通信技術-ファイアウォール

セキュリティの脅威に対抗する、または少なくとも軽減するための複数のアプローチがあります。これらのいくつかは-

サービスにアクセスするユーザーの認証
許可されたユーザーへのアクセスの提供
リモートログオンに暗号化されたパスワードを使用する
生体認証パラメータの使用
往復のトラフィックを制限する

ファイアウォールは、プライベートネットワークへの不正アクセスに対する最初の防衛線です。これらは、ウイルス、トロイの木馬、またはワームの攻撃に対して効果的に使用できます。

ファイアウォールのしくみ

辞書は定義します firewall延焼を抑制または防止するように設計された壁または仕切りとして。ネットワークにおいて、イントラネットを保護するように設計されたシステムunauthorized accessファイアウォールと呼ばれます。ワールドワイドウェブソフトウェアを使用して作成されたプライベートネットワークは、intranet。ファイアウォールは、ハードウェアとソフトウェアの両方に実装できます。

ネットワークとの間のすべてのトラフィックは、ファイアウォールを介してルーティングされます。ファイアウォールは各メッセージを調べて、pre-defined security criteria。

これらは、ファイアウォールで使用される一般的な手法の一部です-

Packet level filtering−ここでは、ユーザー定義のルールに従って各パケットが検査されます。これは非常に効果的でユーザーに対して透過的ですが、構成が困難です。また、IPアドレスはユーザーの識別に使用されるため、IP spoofing 悪意のある当事者によると、逆効果になる可能性があります。
Circuit level filtering−古き良き電話接続と同様に、回線レベルフィルタリングは、2つのシステム間の接続が確立されている間にセキュリティメカニズムを適用します。接続が安全であると見なされると、そのセッションでデータ送信を行うことができます。
Application level filtering −ここでは、セキュリティメカニズムは、Telnet、FTPサーバー、ストレージサーバーなどの一般的に使用されるアプリケーションに適用されます。これは非常に効果的ですが、アプリケーションのパフォーマンスが低下します。
Proxy server −名前が示すように、プロキシサーバーは、すべての着信メッセージと発信メッセージを中断し、実際のサーバーアドレスをマスクするために使用されます。

ファイアウォールは、必要なセキュリティの程度に応じて、2つ以上の手法を組み合わせてネットワークを保護する場合があります。