Zapory sieciowe

admin — Tue, 24 Nov 2009 16:27:32 +0000

Co do faktu, że komputer wymaga odpowiednich zabezpieczeń nikogo specjalnie przekonywać nie trzeba. Takie zabezpieczenia kojarzą się nam najczęściej z programami antywirusowymi, nie mniej jednak warto mieć na uwadze, że to pojęcie o zdecydowanie szerszym zasięgu. Obejmuje ono również i zaporę sieciową. Odnośnie jej używany jest bardzo często anglojęzyczny termin, a mianowicie firewall. Pamiętać trzeba koniecznie o tym, aby zapora ta była cały czas włączona – kiedy bowiem dzieje się inaczej, wówczas komputer jest zdecydowanie bardziej podatny na rozmaite ataki zewnątrz, o wiele łatwiej jest mu wtedy zaaplikować konia trojańskiego, wirusa komputerowego i tym podobne, a następstwa tego mogą okazać się naprawdę bardzo przykre i nieprzyjemne. Zapora sieciowa jest terminem, który rozumieć można w dwojaki sposób. Po pierwsze – może być to tak zwany dedykowany sprzęt komputerowy, do którego jest dołączone odpowiednie oprogramowanie. Po drugie – poprzez firewall można rozumieć także i sam program komputerowy, którego zadaniem jest zabezpieczanie systemu oraz sieci. Jednym z elementarnych zadań, które zapora sieciowa ma do zrealizowania jest filtrowanie wszystkich połączeń – zarówno przychodzących, jak i wychodzących. Jeżeli którekolwiek spośród nich firewall uzna za potencjalnie niebezpieczne dla komputera, wówczas je zablokuje. Technik obrony wykorzystywanych przez zapory sieciowe wyszczególnić można bardzo wiele, nie mniej jednak jedne są częściej, inne zaś rzadziej wykorzystywane. Do tych wykorzystywanych częściej zaliczyć można między innymi zabezpieczenie tych aplikacji, których zadaniem jest obsługiwanie protokołów (nie wszystkich co prawda, ale jednak), filtrowanie rozmaitych pakietów czy też identyfikowanie użytkownika poprzez algorytmy takie jak chociażby cyfrowe certyfikaty. Ponadto wyróżnia się także rozmaite typy zapór sieciowych. Należą do nich między innymi zapory filtrujące – ich celem jest dokładne filtrowanie pakietów sieciowych. Te, które nie zgadzają się z regułami obowiązującymi w przypadku danej zapory zostają automatycznie odrzucane. Tego rodzaju zapory dostępne są zarówno jako darmowe rozwiązania, jak i te komercyjne. Komercyjne są bardziej rozbudowane i jednak lepsze. Poza tym w zakresie zapór sieciowych wyróżnić można także translację adresów sieciowych. Działanie tego typu zapory polega na tym, że adres IP wewnętrznego hosta jest zamieniany – w ten właśnie sposób można go ukryć przed intruzami z zewnątrz. Powszechnie określane jest to mianem maskowania adresu IP. Jeszcze jednym typem zapór sieciowych są zapory pośredniczące znane również doskonale jako proxy. Funkcjonują one w ten sposób, że wszelakie połączenia z serwerem są przez nie wykonywane w imieniu użytkownika. Wygląda to w ten sposób, że jeśli chcemy otworzyć jakąś stronę internetową, to najpierw uruchamia się sesja z zaporą. Stamtąd dopiero następuje przekierowanie do systemu zdalnego. Istnieje w ten sposób możliwość zablokowania niektórych treści. Współczesne zapory sieciowe to raczej hybrydy.

GlobMax » Bezpieczeństwo

Zapory sieciowe