Çfarë është një Firewall?

Interneti ka të bëjë me lidhjen. Fatkeqësisht, ndërsa ka shumë sajte dhe përmbajtje me të cilat mund të dëshironi të lidheni, ka shumë gjëra me të cilat nuk dëshironi të lidheni gjithashtu. Viruset kompjuterike kanë ekzistuar për një kohë të gjatë. Disa nga ato të hershmet nuk ishin vërtet shkatërruese dhe thjesht bënë diçka të papritur si luajtja e muzikës tekno ose dërguan një email zinxhir.

Megjithatë, ky nuk është rasti në botën moderne. Viruset dhe malware mund të fshijnë ose enkriptojnë skedarët dhe t'i mbajnë ato për shpërblim, të regjistrojnë shtypjet e çelësave për të përcaktuar fjalëkalimet dhe informacionin bankar, ose të regjistrojnë në heshtje kompjuterin tuaj në një botnet për të sulmuar të tjerët.

Viruset dhe malware nuk janë të vetmet gjëra të këqija. Hakerët përdorin vazhdimisht mjete të skanimit të automatizuar për të hetuar pajisjet në internet për të identifikuar ato që janë të cenueshme ndaj mjeteve që duhet të përdorin.

Mund të tundoheni thjesht të shkëputni kompjuterin tuaj nga interneti për ta mbajtur atë të sigurt. Edhe pse kjo do të funksionojë, nuk është mirë pasi humbisni aksesin në pasurinë e madhe të informacionit të dobishëm dhe fotografitë qesharake të maceve që përbëjnë internetin. Për të menaxhuar ekuilibrin midis aksesit dhe sigurisë, ju keni murin e zjarrit.

Çfarë është një Firewall?

Një mur zjarri është një mjet që lejon trafikun e caktuar të rrjetit dhe bllokon trafikun tjetër. Duke akorduar me kujdes rregullat që kontrollojnë nëse një paketë rrjeti kalohet në murin e zjarrit apo jo, ju mund të rrisni në mënyrë domethënëse pozicionin e sigurisë së kompjuterit tuaj.

Koncepti bazë është ndërtuar rreth një liste të kontrollit të aksesit. Disa gjëra janë të lejuara, disa gjëra janë të bllokuara në mënyrë eksplicite dhe çdo gjë tjetër është e bllokuar si parazgjedhje. Nëse hasni në një situatë ku muri juaj i zjarrit po ju ndalon të bëni diçka, në përgjithësi është një ide e mirë të kaloni një sekondë për të kuptuar pse ajo lidhje u bllokua.

Sigurisht, ju mund të lejoni komunikimin nëse nuk ka arsye legjitime. Ose arsyeja nuk vlen më. Në mënyrë të ngjashme, nëse po merrni trafik në rrjet që nuk dëshironi, thjesht mund ta bllokoni atë. Mund të ia vlen të merret në konsideratë pse u lejua përpara se ta bënte këtë. Pasi bllokimi i aksesit mund të prishë funksionet legjitime.

Ekzistojnë dy lloje kryesore të mureve të zjarrit. Firewall-i i rrjetit dhe ai personal janë vendosur në pika të ndryshme në një diagram rrjeti. Ato ofrojnë përfitime dhe disavantazhe të tjera. Të dyja mund të jenë të dobishme dhe të punojnë mirë së bashku, megjithëse të kesh më shumë se një mund të komplikojë procesin e diagnostikimit se cili po bllokon diçka që nuk duhet të bllokohet.

Firewall i rrjetit

Një mur zjarri i rrjetit është një mur zjarri që ndodhet diku brenda rrjetit tuaj të zonës lokale (LAN). Ose potencialisht rrjeti juaj i zonës së gjerë (WAN). Do të vendoset gjithmonë midis pajisjeve dhe lidhjes aktuale të internetit. Në përgjithësi do të vendoset sa më afër lidhjes me internetin. Në kuptimin e topologjisë së rrjetit, jo domosdoshmërisht në afërsi fizike.

Një mur zjarri i rrjetit është zakonisht një pajisje fizike e llojit të serverit. Mund të jetë një pajisje e pavarur ose të jetë e integruar në një pajisje tjetër rrjeti si një ruter. Ato zakonisht vendosen në rrjetet e nivelit të ndërmarrjeve dhe janë dukshëm më pak të zakonshme në rrjetet shtëpiake.

Shënim: NAT dhe PAT, megjithëse nuk synohen si një veçori sigurie si muri i zjarrit, ofrojnë përfitime të ngjashme, të paktën kur bëhet fjalë për bllokimin dhe lejimin e komunikimit përbrenda. Të gjithë ruterat e shtëpisë zbatojnë NAT dhe PAT. Kështu që ju mund ta mendoni atë si një mur zjarri rrjeti.

Firewall-et e rrjetit në përgjithësi janë të dizajnuara për të filtruar të gjithë trafikun hyrës dhe dalës të rrjetit nga një rrjet i tërë. Pozicioni i tij në rrjet i jep një pasqyrë të shkëlqyer në të gjithë trafikun në rrjet. Megjithatë, shumë lidhje janë të koduara midis pajisjeve të përdoruesit fundor dhe serverëve të uebit. Nuk ka gjithmonë një pamje të mirë në përmbajtjen aktuale të trafikut të rrjetit. Për këtë arsye, shumica e rregullave të murit të zjarrit të rrjetit bazohen në bllokimin e adresave të këqija të njohura IP dhe parandalimin e aksesit në numrat e porteve të padëshiruara.

