Firewall dasturi. Firewall dasturi qanday ishlaydi ?

DASTURNI MUHOFAZA QILISH

Agar birinchi turdagi shaxsiy kompyuter shaxsiy kompyuterga tashqi ma'lumotdan qo'llanilayotgan bo'lsa, ikkinchi turdagi komputerda o'rnatilgan narsalar bilan ishlaydi. Ushbu xavfsizlikka nisbatan boshqa qoidalar qo'llaniladi. Shunga qaramasdan, ekranda qaror qabul qilishni tahlil qilish, tarmoqni muhofaza qilish holatida bo'lgani kabi, bir xil bo'ladi.
Biroq, ba'zi farqlar mavjud. Bu blokdan ma'lumot olish bilan bir qatorda, xavfsizlik devori ma'lumotlarni olish yoki jo'natish xavfsizligini tekshiradi. Himoyalash dasturi tomonidan boshqariladigan bir qator tekshiruvlar va qoidalar tajribali foydalanuvchilarga o'zining shaxsiy kompyuterini yuqori darajada himoyalash imkonini beradi.

ad

FAERVOL VA ZONA

Internetda kontentni tezda yuklab olish uchun ko'p dastur mavjud. Ularning biri Zona deb nomlanadi. Ushbu dastur juda ko'p filmlar, o'yinlarni yoki dasturlarni yuqori tezlikda yuklab olish imkonini beradi, ammo ba'zi foydalanuvchilar havfsizlik devori yoqilganda, dastur mavjud bo'lgan serverga kirish xatosiga ishora qilganda ishlash to'xtatilganidan shikoyat qildilar. Bu nuqson signal tizimining ishlashining natijasidir.

Ekranni o'chirmaslik uchun, shuningdek, izdoshni ishlash uchun ham, biror narsa o'zgartirish kerak. Himoya qilishdan so'ng darhol zararli dastur zonali hisoblanadi. Xavfsizlik devorini sozlash "Maxsus vaziyatlar" deb nomlangan kengaytga ega. Kuzatuvchi ishini tartibga solish va xatolardan xalos bo'lish uchun uni juda istisno qilish kerak. Sozlamalarning joylashuvi ekranning versiyasiga va u ko'milgan dastur yoki chet elga bog'liqligiga qarab farq qilishi mumkin.
Xavfsizlik devori nima. Windows xavfsizlik devori nima va uni qanday sozlash kerak? Biz deraza va eshiklarni yopamiz Texnologiya tez rivojlanayotgan dunyoda, hech qanday himoyasiz qiling zararli dastur taqiqlangan. Statistik ma'lumotlarga ko'ra, Internetga ulangan himoyalanmagan kompyuter ikki daqiqa davomida zararlanmagan bo'lib qoladi. Aynan shuning uchun ham shunday foydali dastur xavfsizlik devori kabi. Xavfsizlik devori Xavfsizlik devori - bu ingliz tilidan "yonayotgan devor" deb tarjima qilingan dastur bo'lib, u kompyuter va unga kirayotgan ma'lumotlar o'rtasida to'siq o'rnatadi. Bu dasturning ekvivalenti bor -. Va bu nom juda mos keladi, chunki u ushbu qurilmaning mohiyati va maqsadini aks ettiradi, chunki uning funktsional imkoniyatlari tufayli bu dastur kompyuterni himoya darajasini oshiradi. Bu Internetdan ma'lumot oqimini keraksiz va zararli qoldiqlardan tozalash orqali o'tadigan o't devorining o'ziga xos turi. Shunday qilib, xavfsizlik devori ishlaydigan kompyuter har doim himoyalangan. Xavfsizlik devori zararli fayllardan himoyalanish bilan bir qatorda zararli dasturlarni boshqa kompyuterlarga yoki Internetga yuborilishini ham oldini oladi. Xavfsizlik devori operatsion tizimga o'rnatilgan Windows dasturi, uning maqsadi zararli fayllar, viruslar, troyanlar, qurtlarning Internet orqali kirib kelishini oldini olishdir. Xavfsizlik devori