فایر وال سیستمی است که که بین کاربران یک شبکه قرار میگیره محلی یا بیرونی.

و نظارت یه permission ها ( دسترسی ها ) در تمام ورود و خروج ها بر عهده فایروال است.

هر بسته tcp و ip قبل از ورود به شبکه یا خروج از اون اول باید از فایروال رد بشه

و با معیار های امنیتی که یرای طراحی اون شبکه استفاده شده امکان داره عبور نکنه!!!!

و قبل ورود و خروج هر بسته اون بسته توسط فایروال تجزیه تحلیل میشه.

وقتی یک بسته ارسال میشه ما سه تا حالت داریم 

Accept mode که بسته قبول میشه.

Blocking mode که بسته بلاک میشه.

Response mode بسته پاک میشه و پاسخ مناسب به مبدا ارسال میشه

میشه گفت firewall ایست بازرسی هر شبکس

عبور خروج از فایروال و این سه حالت بستگی به تابعی داره که برای فایروال تعیین شده ا.


یک مثال از تایع در فایروال میزنم براتون 

مثلا اگه p مجموعه ای از بسته ها باشه که میرن تو ایست بازرسی و s مجموعه ای از قواعد امنیتی باشه 

(X=F (P, S

F تابع عملکرد فایروال و X نتیجه تحلیل بسته هست همون 3 حالت بالا...

به مجموعه قواعد امنیتی فایروال ، سیاست های امنیتی هم میگن.

بخوایم حرفه ای تر بگیم firewall یک نوع Bottleneck هستش

فایر وال درسته سطح امنیت رو بالا میبره ولی باعث پایین اومدن سرعت، ازدحام و ترافیک بالا میشه و گاهی باعث بنبست شدن بسته ها در شبکه میشه

یعنی بسته ها اونقدر در حافظه فایروال میمونه که عمرشون تموم میشه و دوباره ارسال میشن... 

البته اگه طراحی درست باشه این اتفاق نمیفته...

نظرات شما عزیزان:

نام :

آدرس ایمیل:

وب سایت/بلاگ :

متن پیام:

نظر خصوصی

 کد را وارد نمایید:

 

 

 

عکس شما

آپلود عکس دلخواه: