Čo je zoznam povolených brán Firewall?

V starých westernoch ste vždy mohli povedať, kto boli dobrí alebo zlí chlapci podľa farby čiapky. Zoznam povolených brán firewall obsahuje osoby, webové stránky alebo siete, ktorým povolíte prístup k počítaču alebo ktoré chcete, aby k nim počítač mal prístup. Opakom na bielej listine sú čierne listiny. Zakázate alebo odmietate prístup k službám, ktoré nechcete, ako sú stránky, ktoré by sa mohli pokúsiť pridať spyware do vášho počítača.

Firewall Definícia

Ak bol váš osobný počítač mestom, jeho šerif by byť bránou firewall. Váš firewall dodržiava elektronické pravidlá týkajúce sa toho, ktorá prichádzajúca internetová komunikácia je prijateľná a aká komunikácia môže vychádzať z vášho počítača. Keďže sa počet miest, na ktorých sa nachádzate v počítači, mení, chcete zmeniť pravidlá toho, kto a kto má prístup k vášmu počítaču. Do predvolených pravidiel môžete pridať vytvorením bielej listiny a čiernej listiny komunikačných protokolov.

Definícia bielej listiny

Typický firewall používa politiku bielej listiny, pri ktorej je akceptovaná internetová komunikácia z bielych adries a webových stránok, ale všetko ostatné je zamietnuté. Ak sa správa nezobrazí na bielej listine, komunikácia sa odmietne. Whitelisting používajú mnohí odborníci na bezpečnosť, aby zabránili škodlivému softvéru v sieťach. Firewally novej generácie urobili vytvorenie whitelistu špecifickejším, takže politiky týkajúce sa toho, čo je povolené, sú jednoduchšie.

Použitie whitelistu

Správca siete môže nakonfigurovať bránu firewall tak, aby akceptovala iba určité adresy IP na prístup k sieti, ktorá môže obmedziť webové stránky, na ktoré môžu používatelia počítačov ísť. Správca systému robí to isté s bránou firewall na serveri. Domáci používatelia môžu na bielej bráne firewall používať na bielu listinu kontrolu nad tým, kam môže tento počítač ísť a s čím môže počítač komunikovať.

Úvahy o bielej listine

Mnoho spoločností dáva prednosť tomu, aby bol zakázaný všetok prenos a povolil iba taký prenos, ktorý je potrebný. , bezpečnostný model známy ako Deny All Permit Exception (DAPE). Toto je bezpečnejšie držanie tela ako použitie čiernej listiny, ktorá umožňuje všetko a blokuje iba prevádzku, o ktorej sa rozhodnete, že je zlá. Ak pre svoj firewall používate bielu listinu, povolíte komunikáciu iba z webov alebo aplikácií, o ktorých viete, že sú zabezpečené, a váš počítač alebo sieť sa tak stanú bezpečnejšími. Udržiavanie politiky brány firewall pomocou bielej listiny je náročnejšie na prácu, pretože je potrebné neustále pridávať do bielej listiny brány firewall vždy, keď komunikácia nezodpovedá existujúcemu súboru pravidiel, a je potrebné vytvoriť novú politiku, ktorá umožní komunikáciu s novými webmi.

• Predchádzajúca strana: Škodlivé účinky počítačových červov
• Ďalšia strana: Ako dobrý je PKZIP šifrovanie?