boshqa operatsion tizimlar uchun, masalan, Linux OS uchun ishlab chiqilgan va moslashtirilgan. O'rnatish paytida Windows tizimlari xavfsizlik devori sukut bo'yicha yoqilgan bo'ladi. Ammo, agar u dasturning to'g'ri ishlashiga yoki Internetdan fayllarni yuklashga xalaqit bersa, uni o'chirib qo'yish ham mumkin. Xavfsizlik devori foydalanuvchining ruxsat berilgan ro'yxatda bo'lmagan dasturlarga ulanishini blokirovka qilishi mumkin. Shunday qilib, har bir tan olinmagan dastur xavfsizlik devori tomonidan avtomatik ravishda bloklanadi. Xavfsizlik devorining ishlashini, masalan, foydalanuvchining shaxsiy xohishlariga muvofiq sozlash mumkin, shunda dastur xavfsizlik devori tomonidan bloklanganida, tegishli bildirishnoma paydo bo'ladi. Albatta, xavfsizlik devori har qanday kompyuter uchun zarur va foydali dasturdir. Bu tizimga noqonuniy kirishni oldini olishga yordam beradi va uni boshqa qurilmalarga yuborishdan saqlaydi. Shuningdek, tizimga o'rnatilgan xavfsizlik devoridan tashqari, mutaxassislar boshqasini o'rnatishni tavsiya qiladi antivirus dasturi chunki xavfsizlik devori har doim ham viruslar bosimiga dosh berolmaydi. Har qanday operatsion tizim hech bo'lmaganda himoyaga ega bo'lishi kerak. Windows ikkita himoya funktsiyasiga ega - xavfsizlik devori (xavfsizlik devori) va Windows himoyachisi... "Xavfsizlik devori" tushunchasining o'zi bir nechta ma'noga ega, ammo bu maqolada xavfsizlik devori versiyasi tahlil qilinadi. Xavfsizlik devori nima? Xavfsizlik devori (xavfsizlik devori) - bu Windows tizimidagi xavfsizlik devori bo'lib, u Internet va mahalliy tarmoqlardan kompyuterga ruxsatsiz kirishni oldini oladi, shuningdek, ilovalarga tarmoqqa ulanishni taqiqlaydi yoki ruxsat beradi. Oddiy qilib aytganda, xavfsizlik devori - bu faqat ruxsat berilganlar oldida ochiladigan devor yoki yopiq eshik. V Windows cheklovlari odatda Internet bilan aloqa qiladigan dasturlarga joylashtiriladi. Endi biz "xavfsizlik devori" tushunchasini aniqladik, lekin kompyuteringizni himoya qilish uchun uni qanday to'g'ri sozlash mumkin? Windows 10 -da xavfsizlik devorini qanday o'rnatish kerak? Ofislarda tizim ma'muri bu bilan shug'ullanadi, shuning uchun himoya vositasini o'rnatish ko'nikmalariga ega bo'lish ortiqcha bo'lmaydi. dasturiy ta'minot... Uyda, har kim kompyuter parametrlarini xohlaganicha o'zgartirishi mumkin, lekin aql bilan. 31Oktyabr Xavfsizlik devori nima? Xavfsizlik devori (Brandmauer) yoki Xavfsizlik devori - bu kompyuter dasturi, uning maqsadi kompyuteringizni viruslardan va. Xavfsizlik devori operatsion tizimga kiruvchi tarmoq trafigini kuzatadi va foydalanuvchining shaxsiy ma'lumotlariga kirishga urinayotgan zararli dasturlarni to'xtatishga yordam beradi. Bundan tashqari, "Xavfsizlik devori" va "Xavfsizlik devori" atamalari boshqacha ta'rifga ega. Bu atamalarni yong'indan himoya qiluvchi kapital devorlar deb atash odatiy holdir, ular nazariy jihatdan uylar zich joylashgan joylardagi yong'indan himoya qilishi kerak. Xavfsizlik devori (Xavfsizlik devori) nima - oddiy so'zlar bilan ma'nosi, ta'rifi. Oddiy so'zlar bilan