Muret e zjarrit të rrjetit janë të shkëlqyera në sigurimin e mbrojtjes për pajisjet që nuk mund të ekzekutojnë muret e tyre të zjarrit. Ata janë gjithashtu të mirë në ofrimin e mbrojtjes së centralizuar të një numri të madh pajisjesh. Fatkeqësisht, ato shpesh janë të ngadalta për t'u përditësuar nëse ka një rregull që duhet ndryshuar. Megjithatë, kjo është përgjithësisht për shkak të politikave të dobëta ose tepër të kujdesshme të korporatës dhe njerëzve që nuk dinë se me kë të komunikojnë për të rregulluar problemin.

Firewall personal

Një mur zjarri personal është një mur zjarri softuerësh që është i instaluar në pajisjen tuaj. Mund të monitorojë komunikimet dhe të konfigurohet për të menaxhuar aksesin e aplikacioneve individuale. Këto shpesh janë të lidhura me një lloj zgjidhjeje të tipit anti-malware, megjithëse që nga Windows XP, Windows ka ardhur me një mur zjarri falas të integruar.

Firewallet personale vijnë gjithashtu me pajisjen tuaj. Kjo nuk është veçanërisht e rëndësishme për kompjuterët desktop. Megjithatë, laptopët dhe pajisjet celulare mund të lidhen me shumë rrjete secila me profile të ndryshme rreziku. Për shembull, në një rrjet të korporatës, mund të keni shumë aksione të lidhura me rrjetin, printera dhe pajisje të tjera me të cilat duhet të komunikoni pa probleme.

Në një mjedis shtëpiak, ju jeni përgjithësisht relativisht i sigurt, por nuk keni nevojë domosdoshmërisht për ato shërbime të lejuara nga muri i zjarrit dhe mbyllja e tyre është një mbrojtje e mirë në thellësi. Nëse jeni i lidhur me një pikë publike Wi-Fi, megjithëse nuk e keni idenë se çfarë tjetër mund të lidhet me rrjetin, muri juaj i zjarrit duhet të jetë i kyçur fort.

Firewall-et personale janë shumë më të lehta për t'u përditësuar për të dhënë ose mohuar aksesin në diçka. Ndërsa shumë pajisje përfshijnë më shumë shpenzime menaxheriale, disa ofrojnë kontroll të centralizuar për përdoruesit e fundit nuk u besohet të kenë kontroll. Muret e zjarrit personal mbulojnë vetëm një pajisje, por mund ta mbrojnë atë kudo që të jetë. Një rrezik i rëndësishëm është se nëse një virus kalon. Mund të ketë kontroll të mjaftueshëm të kompjuterit për të kontrolluar drejtpërdrejt murin e zjarrit, i cili gjithashtu mund të mos jetë aty.

Firewall i aplikacionit në ueb

Ueb aplikacionet janë gjithashtu nën një breshëri të vazhdueshme sulmesh nga hakerat. Firewall-et tipike janë të shkëlqyera në mbajtjen e serverit të mbrojtur nga trafiku i padëshiruar, por vetë aplikacioni mund të jetë i prekshëm. Ndërsa praktikat e sigurta të zhvillimit dhe testimi i duhur i sigurisë janë politikat më të mira të sigurisë, zbatimi i një muri zjarri të aplikacionit në ueb ose WAF mund të ndihmojë të veprojë si mbrojtje në thellësi.

Këshillë: Mbrojtja në thellësi është një koncept sigurie me shtresa të shumta të veçorive të sigurisë. Ideja është që nëse një mekanizëm mbrojtës dështon ose anashkalohet, ka ende mbrojtje të tjera.

Një WAF funksionon pak më ndryshe nga muret e tjera të zjarrit. Për shkak se është në aplikacion, ai mund të shohë dhe analizojë trafikun e deshifruar. Kjo e lejon atë të analizojë përmbajtjen e mesazheve aktuale të dërguara. Nëse ndonjë kërkesë identifikohet si potencialisht keqdashëse, ajo mund të bllokohet. Një shembull tipik i llojit të sendit që mund të bllokohet janë kërkesat që përmbajnë javascript. Skriptimet ndër-site ose sulmet XSS përfshijnë dërgimin e kërkesave me javascript në mënyrë që një shfletues të mund të ekzekutojë kodin keqdashës.

konkluzioni

Një mur zjarri është një mjet që monitoron trafikun e rrjetit dhe ose e bllokon ose e lejon atë në varësi të një liste rregullash që ka muri i zjarrit. Këto rregulla mund të modifikohen për t'iu përshtatur nevojave të përdoruesve dhe rasteve të përdorimit, megjithëse në disa raste përdoruesi mund të mos jetë në gjendje ta zbatojë vetë ndryshimin.

Firewall-et zakonisht bllokojnë trafikun hyrës të papritur, ata gjithashtu mbajnë gjurmët e kërkesave të dërguara në mënyrë që të lejojnë përgjigjet. Zakonisht është gjithashtu e kujdesshme të mbyllni kërkesat dalëse nëse ato nuk janë të nevojshme si një masë mbrojtjeje në thellësi.

Shënim: Terminologjia e mureve të zjarrit shpesh i referohet listave të bllokimit dhe listave të lejeve.