Che cos'è un firewall?
Un firewall è un sistema che è impostato per il controllo del flusso di traffico tra due reti. I firewall sono più comunemente appositamente configurato sistemi Unix, ma i firewall sono stati costruiti anche di molti altri sistemi, compresi i sistemi progettati specificamente per l'uso come firewall. I più comuni firewall commerciale è oggi CheckPoint FireWall-1, ma i concorrenti come Cisco PIX stanno rapidamente recuperando terreno sulla CheckPoint.
Molte persone in disaccordo sulla definizione di un firewall, e in questa discussione voglio usare il termine liberamente.
Il firewall packet filtering
Un tipo di firewall è il packet filtering firewall. In un firewall packet filtering, il firewall esamina le cinque caratteristiche di un pacchetto:
Basato su configurato in modalità firewall, il pacchetto potrà essere consentito attraverso, respinta, o diminuito. Se il firewall respinge il pacchetto, invia un messaggio al mittente locazione lui sa che il pacchetto è stato respinto. Se il pacchetto è stato eliminato, il firewall semplicemente non risponde al pacchetto. Il mittente deve attendere la comunicazione al time out. Abbandonano i pacchetti invece di respingere li aumenta notevolmente il tempo necessario per la scansione di rete. Packet filtering firewall operare su Layer 3 del modello OSI, il livello di rete. Router sono molto comuni sotto forma di packet filtering firewall.
Una migliore forma di packet filtering firewall è un firewall packet filtering con un motore di ispezione stateful. Con questo accessorio, il firewall "ricorda" le conversazioni tra i sistemi. È quindi necessario esaminare pienamente solo il primo pacchetto di una conversazione.
La domanda-proxy firewall
Un altro tipo di firewall è la domanda-proxy firewall. In un proxy firewall, ogni pacchetto è fermato a livello del firewall. Il pacchetto viene quindi esaminato e rispetto alle norme in configurato il firewall. Se il pacchetto passa gli esami, è ri-creati e inviati. Poiché ogni pacchetto viene distrutto e ri-creati, esiste un rischio potenziale che una domanda-proxy firewall può impedire gli attacchi sconosciuti basata su carenze del protocollo TCP / IP suite, che non può essere impedito da un firewall packet filtering. Lo svantaggio è che una domanda separata-proxy deve essere redatta per ogni tipo di applicazione è proxied. Hai bisogno di un proxy HTTP per il traffico web, un proxy FTP per i trasferimenti di file, un Gopher Gopher proxy per il traffico, ecc .. Application-proxy firewall operare sul Layer 7 del modello OSI, l'Application Layer.
La domanda-gateway firewall
Application-gateway firewall operare anche sul Layer 7 del modello OSI. Application-gateway firewall esistono solo per alcune applicazioni di rete. Una tipica applicazione gateway firewall è un sistema in cui è necessario telnet di un sistema per telnet nuovamente ad un sistema al di fuori della rete.
Le calze firewall
Un altro tipo di domanda-proxy firewall sono SOCKS firewall. Qualora applicazione normale-proxy firewall non richiedono modifiche al client di rete, firewall SOCKS richiede appositamente modificati client di rete. Questo significa che dovete modificare ogni sistema di rete interna che ha bisogno di comunicare con la rete esterna. Su un computer Windows o OS / 2 sistema, questo può essere facile come scambiare qualche DLL's.
Acquistare questi eccellenti libri su firewall presso Amazon.com
 |
Free white paper sulla messa in rete
Gestione delle vulnerabilità per i manichini
I nostri amici a Qualys offrono copie gratuite della versione elettronica di gestione delle vulnerabilità per i fittizio di Tech-FAQ lettori. Gestione delle vulnerabilità per i fittizio:
|  |
| Firewall Cisco offre soluzioni integrate di firewall per la rete |
