Firewall je smerovač, ktorý skúma hlavičku všetkých údajov paketov, ktoré dostáva, aby zistil, či autorizované autorizované pokračujú v cieli?

Toto vyhlásenie je čiastočne správne , ale potrebuje určité objasnenie. Tu je porucha:

Čo je správne:

* Firewalls do skúmajte hlavičky paketov: Skontrolujú rôzne polia v hlavičke paketov vrátane zdrojových a cieľových IP adries, portov a typu protokolu.

* Firewalls Control Network Prenos: Pôsobia ako vrátnik a rozhodujú sa, ktoré pakety môžu prejsť a ktoré sú zablokované.

Čo chýba:

* firewall nie sú smerovačmi: Zatiaľ čo primárnou úlohou smerovača je preposielať pakety na základe cieľových adries IP, firewall sa zameriavajú na bezpečnosť a riadenie prístupu. Môžu byť integrované do smerovača, ale sú to odlišné funkcie.

* „Autorizovaný“ je viac ako len typ paketov: Brány firewall používajú rôzne pravidlá a kritériá na určenie, ktoré pakety sú povolené. Môže to zahŕňať:

* IP adresy: Povoliť/zamietnuť prístup z konkrétnych adries IP.

* porty: Povoliť/odmietnuť prístup k konkrétnym portom (napr. Web prenos na porte 80).

* Protokoly: Povoliť/odmietnuť špecifické protokoly (napr. HTTP, FTP).

* denný čas: Obmedzte prístup na základe denného času.

* Aplikácia: Blokovanie prístupu k konkrétnym aplikáciám (napr. Sociálne médiá).

* Obsah: Skontrolujte obsah samotného paketu, aby zablokoval škodlivú návštevnosť.

v súhrne:

Firewall sú bezpečnostné zariadenia, ktoré skúmajú hlavičky paketov a ďalšie údaje, aby sa určilo, či by mal byť prenos povolený alebo blokovaný na základe preddefinovaných pravidiel. Nie sú to len smerovače, ale často sú s nimi integrované.

• Predchádzajúca strana: Čo predstavuje spracovanie periférnej trasy? 
• Ďalšia strana: Aký typ smerovacieho algoritmu používa BGP?