aytganda, Xavfsizlik devori (Firewall) - bu qabul qilingan va Internetga yuborilgan ma'lumotlarni doimiy ravishda skanerlaydigan maxsus himoya kompyuter dasturlari. Tasviriy ma'noda, bu sizning kompyuteringizni Internet xavfidan himoya qiladigan virtual devorlar: viruslar, rootkitlar, josuslarga qarshi dasturlar va boshqalar. Ta'kidlash joizki, xavfsizlik devori sizning kompyuteringiz uchun yagona yoki ishonchli himoya manbai emas. Qoida tariqasida, eng katta xavfsizlikni ta'minlash uchun xavfsizlik devori har doim antivirus va josuslarga qarshi dasturlar bilan birgalikda ishlaydi. Ko'p hollarda, xavfsizlik devori to'g'ridan -to'g'ri ish mashinasiga o'rnatiladi, lekin ba'zida, kompyuterlar ko'p bo'lgan har xil ofislarda bo'lgani kabi, xavfsizlik devori jismoniy qurilma sifatida o'rnatiladi ( lekin bu haqda keyinroq). Foydalanuvchilar operatsion tizim Windows, xavfsizlik devorini o'zingiz o'rnatishingiz shart emas ( alohida), chunki OS dastlab o'z xususiyatiga ega - Windows xavfsizlik devori. Xavfsizlik devori - bu qanday ishlaydi, sodda qilib aytganda. Murakkab texnik tafsilotlarga kirmasdan, Xavfsizlik devorining ishini quyidagicha ta'riflash mumkin. Foydalanuvchi brauzer yoki Internet kabi dasturlarni ishga tushirganda Kompyuter o'yini, kompyuter uzoq veb -saytga ulanadi va haqida ma'lumot yuboradi kompyuter tizimi foydalanuvchi. Biroq, ma'lumot yuborilishidan yoki qabul qilinishidan oldin, u xavfsizlik devori orqali o'tadi ( xavfsizlik devori), bu erda, o'rnatilgan parametrlarga qarab, ma'lumotlar o'tkazib yuboriladi yoki to'xtatiladi. Tasviriy ma'noda, xavfsizlik devori o'z ishi davomida eksport qilinadigan va kompyuterga etkazib beriladigan hamma narsani kuzatuvchi chegarachi yoki bojxona xodimi vazifasini bajaradi. Bundan tashqari, u ma'lumotlar paketlarini kerakli parametrlarga muvofiqligini tekshirish uchun javobgardir. Shunday qilib, xavfsizlik devori allaqachon o'rnatilgan zararli dasturlarni to'xtatishga yordam beradi, masalan troyan otlari va boshqa josuslarga qarshi dasturlar. Oddiy so'zlar bilan aytganda, ekran bu dasturlar tomonidan to'plangan ma'lumotlarni Internetga uzatmaydi. Ammo bu, albatta, nazariy jihatdan, chunki bunday zararli dasturlar doimiy ravishda takomillashtirilib, xavfsizlik devorlarini aldashni o'rganadi. Uskuna xavfsizlik devori nima va tarmoqni qanday himoya qilish kerak? Uskuna xavfsizlik devori muayyan ilg'or xavfsizlik texnikasi yordamida kompyuter yoki tarmoqni Internetga ulaydigan jismoniy qurilma. Simli marshrutizatorlar, keng polosali shlyuzlar va simsiz yo'riqnoma tarmoqdagi har bir kompyuterni himoya qiluvchi apparat xavfsizlik devorlarini o'z ichiga oladi. Tarmoqni himoya qilish uchun apparat xavfsizlik devorlari ishlatiladi har xil turlari xavfsizlik: paketlarni filtrlash, paketli holatni tekshirish, translyatsiya tarmoq manzillari va dastur sathining shlyuzlari. Paket filtrlash xavfsizlik devori tizimga va undan yuborilgan barcha ma'lumotlar paketlarini tekshiradi. U tarmoq ma'muri tomonidan belgilangan qoidalar to'plami asosida ma'lumotlarni yuboradi. Bu