फ़ायरवॉल और इसके विभिन्न प्रकार।
एक निजी नेटवर्क में या उससे अनधिकृत पहुंच को रोकने के लिए डिज़ाइन की गई प्रणाली। फायरवॉल को हार्डवेयर और सॉफ्टवेयर, या दोनों के संयोजन में लागू किया जा सकता है। फ़ायरवॉल का उपयोग अक्सर अनधिकृत इंटरनेट उपयोगकर्ताओं को इंटरनेट से जुड़े निजी नेटवर्क, विशेष रूप से इंट्रानेट तक पहुँचने से रोकने के लिए किया जाता है। इंट्रानेट में प्रवेश करने या छोड़ने वाले सभी संदेश फ़ायरवॉल से गुजरते हैं, जो प्रत्येक संदेश की जांच करता है और उन संदेशों को अवरुद्ध करता है जो निर्दिष्ट सुरक्षा मानदंडों को पूरा नहीं करते हैं।
फ़ायरवॉल तकनीक कई प्रकार की होती है:
पैकेट फ़िल्टर: नेटवर्क में प्रवेश करने या छोड़ने वाले प्रत्येक पैकेट को देखता है और उपयोगकर्ता द्वारा परिभाषित नियमों के आधार पर इसे स्वीकार या अस्वीकार करता है। पैकेट फ़िल्टरिंग उपयोगकर्ताओं के लिए काफी प्रभावी और पारदर्शी है, लेकिन इसे कॉन्फ़िगर करना मुश्किल है। इसके अलावा, यह आईपी स्पूफिंग के लिए अतिसंवेदनशील है।
एप्लिकेशन गेटवे: एफ़टीपी और टेलनेट सर्वर जैसे सुरक्षा विशिष्ट अनुप्रयोगों को लागू करता है। यह बहुत प्रभावी है, लेकिन प्रदर्शन में गिरावट ला सकता है।
सर्किट-स्तरीय गेटवे: टीसीपी या यूडीपी कनेक्शन स्थापित होने पर सुरक्षा तंत्र लागू करता है। एक बार कनेक्शन हो जाने के बाद, पैकेट आगे की जाँच के बिना मेजबानों के बीच प्रवाहित हो सकते हैं।
प्रॉक्सी सर्वर: नेटवर्क में प्रवेश करने और छोड़ने वाले सभी संदेशों को रोकता है। प्रॉक्सी सर्वर सही नेटवर्क पते को प्रभावी ढंग से छुपाता है।
फायरवॉल क्या है और इसके प्रकार
फ़ायरवॉल एक नेटवर्क गेटवे सर्वर पर स्थित संबंधित प्रोग्रामों का एक सेट है, जो अन्य नेटवर्क के उपयोगकर्ताओं से निजी नेटवर्क के संसाधनों की सुरक्षा करता है। (इस शब्द का तात्पर्य सुरक्षा नीति से भी है जिसका उपयोग कार्यक्रमों के साथ किया जाता है।) इंट्रानेट वाला एक उद्यम जो अपने कर्मचारियों को व्यापक इंटरनेट तक पहुंच की अनुमति देता है, बाहरी लोगों को अपने निजी डेटा संसाधनों तक पहुंचने से रोकने के लिए और बाहरी संसाधनों को नियंत्रित करने के लिए फ़ायरवॉल स्थापित करता है। स्वयं के उपयोगकर्ताओं की पहुंच है।
मूल रूप से, एक फ़ायरवॉल, राउटर प्रोग्राम के साथ मिलकर काम करता है, यह निर्धारित करने के लिए प्रत्येक नेटवर्क पैकेट की जांच करता है कि उसे अपने गंतव्य की ओर अग्रेषित करना है या नहीं। फ़ायरवॉल में एक प्रॉक्सी सर्वर भी शामिल है या उसके साथ काम करता है जो वर्कस्टेशन उपयोगकर्ताओं की ओर से नेटवर्क अनुरोध करता है। एक फ़ायरवॉल अक्सर एक विशेष रूप से निर्दिष्ट कंप्यूटर में बाकी नेटवर्क से अलग स्थापित किया जाता है ताकि कोई भी आने वाला अनुरोध सीधे निजी नेटवर्क संसाधनों पर प्राप्त न हो सके।
फ़ायरवॉल स्क्रीनिंग के कई तरीके हैं। यह सुनिश्चित करने के लिए अनुरोधों को स्क्रीन करना आसान है कि वे स्वीकार्य (पहले पहचाने गए) डोमेन नाम और इंटरनेट प्रोटोकॉल पते से आते हैं। मोबाइल उपयोगकर्ताओं के लिए, फ़ायरवॉल सुरक्षित लॉगऑन प्रक्रियाओं और प्रमाणीकरण प्रमाणपत्रों के उपयोग से निजी नेटवर्क में दूरस्थ पहुँच की अनुमति देता है।
कई कंपनियां फ़ायरवॉल उत्पाद बनाती हैं। सुविधाओं में लॉगिंग और रिपोर्टिंग,
हमले की दी गई सीमा पर स्वचालित अलार्म और फ़ायरवॉल को नियंत्रित करने के लिए एक ग्राफिकल यूजर इंटरफेस शामिल हैं। व्यवहार में, कई फायरवॉल कंसर्ट में इनमें से दो या अधिक तकनीकों का उपयोग करते हैं। फ़ायरवॉल को निजी जानकारी की सुरक्षा में परिभाषित करने की पहली पंक्ति माना जाता है। अधिक सुरक्षा के लिए, डेटा को एन्क्रिप्ट किया जा सकता है।
No comments:
Post a Comment