Kā darbojas ugunsmūris? [MakeUseOf skaidrojumi]

Reklāma

Ir trīs programmatūras daļas, kuras, manuprāt, padara jūsu mājas datora pienācīgas drošības iestatīšanas mugurkaulu. Tie ir antivīrusi, ugunsmūris un paroļu pārvaldnieks.

Neskatoties uz to, ugunsmūris bieži vien tiek vismazāk atcerēts. Ugunsmūra izzušana no sabiedrības viedokļa ir saistīta ar faktu, ka pašā operētājsistēmā Windows tagad ir iebūvēts ugunsmūris, tāpēc ir mazāk jāmeklē trešās puses opcija. Ziņkārīgiem prātiem var rasties jautājums, kā viņi strādā, tāpēc apskatīsim to.

Ugunsmūra pirmsākumi

Termins “ugunsmūris”, protams, sākas ar faktiskajām sienām, kas uzceltas, lai novērstu ugunsgrēku. Mūsdienās tās joprojām ir izplatītas ēkās, kurās strādā ar bīstamiem materiāliem. Ja ir sprādziens vai ugunsgrēks, ugunsmūris neļauj gaismai iziet no bīstamās zonas un baroties ar pārējo konstrukciju.

Geeks terminu pieņēma 1980. gadu beigās kā veidu, kā aprakstīt jebkādu programmatūru vai aparatūru, kas aizsargā sistēmu vai tīklu no interneta kopumā. Ļaunprātīga programmatūra, piemēram, Moriss Tārps

ar nosacījumu, ka programmatūrai bija iespējams atjaunot internetu un nodarīt nopietnu kaitējumu nejauši mērķētām sistēmām. Rezultātā privātpersonas un organizācijas, kuras izmanto drošību, sāka meklēt veidus, kā pasargāt sevi no šādas ļaunprātīgas programmatūras.

Šis ir labs punkts, lai sāktu runāt par trim visizplatītākajiem ugunsmūru veidiem, sākot ar pirmo izgudroto tipu - pakešu filtru.

Ugunsmūru veidi

Pakešu filtri

Agrīnie ugunsmūri lasa tikai pakešu galvenes datus, piemēram, avota adresi un mērķa adresi. Pēc tam varētu rīkoties, pamatojoties uz iegūto informāciju. Tas ir efektīvs un ātrs, taču dažos veidos tas var būt neaizsargāts. Piemēram, krāpšanās uzbrukumi var būt ļoti efektīvi pret pakešu filtru. Pakešu filtru ugunsmūru uzlabotās versijas saglabā datus par paketēm atmiņā un var mainīt to uzvedību, pamatojoties uz tīkla notikumiem. Tie ir attiecīgi zināmi kā “valstiski” un “dinamiski” ugunsmūri.

Ķēdes vārti

Nākamais ugunsmūru solis, Circuit Gateway nenodarbojas tikai ar pakešu galvenes datiem. Tas arī mēģina pārliecināties, vai savienojuma, kas nodod paketes, derīgums. Lai to izdarītu, Circuit Gateway pievērš uzmanību pakešdatiem un meklē izmaiņas, piemēram, neparastu avota IP adresi vai mērķa portu. Ja savienojums tiek noteikts kā nederīgs, to var slēgt. Šie ugunsmūri arī automātiski noraida informāciju, ko ugunsmūra iekšpusē nav īpaši pieprasījis lietotājs.

Lietojumprogrammas līmeņa vārti

Šiem ugunsmūriem ir kopīgas ķēžu vārteju īpašības, taču tie padziļinās informācijas iegūšanā tiek nosūtīts caur ugunsmūri un redzēt, kā tas attiecas uz konkrētām lietojumprogrammām, pakalpojumiem un vietnēs. Piemēram, lietojumprogrammu līmeņa vārteja var izpētīt paketes, kas pārvadā tīmekļa trafiku, un noteikt, no kurām vietnēm ir trafiks. Pēc tam ugunsmūris var bloķēt datus no noteiktām vietnēm, ja administrators to vēlas.

Programmatūras ugunsmūri

Ja datorā ir instalēts ugunsmūris, visticamāk, tas ir lietojumprogrammu līmeņa ugunsmūris. Tas spēs kontrolēt, kā atsevišķas lietojumprogrammas piekļūst internetam un bloķēt konkrētas vai nezināmas lietojumprogrammas brīdī, kad tiek mēģināts pieņemt ienākošo informāciju vai nosūtīt izejošo informāciju.

Jūsu personīgais ugunsmūris ir arī programmatūras ugunsmūris. Tas nozīmē, ka tā funkcijas kontrolē kods, kas instalēts jūsu datorā. Šīs priekšrocības ir acīmredzamas - jūs varat viegli mainīt ugunsmūra iestatījumus, kad vien vēlaties, un varat piekļūt tā saskarnei, nepiesakoties nevienā atsevišķā aprīkojumā.