xavfsizlik devori paket sarlavhasini tekshiradi va paketlarni manba manzili, boradigan joyi va portiga qarab filtrlaydi. Agar paket qoidalarga mos kelmasa yoki blokirovka qilish mezonlariga javob bersa, kompyuter yoki tarmoq orqali o'tishiga yo'l qo'yilmaydi. Paketlarni dinamik filtrlash yoki davlat paketli tekshirish - bu yanada murakkab himoya usuli. Bu xavfsizlik devori nima qilish kerakligini bilish uchun paket qaerdan kelganini kuzatadi. Ma'lumotlar qo'shimcha ma'lumot olish uchun so'rovga javoban yuborilganmi yoki u o'z -o'zidan paydo bo'lganligini tekshiradi. Belgilangan ulanish holatiga mos bo'lmagan paketlar rad etiladi. Yana bir xavfsizlik chorasi - tarmoq manzili tarjimasi (NAT) yo'riqnoma. U kompyuter yoki Internet tarmog'ini tashqi dunyodan yashiradi, bunda Internetga kirish uchun hamma uchun ochiqdir. Xavfsizlik devori IP -manzili - bu stsenariydagi yagona haqiqiy manzil va u tarmoqdagi barcha kompyuterlarga taqdim etiladigan yagona IP -manzil. Tarmoq ichidagi har bir kompyuterga o'z IP -manzili beriladi, u faqat tarmoq ichida amal qiladi. Bu xavfsizlik varianti juda samarali, chunki u ma'lumot paketlarini yuborish va qabul qilish uchun faqat bitta umumiy IP -manzildan foydalanish imkoniyatini beradi. Bu, o'z navbatida, zararli dasturlarni joriy etish ehtimolini sezilarli darajada kamaytiradi. Bu xavfsizlik devori odatda tarmoqdagi alohida kompyuterda amalga oshiriladi, u faqat vazifasini bajaradi. Bu juda murakkab va xavfsizlik devorlarining eng xavfsiz turlaridan biri hisoblanadi. Xavfsizlik devorlari bilan bog'liq asosiy muammolar. Xavfsizlik devorini ishlatishda bir nechta umumiy muammolar paydo bo'lishi mumkin. Eng keng tarqalgan muammo shundaki, zararli dasturlardan tashqari, xavfsizlik devori ko'pincha bizga kerak bo'lgan oddiy trafikni to'sib qo'yadi. Ba'zi veb -saytlarga kirish cheklangan yoki ochilmagan bo'lishi mumkin, chunki ular noto'g'ri tashxis qo'yilgan. Ko'pincha tarmoq o'yinlari bilan bog'liq muammolar bo'ladi, chunki xavfsizlik devori ko'pincha bunday trafikni zararli deb tan oladi va dasturlarning ishlashini bloklaydi. Shunga asoslanib, shuni ta'kidlash kerakki, xavfsizlik devori juda foydali narsa bo'lsa -da, uning ta'qiqlari bilan hayotni buzmasligi uchun uni to'g'ri sozlash kerak. Kategoriyalar: , / / dan Kompyuter tarmog'i dastlab himoyalanmagan va tashqi hujumlarga qarshi himoyasiz bo'lgan tizimdir. WAN yoki xususiy tarmoqqa ulangan qurilmaga ruxsatsiz kirishni oldini olish uchun siz maxsusdan foydalanishingiz kerak dasturiy ta'minot xavfsizlik devori deb nomlangan, tarmoq filtri, xavfsizlik devori (barcha ismlar sinonimdir). Xavfsizlik devori tushunchasi Xavfsizlik devori ingliz tilidan "olov devori" deb tarjima qilingan. Bu "devor" ning mohiyati kompyuterni himoya qilish, mahalliy tarmoq yoki tashqi hujumlar, zararli dasturlar, kiruvchi va chiquvchi ma'lumotlar paketlarini filtrlash, tarmoqda ishlashda qo'shimcha xavfsizlikni ta'minlovchi alohida tugunlar. Xavfsizlik devori turlari To'lqinlarni himoya qilish vositalari quyidagilarga bo'linadi har xil turlari, ularning