Fan: Windows Server boshqaruvi Mavzu: Windows xavfsizlik devoir (wdf) Yo’nalish: at-servis Guruh: 031-19 Bajardi: Umarxonov A’zamxon Tekshirdi: Xamroyev. A reja

Xavfsizlik devori - qanday ishlaydi
Murakkab texnik tafsilotlarga kirmasdan, Xavfsizlik devorining ishini quyidagicha ta'riflash mumkin. Foydalanuvchi brauzer yoki Internet kabi dasturlarni ishga tushirganda Kompyuter o'yini, kompyuter uzoq veb -saytga ulanadi va haqida ma'lumot yuboradi kompyuter tizimi foydalanuvchi. Biroq, ma'lumot yuborilishidan yoki qabul qilinishidan oldin, u xavfsizlik devori orqali o'tadi ( xavfsizlik devori), bu erda, o'rnatilgan parametrlarga qarab, ma'lumotlar o'tkazib yuboriladi yoki to'xtatiladi. Tasviriy ma'noda, xavfsizlik devori o'z ishi davomida eksport qilinadigan va kompyuterga etkazib beriladigan hamma narsani kuzatuvchi chegarachi yoki bojxona xodimi vazifasini bajaradi. Bundan tashqari, u ma'lumotlar paketlarini kerakli parametrlarga muvofiqligini tekshirish uchun javobgardir. Shunday qilib, xavfsizlik devori allaqachon o'rnatilgan zararli dasturlarni to'xtatishga yordam beradi, masalan troyan otlari va boshqa josuslarga qarshi dasturlar. Oddiy so'zlar bilan aytganda, ekran bu dasturlar tomonidan to'plangan ma'lumotlarni Internetga uzatmaydi. Ammo bu, albatta, nazariy jihatdan, chunki bunday zararli dasturlar doimiy ravishda takomillashtirilib, xavfsizlik devorlarini aldashni o'rganadi.

Xavfsizlik devori funktsiyalari va Xavfsizlik devori turlari
To'lqinlarni himoya qilish vositalari quyidagilarga bo'linadi har xil turlari, ularning xususiyatlari va vazifalariga bog'liq. Bu bo'lishi mumkin:

• 
  Kalitlar;
  
• 
  Yuboruvchi va qabul qiluvchining IP -manzillari tahlil qilingan tarmoq sathining filtrlari;
  
• 
  Sessiya darajasidagi kanal holatini kuzatish uchun shlyuzlar; Ilova sathining shlyuzi (proksi -server);
  
• 
  Kiruvchi va chiquvchi paketlarni dinamik filtrlaydigan xavfsizlik devori.
  

Xavfsizlik devori shaxsiy kompyuterga (qurilmaga) ham operatsion tizim orqali, ham ushbu mashinaning o'zini himoya qilish uchun o'rnatilishi mumkin, yoki tarmoq uchun shlyuz vazifasini o'taydi. Shunga asoslanib, xavfsizlik devorini xost yoki tarmoq deb atash mumkin. Oddiy kompyuterga asoslangan tarmoq xavfsizlik devori kompyuterga asoslangan deb ataladi. Agar Xavfsizlik devori funksiyasi alohida tizimning apparat darajasida ishlab chiqilgan bo'lsa, bu ASIC tezlashtirilgan xavfsizlik devori. Tarmoq filtrining o'rnatilishi va konfiguratsiyasi tarmoq xavfsizligi bo'yicha malakali mutaxassis tomonidan amalga oshirilishi kerak, chunki xavfsizlik devorining funktsional imkoniyatlariga befarq aralashish himoyalangan tarmoqqa jiddiy zarar etkazishi mumkin (ba'zi zarur xizmatlar o'z harakatlarida taqiqlanishi yoki cheklanishi mumkin).