İletişim Teknolojileri - Güvenlik Duvarı

Güvenlik tehditlerine karşı koymak veya en azından azaltmak için birden fazla yaklaşım vardır. Bunlardan bazıları -

  • Bir hizmete erişen kullanıcıların kimliğini doğrulama
  • Yetkili kullanıcılara erişim sağlama
  • Uzaktan oturum açma için şifrelenmiş parolalar kullanma
  • Biyometrik yetkilendirme parametrelerini kullanma
  • Gelen ve giden trafiği kısıtlama

Güvenlik duvarları, özel ağlara yetkisiz erişime karşı ilk savunma hattıdır. Virüs, Truva atı veya solucan saldırılarına karşı etkin bir şekilde kullanılabilirler.

Güvenlik Duvarları Nasıl Çalışır?

Sözlük tanımlar firewallyangının yayılmasını engellemek veya önlemek için tasarlanmış bir duvar veya bölme olarak. Ağlarda, bir intranet'iunauthorized accessgüvenlik duvarı olarak adlandırılır. World Wide Web yazılımı kullanılarak oluşturulan özel bir ağaintranet. Güvenlik duvarı hem donanım hem de yazılımda uygulanabilir.

Ağa giden ve ağdan gelen tüm trafik güvenlik duvarı üzerinden yönlendirilir. Güvenlik duvarı, her mesajı inceler ve uygun olmayanları engeller.pre-defined security criteria.

Bunlar, güvenlik duvarları tarafından kullanılan yaygın tekniklerden bazılarıdır -

  • Packet level filtering- Burada her paket kullanıcı tanımlı kurallara göre incelenir. Kullanıcılar için çok etkili ve şeffaftır, ancak yapılandırılması zordur. Ayrıca, IP adresi kullanıcıları tanımlamak için kullanıldığından,IP spoofing kötü niyetli kişiler tarafından ters etki yapabilir.

  • Circuit level filtering- Eski güzel telefon bağlantıları gibi, devre düzeyinde filtreleme, iki sistem arasında bağlantı kurulurken güvenlik mekanizmaları uygular. Bağlantı güvenli kabul edildiğinde, o oturum için veri aktarımı gerçekleşebilir.

  • Application level filtering - Burada Telnet, FTP sunucuları, depolama sunucuları gibi yaygın olarak kullanılan uygulamalara güvenlik mekanizmaları uygulanır. Bu çok etkilidir ancak uygulamaların performansını yavaşlatır.

  • Proxy server - Adından da anlaşılacağı gibi, proxy sunucusu tüm gelen ve giden mesajları kesmek ve gerçek sunucu adresini maskelemek için kullanılır.

Bir güvenlik duvarı, gereken güvenlik kapsamına bağlı olarak ağı korumak için iki veya daha fazla tekniğin bir kombinasyonunu kullanabilir.