xususiyatlari va vazifalariga bog'liq. Bu bo'lishi mumkin: Kalitlar; Yuboruvchi va qabul qiluvchining IP -manzillari tahlil qilingan tarmoq sathining filtrlari; Sessiya darajasidagi kanal holatini kuzatish uchun shlyuzlar; Ilova sathining shlyuzi (proksi -server); Kiruvchi va chiquvchi paketlarni dinamik filtrlaydigan xavfsizlik devori. Xavfsizlik devori shaxsiy kompyuterga (qurilmaga) ham operatsion tizim orqali, ham ushbu mashinaning o'zini himoya qilish uchun o'rnatilishi mumkin, yoki tarmoq uchun shlyuz vazifasini o'taydi. Shunga asoslanib, xavfsizlik devorini xost yoki tarmoq deb atash mumkin. Oddiy kompyuterga asoslangan tarmoq xavfsizlik devori kompyuterga asoslangan deb ataladi. Agar Xavfsizlik devori funksiyasi alohida tizimning apparat darajasida ishlab chiqilgan bo'lsa, bu ASIC tezlashtirilgan xavfsizlik devori. Tarmoq filtrining o'rnatilishi va konfiguratsiyasi tarmoq xavfsizligi bo'yicha malakali mutaxassis tomonidan amalga oshirilishi kerak, chunki xavfsizlik devorining funktsional imkoniyatlariga befarq aralashish himoyalangan tarmoqqa jiddiy zarar etkazishi mumkin (ba'zi zarur xizmatlar o'z harakatlarida taqiqlanishi yoki cheklanishi mumkin). Xavfsizlik devori funktsiyalari Kompyuterni yoki tarmoqni tashqi tahdidlardan himoyalashni ta'minlovchi Xavfsizlik devorining asosiy funktsiyalari quyidagilardan iborat: Himoyalanmagan xost xizmatlariga kirishni cheklash va nazorat qilish; Xizmatlardan foydalanish tartibi to'g'risidagi nizomni shakllantirish; Qurilmaga tashqi tomondan va narsalardan kirishga urinishlarni ro'yxatga olish va hisobga olish ichki tarmoq; Qurilma yoki tarmoq haqida ma'lumot olishga xalaqit berish; Himoyalangan tarmoq haqida noto'g'ri ma'lumotlarni tarqatish. Xavfsizlik devoridan foydalanish, shubhasiz, katta foyda keltiradi, lekin shu bilan birga u tarmoqning javob vaqtini sezilarli darajada oshiradi va uning o'tkazuvchanligini kamaytiradi, chunki barcha paketlarni filtrlash uchun ma'lum vaqt kerak bo'ladi. Aytish kerakki, kuchlanish himoyachisi kompyuterni foydalanuvchi to'g'ridan -to'g'ri yuklagan zararli dasturlardan (viruslardan), shuningdek shaxsiy ma'lumotlarning oqishidan himoya qilmaydi. Shu maqsadda antivirus dasturidan foydalanish va tarmoqdagi maxfiylik shartlariga rioya qilish tavsiya etiladi. - Igor (ma'mur) Ko'pgina Internet foydalanuvchilari bu haqda kam tushunishadi xavfsizlik devori nima, uning asosiy funktsiyalari nima, nima uchun ishlatiladi. Bundan tashqari, "Antivirus etarli emasmi?" Degan savolni tez -tez eshitadi. Agar ilgari bu bayonot noto'g'ri bo'lsa, bugungi kunda ko'plab antiviruslar xavfsizlik devorlarining ba'zi funktsiyalarini o'z ichiga oladi. Biroq, farq bor va muhim. Bu maqolaning mavzusi bo'ladi. Eslatma: Men darhol aytamanki, maqola birinchi navbatda yangi boshlanuvchilar va oddiy foydalanuvchilar uchun mo'ljallangan va shuning uchun to'liq texnik hisobni o'z ichiga olmaydi. Xavfsizlik devori belgilangan qoidalarga muvofiq tarmoq orqali o'tadigan barcha paketlarni kuzatib boruvchi dasturiy yoki apparat kompleksi. Odatda, xavfsizlik