Tomēr programmatūras ugunsmūris var būt ievainojams tāpēc, ka ar to var manipulēt, ja tiek apdraudēta sistēma, kurā tā ir instalēta. Ja, neraugoties uz ugunsmūri un citiem drošības pasākumiem, jūsu dators ir kaut kādā veidā inficēts ar ļaunprātīgu programmatūru, šī ļaunprogrammatūra var būt ieprogrammēta, lai apietu ugunsmūri vai mainītu tā iestatījumus. Šī iemesla dēļ programmatūras ugunsmūri nekad nav pilnīgi droši.

Aparatūras ugunsmūri un mājas lietošanai

Lai novērstu šo ievainojamību, lielas organizācijas parasti papildus programmatūras ugunsmūrim vai ugunsmūriem izmanto arī aparatūras ugunsmūri vai ugunsmūrus. Ugunsmūri, ko izmanto organizācijas ar savu tīkla nodaļu, ir smags aprīkojums, kas pats par sevi var izšņaukt tīkla norādījumus. Bieži vien tos pārdod kā daļu no lielākas drošības ekosistēmas uzņēmumi, kas specializējas uzņēmuma līmeņa drošības risinājumos, piemēram Cisco.

Šāds aprīkojums bieži nav praktisks mājas lietotājam. Bet alternatīva var jau sēdēt jūsu mājās. Pirmkārt, katrs platjoslas maršrutētājs sava rakstura dēļ darbojas kā ugunsmūris. Maršrutētājs darbojas kā starpnieks jūsu datoriem internetā. Savienojumi, kurus jūsu datoriem nosūtīja no interneta, netiek tieši nosūtīti - tie vispirms tiek nosūtīti maršrutētājam. Pēc tam tā izlemj, kur šī informācija jāvirza, ja tāda ir. Ja maršrutētājs nolemj, ka informācija nav pieprasīta, vai arī informācija tiek nosūtīta uz ostu, kura maršrutētājam vispār nav atvērta, tā tiek atmesta.

Tāpēc dažreiz maršrutētājā ir jāiestata “portu pāradresācija”, lai noteiktas spēles darbotos. Maršrutētājs ignorē paketes, kas nāk no spēles serveriem. Tomēr tas nav īsts ugunsmūris, jo paketes netiek pārbaudītas. Tas ir tikai maršrutētāja darbības blakus efekts.

Ja nolemjat, ka vēlaties īstu aparatūras ugunsmūri, varat to iegādāties par pieņemamām cenām. Cisco, Netgear un citi ražo “maza biznesa maršrutētājus”, kas ir mazas ierīces ar iebūvētu ugunsmūra funkcionalitāti, kuras ir izveidotas, lai ar internetu izveidotu tikai nedaudzi datoru. Šādā ierīcē parasti tiek izmantota pakešu filtrēšana vai ķēdes vārtejas metode, tāpēc tīkla datorā to nevar viegli apiet ar programmatūras infekciju.

Turklāt pamata aparatūras ugunsmūris ir noderīgs, ja palaižat serveri, jo tas var uzraudzīt, vai nav uzbrukumu pakalpojumu liegumiem un ielaušanās mēģinājumiem. Negaidiet, ka jūsu 199 ASV dolāru ugunsmūris aizturēs Anonīmu, taču tas varētu noderēt, ja SuCkAz555 ir sāpīgs pēc tam, kad jūs viņu esat aizliedzis no Minecraft servera.

Secinājums

Programmatūras ugunsmūri joprojām ir svarīga mājas datora drošības sastāvdaļa. Kopš XP operētājsistēmai Windows ir bijis iebūvēts ugunsmūris, un, ja jūs vienkārši vēlaties to izmantot, mums ir apmācības raksts Labāk pārvaldiet Windows ugunsmūri, izmantojot Windows 7 ugunsmūra vadību Lasīt vairāk kas var palīdzēt jums uzzināt savu ceļu apkārt. Joprojām pastāv bezmaksas trešo personu ugunsmūri Trīs labākie bezmaksas ugunsmūri operētājsistēmai Windows Lasīt vairāk , arī.

Ja atrodaties aiz maršrutētāja un jums ir programmatūras ugunsmūris, jūs esat pietiekami labi aizsargāts. Galvenais veids, kā jūs varētu tikt apdraudēts, ir tad, ja lejupielādējat ļaunprātīgu programmatūru, kurai pēc tam izdevās apiet jūsu sistēmu, ieskaitot ugunsmūri. Bet ja jums ir pretvīrusu programmatūra Bezmaksas drošības komplekts operētājsistēmai Windows: Microsoft Security Essentials Lasīt vairāk un jūs neizslēdzāt lietotāja konta kontroli, jebkurš šāds uzbrukums ir jāpārtrauc tā ierakstos.

Attēla kredīts: Deivids Nutters un Deivs Habbens