방화벽이란 무엇입니까?

방화벽은 두 네트워크 사이의 트래픽 흐름을 제어하도록 설정할하는 시스템입니다. 방화벽은 가장 일반적으로 특수 유닉스 시스템으로 구성되었지만 방화벽도 시스템으로 사용하기 위해 특별히 설계된 방화벽을 비롯한 대부분의 다른 시스템의 구축 중에있다. 오늘날 가장 일반적인 상용 방화벽 CheckPoint FireWall - 1,하지만 시스코의 PIX 등 경쟁사 CheckPoint에 빠르게 따라잡고있다.

많은 사람들이 방화벽의 정의에 대해 동의하고이 논의를 느슨하게 용어를 사용합니다.

패킷 필터링 방화벽

패킷 필터링 방화벽 방화벽의 한 유형이다. 방화벽 패킷 필터링, 방화벽 패킷의 5 가지 특성을 검사합니다 :

소스 IP 주소를
원본 포트
목적지 IP 주소를
대상 포트
IP 프로토콜 (은 TCP 또는 UDP를)

방화벽으로 구성된 규칙을 바탕으로, 패킷 중 하나를 통해 허용된다 거부, 또는 떨어졌다. 방화벽은 패킷을 거부하는 경우, 그것을 다시 보낸 그를 풀어가 패킷을 거부했습니다 알고있는 메시지를 보냅니다. 패킷이 떨어진 경우, 방화벽을 단순히 패킷에 응답하지 않습니다. 보낸 사람에 대한 커뮤니케이 션을위한 시간을 기다려야합니다. 대신 패킷 네트워크를 스캔하는 데 필요한 시간이 크게 떨어진다 증가 그들을 거부하고 있어요. 패킷 필터링 방화벽은 레이어 3은 OSI의 모델, 네트워크 레이어의 작동합니다. 라우터는 패킷 필터링 방화벽은 매우 흔한 형태입니다.

방화벽 패킷 필터링의 개선된 형태는 패킷 필터링 방화벽 상태 검사 엔진입니다. 이 향상으로, 방화벽 ""시스템 사이의 대화를 기억한다. 그런 다음에만 완전히 대화의 첫 번째 패킷을 검사가 필요합니다.

응용 프로그램 - 프록시 방화벽

방화벽의 또 다른 유형의 응용 프로그램 - 프록시 방화벽입니다. a 프록시 방화벽에서는 모든 패킷이 방화벽에서 중지됩니다. 패킷을 검사하고 방화벽에 다음 규칙 구성을 비교했다. 패킷은 시험을 통과하는 경우, 그것을 다시 - 만들어 보냈습니다. 왜냐하면 각각의 패킷을 파괴되면 다시 - 만들어, 그 잠재력을 응용 프로그램 - 프록시 방화벽을 알 수없는 공격에 약점을 기반의 TCP / 패킷 필터링 방화벽으로 막을 수 없다는 것이 IP 프로토콜 제품군을 예방할 수있다. 단점은 별도의 애플 리케이션 - 프록시 프록되는 각 응용 프로그램 유형에 대한 작성되어야합니다. 당신은 웹 트래픽, 파일 전송을위한 FTP를 프록시를위한 필요 Gopher HTTP 프록시 트래픽에 대한 Gopher 프록시, 등등 .. 응용 - 프록시 방화벽은 레이어 7 OSI의 모델은 애플 리케이션 레이어의 작동합니다.

응용 프로그램 - 게이트웨이 방화벽

응용 - 또한 레이어 7 OSI의 모델의 게이트웨이 방화벽에서 작동합니다. 응용 - 게이트웨이 방화벽을 불과 몇 네트워크 어플 리케이션을 위해 존재한다. 전형적인 애플 리케이션 - 게이트웨이 방화벽이 어디에 또 하나의 시스템을 위해서는 텔넷 시스템에 네트워크 외부의 텔넷해야하는 시스템이다.

양말 방화벽

응용 프로그램의 또 다른 유형 - 프록시 방화벽 SOCKS 방화벽이있습니다. 일반적인 응용 프로그램은 어디 - 프록시 방화벽은 네트워크 클라이언트에 대한 수정이 필요하지 않습니다, 양말 방화벽은 네트워크 클라이언트 특별히 수정할 필요합니다. 이것은 외부 네트워크와 통신을 필요로하여 내부 네트워크에있는 모든 시스템을 수정하는 것을 의미합니다. 로 교환하는 Windows 또는 OS / 2 시스템이 쉽게 될 수있는 몇 가지 DLL의.