clubdogirc.MyForum.ro

GhOsT · Administrator Data inscrierii: 26/Noi/2007 Mesaje: 234

Nu sunt convins ca ati mai auzit de asa cva, iar daca da, sa stiti ca ma bucur Firewall hardware. Multora le e necunoscutã noþiunea. Altora le e deosebit de bine cunoscutã. Nu vreau decât sã fac o descriere a acestui concept ºi a modului de funcþionare. Mai departe dezvoltaþi voi

Firewall-urile hardware sunt de patru tipuri.
1. Firewall-ul cu filtrare de pachete (Packet Filtering), care funcþioneazã prin analizarea sursei de provenienþã a pachetelor de date ºi a destinaþiei fiecãrui pachet în parte, acceptând sau refuzând conexiunea.
De regulã, acest tip de firewall face parte din router (echipament de reþea care direcþioneazã pachetele IP pe bazã de adresã) ºi are implicaþii minime asupra performanþei ºi funcþionalitãþii reþelei.

2. Porþile de circuit (Circuit Level Gateways) monitorizeazã transferurile dintre reþeaua internã ºi server ºi dintre server ºi Internet. Transferul de pachete utilizeazã un server intermediar, întrebuințând un solitar port (de regulã 1080) pentru tot traficul. Acest server intermediar are rolul de a camufla datele ºi informaþiile aflate pe calculatoarele din reþeaua localã.

3. Proxy-urile de aplicaþie (Application Level Gateway) sunt cele mai complexe soluþii firewall, realizând verificarea pachetelor de date ºi blocând accesul celor care nu respectã filtrele configurate.
De exemplu, un proxy de FTP nu permite traficul pe protocol de web sau telnet.
Proxy-urile de aplicaþie creeazã fiºiere .log cu activitatea utilizatorilor din reþea ºi monitorizeazã autentificãrile acestora.

4. Ultimul tip de firewall hardware îl reprezintã Firewall-ul cu inspecþie multistrat (Stateful Multilayer Inspections), care se bazeazã pe algoritmii proprii de recunoaºtere ºi aplicare a filtrelor de securitate.

O implementare recentã a unui firewall hardware într-un chipset de placã de bazã este cea oferitã de nVidia hardware firewall, care se regãseºte în noile chipseturi nForce 3 250.
mai numeroase detalii se pot afla de aici.