devori OSI modelining bir yoki bir nechta qatlamlarini boshqaradi. Uning asosiy vazifalari - ichki tarmoqni yoki alohida kompyuterni tashqi tomondan yuzaga kelishi mumkin bo'lgan tahdidlardan himoya qilish, shuningdek, zararli dasturlarning tarqalishini va kompyuterdan tarmoqqa ma'lumot oqishini oldini olish. Xavfsizlik devori nomi bilan bir qatorda uni xavfsizlik devori yoki xavfsizlik devori deb ham atashadi. Eslatma: OSI modeli - bugungi kunda odamlar ikkiga bo'linadigan standart tarmoq protokollari 7 darajali. "Paket" so'zi bitta xabar shaklida tarmoq orqali uzatiladigan ma'lumot birligini bildiradi (yuqori darajali protokollarning xabar qismlarini o'z ichiga olishi mumkin). Xavfsizlik devori atamasi oddiy "g'isht devori" iborasidan kelib chiqqan. Bunday devorning vazifasi - yong'in paytida olov tarqalishining oldini olish, chunki g'isht yonmaydi. Odatda, bunday devorlarni, masalan, uylarning tomlarida, ikkita kirish joyining kesishgan joylarida uchratish mumkin. Eslatma Javob: Aytgancha, shuning uchun tasvirlarda xavfsizlik devori ko'pincha quyidagi rasmda bo'lgani kabi g'isht devor sifatida tasvirlangan. Axborot texnologiyalari qo'llanilganda, xavfsizlik devori xuddi shu funktsiyani bajaradi - zararli dasturlarning tarqalishini cheklash. Shuni tushunish kerakki, bu nafaqat virusni kompyuteringizga tashqaridan kirishini oldini olish, balki kompyuteringiz yoki mahalliy tarmog'ingizdagi viruslarni ham Internetga kirishini oldini olishdir. Misol uchun, agar sizda allaqachon tarmoq qurti bo'lgan troyan oti bo'lsa, u ma'lumotlarni yuborish yoki boshqa kompyuterlarga zarar etkaza olmaydi. Xavfsizlik devori nima uchun ishlatiladi va u antivirus filtrlashdan farq qiladi? Antivirus vositalari odatda faqat tarmoq faolligining bir qismini, ya'ni veb -sahifalarni va elektron pochta(har ikkala holatda ham, asosan, fayllar). Biroq, tarmoq imkoniyatlari bu bilan cheklanmaydi. Zararli dasturlarni tarqatish uchun boshqa ko'plab protokollar va imkoniyatlar mavjud. Ularni boshqarish uchun sizga xavfsizlik devori kerak. Shuni bilish kerakki, kengaytirilgan xavfsizlik devorlari juda moslashuvchan sozlash tizimiga ega va, masalan, individual dasturlarga kirishni farqlash qoidalarini o'rnatishga imkon beradi, shuningdek, ko'p narsalarni ta'minlaydi. foydali funktsiyalar veb -saytlarni tarkibiga ko'ra filtrlash kabi. Eslatma: Agar siz hayron bo'lsangiz, bu erda operatsion tizimingizning xavfsizligini yaxshilash uchun eng yaxshi bepul xavfsizlik devorlari. Bunday imkoniyatlar ko'pincha viruslar va qurtlarga qarshi kurashdan ko'ra ko'proq foydali bo'ladi. Misol uchun, bugungi kunda "har bir hapşırma va chiyillash bilan" Internetga kirishga va biror narsani yuborishga yoki yuklab olishga urinayotgan dasturlar ko'payib bormoqda. Qachonki onlayn dasturlar, keyin bu xatti -harakatlar oqlanishi mumkin, lekin mahalliy foydalanish uchun kichik dastur haqida gap ketganda, bunday harakatlar umumiy shubhalarni keltirib chiqaradi.
Источник: https://05fi.ru/uz/firewall-chto-takoe-chto-takoe-fairvol-v-windows-i-kak-ego-nastroit/