انواع فایروال

همانطور که در مقاله فایروال چیست اشاره شد، فایروال های مختلفی برای سرور اختصاصی وجود دارد در این مقاله سعی داریم، تا انواع فایروال سرور را برای شما معرفی کنیم.

انواع فایروال

در زیر، نام چند نوع فایروال وجود دارد، که یک به یک به تعریف هرکدام از آنها خواهیم پرداخت:

  • Application-level gateways
  • Circuit Level Gateways
  • Stateful Inspection Firewalls
  • Packet Filtering
  • Next-generation firewall – NGFWS

فایروال (ALG)

سرویس Internet Connection Sharing به دلیل پیچیدگی هایی که دارد، نمیتواند دسترسی مناسبی بین اینترنت و سایر پروتکل های شبکه فراهم آورد. کار ALG، ایجاد یک لایه مابین هفت لایه همانند gateway و proxy می باشد،که در هنگام رفت و برگشت در عمل ارسال بسته اطلاعاتی عمل میکند.

فایروال Circuit Level Gateways

این نوع از فایروال برای شناسایی سیشن ها، به کاربرده می شود و از مزایای آن میتوان به موارد زیر اشاره کرد:

  • سرعت کمتر به دلیل کمتر بررسی شدن محتوای بسته ها
  • حفظ کامل شماره پورت ها
  • بررسی آدرس مبدا و مقصد
  • شناسه منحصر به فرد سیشن ها

انواع فایروال

فایروال Stateful Inspection

نحوه کار نسل سوم فایروال Stateful Inspection، به این صورت است، که با کنترل پکت هایی که از کانکشن های سرور دریافت میشود،تا حدودی امنیت را برقرار می سازد، و از جمله مشکلات این روش این است، که فقط هدر پکت مورد بررسی قرار میگیرد.

فایروال Packet Filtering

این فایروال براساس لایه 3 و 4 مدل OSI وظیفه خود را انجام میدهند. درصورتی که مدیر شبکه ترافیک های مجاز و غیر مجاز را به خوبی بشناسد؛ میتواند به راحتی از این مدل فایروال استفاده نماید، از مزایای این مدل میتوان به اجرای ساده، دارای حداقل تاثیر بر عملکرد شبکه، عملکرد براساس مجموعه ساده ای از permit و deny، قابل تنظیم روی اکثر دستگاه ها و روتر ها اشاره کرد.

فایروال نسل بعدی (NGFWS)

با وجود این فایروال سرور، میتوانید به طور حرفه ای امنیت را برای سرور هایتان به ارمغان بیاورید. و به غیر از فایروال های سنتی که با آنها آشنایی داریم، قابلیت های جدیدی را تجربه کنیم، و از کار با این سخت افزار، لذت ببریم.

  • بازرسی دقیق یکی از استاندارد های این محصول خواهد بود
  • بطور هوشمندانه میتواند تهدیدات امنیتی را شناسایی و رفع کند
  • از نفوذ یکپارچه پیشگیری نماید
  • و از تکنیک های خاص خود برای ایفای نقش استفاده کند

از جمله مزایای این مورد میتوان به امنیت بیشتر سرور نسبت به مدلهای قبلی اشاره کرد، که این قابلیت باعث شناسایی و مسدود سازی ترافیک غیرمجاز می گردد، و همانند مدلهای سنتی برای کنترل این مورد پورت را بصورت کامل مسدود نخواهد کرد.

از دیگر مزایا میتوان نگهداری، به روزرسانی و کنترل آسانتر نسبت به مدلهای قبلی را در نظر گرفت. و گزارشات دقیق تری را ارائه داد.

دیدگاه شما

برچسب ها

هاست پر سرعت هاست ایرانی سرور مجازی پر سرعت سرور مجازی ایران سرور اختصاصی ایران

مطالب مرتبط