Кіру ережелерін жаңарту

Жұмыс түрі: Реферат
Тегін: Антиплагиат
Көлемі: 5 бет
Таңдаулыға:

Сабақтың жоспары:
1. Кіріспе
2. Негізгі бөлім
3. Брандмауэр түрлері
4. Брандмауэр жұмысының принциптері
5. Брандмауэрді баптауы
6. Қауіпсіздік мәселелері мен қауіптері
7. Қорытынды

Кіріспе
Желілік брандмауэр - бұл не?
Көптеген бағдарламалық жасақтамалардың арасында компьютердің операциялық жүйесі алдын ала орнатылған қорғауды қамтиды. Брандмауэр немесе брандмауэр - хакерлік шабуылдарды табу және блоктау бойынша бағдарламалар жиынтығы болып табылатын Интернет пен компьютердің арасында өзіндік қорғаныс экраны. Әдетте, бұл Интернетке бірінші қолжетердің алдында қосылады және жеке деректерді тиімді қорғауға мүмкіндік береді. Пайдаланушы жұмысқа кіріспес бұрын брандмауэрді өшіру туралы шешім қабылдауға дайын.
Брандмауэр қалай жұмыс істейді?
Брандмауэр немесе брандмауэр - хакерлік шабуылдарға компьютерде құпия ақпаратқа қол жеткізуге мүмкіндік бермейтін және оны зиянды бағдарламалардан, вирустардан және құрттардан қорғайтын бағдарлама. Әдетте, бұл қауіпсіздік жүйелері Интернет-трафикті бағдарламаланған кодтарға сәйкес сүзеді және сыртқы компьютерден кіруді шектейді. Параметрлерде рұқсат етілген әрекетке байланысты күдікті бағдарламалар қабылданбайды немесе жіберілмейді.
Брандмауэр түрлері

Желілер мен компьютерлердің қауіпсіздігінің маңызды аспектілерінің бірі-брандмауэрдің дұрыс түрін пайдалану. Firewall брандмауэрлерінің бірнеше түрі бар, олардың әрқайсысының өзіндік ерекшеліктері мен жұмыс принциптері бар. Бұл бөлімде брандмауэрлердің негізгі түрлері және олардың ерекшеліктері егжей-тегжейлі қарастырылады.

Желілік брандмауэр
Желілік брандмауэр-бұл маршрутизатор немесе коммутатор сияқты желілік құрылғы деңгейінде орнатылған брандмауэр. Брандмауэрдің бұл түрі желідегі белгілі бір құрылғыларға немесе қолданбаларға кіруді басқаруға мүмкіндік беретін IP мекенжайлары мен порттарына негізделген трафикті сүзеді. Желілік брандмауэр-бұл корпоративті және үй желілерінде кеңінен қолданылатын брандмауэрдің ең көп таралған түрі.

Негізгі брандмауэр
Хост брандмауэр-бұл жеке компьютерге орнатылатын және оны рұқсатсыз кіруден және зиянды шабуылдардан қорғайтын брандмауэр. Хост брандмауэр қолданба деңгейіндегі трафикті сүзеді және белгілі бір қолданбалар мен порттарға кіруді басқарады. Брандмауэрдің бұл түрі жергілікті желі немесе USB құрылғылары арқылы шабуылдар сияқты жергілікті шабуылдардан қорғауда тиімді.

Периметрлік брандмауэр
Периметрлік брандмауэр-бұл сыртқы және ішкі желі арасындағы шекарада орналасқан брандмауэр. Ол трафикті көзі мен мақсатына, сондай-ақ хаттамалар мен порттарға негізделген сүзеді. Брандмауэрдің бұл түрі интернеттегі шабуылдардан қорғану үшін ең тиімді болып табылады.
Брандмауэр жұмысының принциптері

Брандмауэр-бұл желіні немесе компьютерді рұқсатсыз кіруден және зиянды шабуылдардан қорғауға қызмет ететін бағдарлама немесе құрылғы. Брандмауэрдің жұмыс принципі-ол арқылы өтетін трафикті сүзу.

