Portlar udp va tcp protokollari

Va to'g'ridan-to'g'ri 7-darajaga

Hozirgi kunda 5-qatlam (sessiya) va 6-qatlam (taqdimot) haqida kamdan-kam eshitasiz, ammo 7-daraja (dastur) xavfsizlik devori sotuvchilari orasida dolzarb mavzudir. Tarmoq xavfsizlik devorlarini rivojlantirishning eng yangi tendentsiyasi - bu tarmoq protokollari bilan dasturning ishlashini tahlil qilish usullarini tavsiflovchi 7-darajali boshqarish. Tarmoq paketining foydali ma'lumotlarini tahlil qilib, xavfsizlik devori u orqali o'tadigan trafikning qonuniyligini aniqlashi mumkin. Masalan, veb-so'rovda Layer 4 paketi ichida (TCP port 80) GET buyrug'i mavjud. Agar sizning xavfsizlik devoringiz Layer 7 xususiyatlarini amalga oshirsa, siz GET iborasini tasdiqlashingiz mumkin. Yana bir misol, ko'plab peer-to-peer (P2P) fayllarni almashish dasturlari 80-portni o'g'irlashi mumkin. Natijada, ruxsatsiz shaxs dasturni o'zi tanlagan portdan foydalanishi uchun sozlashi mumkin - bu, ehtimol, xavfsizlik devorida ochiq qolishi kerak bo'lgan port. Agar kompaniya xodimlariga Internetga kirish kerak bo'lsa, 80-port ochilishi kerak, ammo qonuniy veb-trafikni kimdir tomonidan 80-portga yo'naltirilgan P2P trafigidan farqlash uchun xavfsizlik devori Layer 7 boshqaruvini ta'minlashi kerak.