspection (IPP või DPI) protseduure nimetatakse järgmiselt:Sügavpakett Ülevaatus), mis lisab süsteemile teise turvakihi, vaadates üle vastuvõetud infopakettide sügava sisu.
Tulemüüri tüübid
Isikliku tulemüüri valib ja paigaldab kasutaja.
Tulemüürid on järgmist tüüpi:
- Lüüsi rakenduse tase. Kehtib ainult teatud riskantseks peetavatele rakendustele, näiteks serveritele FTP või vaba teabevahetus kasutajate vahel (P2P). Tavaliselt on see väga tõhus, kuid kulutab süsteemi ressursse.
- Kõnnitee tasemel ringrada. Jälgib turvaseansside kaudu TCP- või UDP-ühenduste loomist.
- Võrgukihi tulemüür. See toimib IP-aadresside kontrollimise ja IP-pakettide vahetamise põhjal, kasutades alternatiivseid andmeid, näiteks MAC-aadressi.
- Rakenduskihi tulemüür. See toimib juba rakenduste baasil, kontrollides näiteks puhverserverite kaudu Internetti jõudmist.
- Isiklik tulemüür. Kasutaja poolt valitud ja süsteemi paigaldatud tulemüürid, mis vastavad süsteemi individuaalsetele kasutusnõuetele.
Windowsi tulemüür
Kuulus operatsioonisüsteem alates Microsoft, nimega Windows, sisaldab enesekaitsevalikute hulgas ka tulemüüritarkvara. See suvand lisati System Security Centerisse selle XP Service Pack 2 versioonist, et pakkuda kasutajatele paremat kontrolli ja süsteemi stabiilsuse kaitset.
Seda tulemüüri värskendatakse koos teiste rakendusega Windows küberohtudega kursis olemiseks ja see aktiveeritakse automaatselt, kui pole muud tarkvara viirusetõrje või tulemüür, millel on ühenduse haldamise õigused; sel juhul jääb Windowsi tulemüür keelatud.