Брандмауэр жұмысының негізгі принциптері:
Қол жеткізу ережелерін анықтау
Брандмауэр қандай трафикке рұқсат етілгенін және қайсысына тыйым салынғанын анықтайтын кіру ережелерін қолданады. Ережелер IP мекенжайы, порт және хаттама деңгейінде конфигурациялануы мүмкін. Осының арқасында брандмауэр белгілі бір қолданбалар мен қызметтерге қол жеткізуді басқара алады.

Трафикті сүзу
Брандмауэр ол арқылы өтетін трафикті талдайды және кіру ережелеріне негізделген қажетсіз трафикті блоктайды. Ол трафикті TCPIP, UDP, ICMP сияқты желілік протоколдар деңгейінде, сондай-ақ HTTP, FTP, SMTP және басқалары сияқты қосымшалар деңгейінде сүзеді.

Оқиғаларды бақылау
Брандмауэр желіде орын алатын оқиғаларды, мысалы, рұқсатсыз кіру әрекеттерін немесе шабуылдарды тіркей алады. Бұл мүмкіндік желі әкімшісіне желіде не болып жатқанын бақылауға және ықтимал қауіптерге жылдам жауап беруге мүмкіндік береді.

Аутентификация және шифрлау
Кейбір брандмауэрлер аутентификация және шифрлау мүмкіндіктерін ұсына алады. Бұл мүмкіндіктер желіге кіруді басқаруға, пайдаланушылардың түпнұсқалығын тексеруге және оны ұстап қалмас үшін құрылғылар арасындағы трафикті шифрлауға мүмкіндік береді.

Кіру ережелерін жаңарту
Брандмауэр жаңа қауіптер мен қолданба жаңартуларын ескеру үшін кіру ережелерін үнемі жаңартуды қажет етеді. Кіру ережелерін үнемі жаңартпай, брандмауэр желіні жаңа қауіптерден қорғай алмайды.
Жалпы, брандмауэр желіні және компьютерлерді қорғауға, рұқсатсыз кіруге және зиянды шабуылдарға жол бермеуге арналған

Брандмауэрді баптауы
Брандмауэрді орнату-бұл желідегі трафикті бақылау үшін қолданылатын қауіпсіздік ережелері мен параметрлерін анықтау процесі. Бұл брандмауэрлерді орнату мен пайдаланудың маңызды кезеңі, өйткені оларды белгілі бір желі мен қолданбалардың қауіпсіздік қажеттіліктеріне сәйкес жұмыс істеу үшін конфигурациялауға мүмкіндік береді.
Брандмауэрді орнатудың негізгі қадамдары мыналарды қамтиды:

Кіру ережелерін анықтау: желіге кіруге немесе кетуге қандай IP мекенжайларға, порттарға және хаттамаларға рұқсат етілетінін немесе тыйым салынатынын анықтау.
Кіру ережелерін анықтау-желі ресурстарына кіруге рұқсат беру немесе тыйым салу үшін брандмауэрді орнату процесі. Кіру ережелері желідегі белгілі бір құрылғыларға немесе қызметтерге кіру үшін қандай IP мекенжайларына, порттарына және хаттамаларына рұқсат етілетінін немесе тыйым салынатынын анықтайды.
Қол жеткізу ережелері келесі факторларға байланысты анықталады:

IP мекенжайлары: желіге кіруге рұқсат етілетін немесе тыйым салынатын IP мекенжайларының ауқымы анықталады.

Порттар: желідегі құрылғыларға немесе қызметтерге қол жеткізу үшін ашық немесе жабық порттар анықталады.

Хаттамалар: желідегі құрылғыларға немесе қызметтерге кіруге рұқсат етілетін немесе тыйым салынатын хаттамалар анықталады.

Бағыт: желіге кіруге рұқсат етілетін немесе тыйым салынатын трафик ... жалғасы

Сіз бұл жұмысты біздің қосымшамыз арқылы толығымен тегін көре аласыз.