ŚCIANY OGNIOWE LINII KLASYCZNEJ

ŚCIANY OGNIOWE LINII KLASYCZNEJ

Zapory ogniowe mają za zadanie chronić budynki, konstrukcje, transformatory podstacji elektrycznych lub pojazdy przed pożarem lub wybuchem. Zapobiegają one również rozprzestrzenianiu się ognia lub eksplozji na sąsiednie zapory. Są one często budowane pomiędzy budynkami i służą do oddzielania stref pożarowych w budownictwie mieszkaniowym i komercyjnym.

Rodzaje zapór różnią się w zależności od ich funkcji, ale wszystkie zapory działają w warstwie sieciowej, sprawdzając i filtrując pakiety danych przed dopuszczeniem ich do sieci lub intranetu organizacji. W tym celu sprawdzają źródłowe i docelowe adresy IP, protokoły i porty pod kątem wcześniej zdefiniowanych reguł, aby określić, czy należy dopuścić lub odrzucić pakiety danych.

Zapory nowej generacji są bardziej zaawansowane pod względem zdolności do wykrywania złośliwego oprogramowania, identyfikowania anomalii i blokowania ataków. Urządzenia te zawierają ochronę antywirusową i anty-malware, która jest automatycznie aktualizowana po wykryciu nowych zagrożeń. Mogą również oferować zaawansowane funkcje pomagające zabezpieczyć sieć, wykonując głęboką inspekcję pakietów i blokując próby naruszenia danych przez zaszyfrowane aplikacje.

Firewalle filtrujące pakiety są najstarszym i najbardziej podstawowym rodzajem firewalli, które działają w warstwie sieciowej i sprawdzają pakiety danych pod kątem ich źródłowego adresu IP, protokołu, portu źródłowego i portu docelowego względem wcześniej zdefiniowanych reguł w celu określenia, czy należy je dopuścić, czy odrzucić. Są one bezstanowe i monitorują każdy pakiet danych niezależnie, bez śledzenia ustanowionych połączeń lub pakietów, które przeszły przez te połączenia wcześniej.

Zaawansowane uwierzytelnianie jest krytycznym elementem architektury bezpieczeństwa dla firewalli i pomaga przezwyciężyć słabość, jaką stanowią tradycyjne hasła, umożliwiając napastnikom logowanie się do systemów w sieci. Metody uwierzytelniania obejmują karty inteligentne, tokeny, biometrię i mechanizmy oparte na oprogramowaniu.

Dodaj komentarz