Akú úlohu majú firewally a proxy servery Play v Network Security

? Firewally ochrane počítačov a sietí tým , že blokuje prichádzajúce spojenia . Avšak , niektoré organizácie , ako sú webové hostiteľa , je potrebné , aby tieto pripojenia cez plniť svoje obchodné účely . Tieto situácie vyžadujú proxy server , ktorý vytvára vyššiu úroveň zabezpečenia . Proxy server

Proxy server je počítač , ktorý koná v mene iných počítačoch . To neprejde prevádzka cez , ale odošle obsah prichádzajúcich správ . Proxy servery strážia sietí a zdrojov tým , že prijme všetky prichádzajúce prevádzku a reagovať na neho s údajmi získanými zo serverov za ním . Tento typ proxy servera , sa nazýva reverzné proxy server .
Firewall

firewall buď blokuje prichádzajúce spojenia alebo odovzdáva ich prostredníctvom . Prevádzkovatelia firewallu nastaviť zoznam adries , ktoré sú povolené , aby pripojenie k chránenému počítaču alebo sieti . To sa nazýva zoznam výnimiek . Firewall skúma záhlavia paketov kontrolovať svoje zdroje , ale nevyzerá na obsah paketu .
Proxy Výhody

Počítače a siete môžu byť poškodené škodlivými programami , tzv malware . Tieto programy k stiahnutiu do počítača a vykonávať niektoré funkcie , ktoré nie sú určené vlastníkom počítača . Príklady činností týchto programov ničí súbory , pomocou pamäte počítača a vykazovanie činnosť späť na malware výrobcu . Proxy server prestane malware dostať do siete tým , že blokuje všetky prichádzajúce prenosy . Akékoľvek škodlivé programy sa nie ďalej ako proxy . Ak to prichádza so zdanlivo nevinnou žiadosť , proxy server odpovie na žiadosť , ale zahodí akýkoľvek programový obsah prichádzajúcich dátových paketov . Proxy server skúma údaje obsiahnuté v príchode dátové pakety , rovnako ako hlavička paketu .
Demilitarizovanej zóny

sieť , ktorá vyžaduje rôzne úrovne zabezpečenia pre rôzne stroje je rozdelená do dvoch častí . Všetky počítače , ktoré potrebujú , aby prichádzajúce spojenia sú oddelené od podnikania v pravidelnej sieti . Tie sú umiestnené vo vonkajšej sieti , tzv demilitarizovanej zóny , ktorá má rôzne bezpečnostné postupy . Reverzný proxy server sedí medzi vonkajšou sietí a internetu , prijímanie žiadostí menom servera . Traffic určený pre vnútornú sieť prechádza druhým servera brány . Tento stroj môže byť tiež proxy server . Konfigurácia servera proxy dvojitý tiež pomáha organizácii obísť firewall pre konkrétne druhy dopravy , ako je Voice over IP , ktorá by bola narušená tým , firewallom a je považovaná za krajinu s nízkym rizikom .
Slabosť

slabosť akéhokoľvek bezpečnostného systému zahŕňa firewally a proxy servery je schopnosť prepísať nastavenie a povoliť komunikáciu cez . Ľudský zásah vždy predčí stroje , a tak prístup do konfigurácie oboch typov bezpečnostných zariadení by mala byť kontrolovaná . Antivírusový softvér je ďalšia línia obrany , posilnenie prácu firewallov a proxy serverov .

• Predchádzajúca strana: Ako povoliť vzdialený prístup k IIS 7 
• Ďalšia strana: Nástroje pre File Encryption