Introduktion til typer af firewalls
Jakten på de passende værktøjer til jobbet er et af de største problemer, som virksomhederne står overfor, når de prøver at sikre deres følsomme data. De fleste virksomheder har muligvis ikke en klar idé om, hvordan man finder den rigtige firewall eller firewalls til deres behov, hvordan man indstiller denne type firewalls, eller hvorfor sådanne firewalls muligvis er nødvendige for et fælles værktøj som firewall.
Hvad er firewalls?
En firewall er et slags cybersecurity-værktøj, der bruges til at kontrollere netværkstrafik. Firewalls kan bruges til at isolere netværksknuder, interne kilder eller endda specielle programmer fra eksterne trafikkilder. Software, hardware eller skyen kan være firewalls, hvorved firewalls af hver slags har forskellige fordele og ulemper. Hovedmålet med en firewall er at blokere ondsindede netværksanmodninger og datapakker, samtidig med at det muliggør legitim trafik. Ikke desto mindre er ordet 'firewall' for bredt til at købere af it-sikkerhed kan bruge. Der er mange forskellige typer firewalls, som hver fungerer på forskellige måder, både inden for og uden for skyen, for at sikre forskellige typer vigtige data.
Top 5 typer firewall
Nu vil vi se typen Firewall:
1. Web-applikations Firewalls
En firewall til webapplikationen er typisk en proxyserver mellem en applikation på en server og brugerne af et program, der får adgang til appen uden for virksomhedsnetværket. Proxy-serveren tager inputdata og opretter derefter en forbindelse på vegne af den interne klient med anmodningen. En stor fordel ved denne konfiguration er, at databasen er beskyttet mod portkontrol, forsøg på at lokalisere applikationsserverkoden eller anden ondsindet opførsel, der er drevet af slutbrugerne. For at filtrere de ondsindede anmodninger analyserer proxyserveren også dataene for at forhindre dem i at nå databasen til webapps.
Beskyttelsesniveau: Højt, fordi webapplikationsserveren tilbyder en buffer til uidentificerede og potentielt ondsindede brugere, der ellers kunne have direkte adgang til webapplikationsserveren. Dette er vigtigt, fordi mange applikationer bærer hemmelige data, der er værdifulde for hackere, der er særligt attraktive i applikationer, der vender mod web.
Svagheder og styrker: Webapplikations firewalls er enklere, mindre sårbare og lettere at lave end webservere i sig selv. Dette betyder, at hackere kan overveje applikationer bag firewallen væsentligt vanskeligt. Men proxy-firewalls understøtter ikke let alle applikationer og kan reducere ydeevnen for det sikre program til slutbrugere.
2. Netværkssegmenteringsfirewalls
En firewall til netværkssegmentering (vi kan også sige, siger interne netværks firewalls) bruges til at styre netværkstrafikstrømme mellem lokationer, operationelle områder, afdelinger eller andre forretningsenheder. Det anvendes ved undernetgrænser. På denne måde kan der være et netværksbrud i et område og ikke i hele netværket. Det kan også tjene til at beskytte områder af det netværk, det garanterer, såsom databaser eller forsknings- og udviklingsenheder.
For meget store virksomheder eller virksomheder med netværkets perimetre, der er vanskelige at sikre, er firewalls til netværkssegmentering mest nyttige.
Beskyttelsesniveau: Mens en hacker muligvis ikke er i stand til at flytte en netværkssegmenterings firewall fra en del af et netværk til en anden, kan den kun sænke fremskridt for en angriber i praksis, hvis det første brud er hurtigt at identificere.
Styrker og svagheder: Hvis en aggressor opnår netværksadgang, kan det være markant vanskeligere for en netværkssegmenterings firewall at få adgang til særlig følsom information.
3. Database Firewalls
Som navnet antyder, er firewalls en type firewall til webapplikationer designet til at beskytte databaser. Disse installeres normalt lige på databasens server (eller tæt på netværksindgangen, hvor mere end en server har flere servere designet til at beskytte dem). Deres mål er at identificere og undgå unikke serverangreb, såsom scripts på tværs af websteder, som kan føre til fortrolige oplysninger i databaser, som angribere har adgang til.
Beskyttelsesniveau : Tab af fortrolige oplysninger er normalt dyre og dyre med hensyn til mistet troværdighed og dårlige annoncer . Til dette formål er alle nødvendige trin nødvendige for at beskytte databaserne og deres data. For at sikre disse lagrede data er en netværks firewall tilføjet markant .
Hvis du opbevarer værdifulde eller fortrolige databasedata, anbefales det stærkt, at der bruges en firewall. Ifølge risikobaseret sikkerhed blev mere end 4 milliarder poster stjålet fire gange højere end i 2013 Når hackere fortsætter med at målrette databaser effektivt, betyder det, at poster bliver stadig vigtigere.
Styrker og svagheder: Server firewalls kan give en effektiv sikkerhedsforanstaltning og kan også bruges til at spore, gennemgå og rapportere overensstemmelse til lovgivningsmæssige formål. Imidlertid vil de kun være effektive, hvis de er konfigureret og modificeret korrekt og tilbyder lidt beskyttelse mod nul-dages udnyttelse.
4. Skybaserede firewalls
En skybaseret firewall er et alternativ til en firmadatacenter-firewall, men har det samme mål: at beskytte et netværk, en applikation, en database eller andre IT-ressourcer.
Beskyttelsesniveau: Den sikkerhedsperson, der er specialiseret i firewall-administration, konfigurerer og administrerer en cloud-firewall som en service, så den kan tilbyde fremragende beskyttelse for de ressourcer, den beskytter. Det vil også være meget tilgængeligt med ringe eller ingen planlagt eller ikke planlagt nedetid. Det gøres normalt med konfigurationen af firmwareutere for at aflede trafik til Cloud-firewall, når mobilbrugere opretter forbindelse til den enten via en VPN eller som en proxy.
Mens der leveres dedikerede container firewalls, kan en container også beskyttes via iptables, der kører på containeren med host firewalls.
Styrker og svagheder: Konfigurationen af en container firewall er sandsynligvis lettere end en host-firewall, der fungerer på alle containere. Men det kan være spildt og vanskeligt at retfærdiggøre omkostningsbasis i mindre omgivelser.
5. Næste generation Firewalls
Næste generation af firewalls bruges til at beskytte netværket mod uønsket datatrafik, men de adskiller sig fra konventionelle firewalls. Ud over dens port, oprindelse, IP-adresse og destination giver NGFWs softwaresynlighed med fuld stakkesynlighed ved at se på indholdet af hver datapakke. Det giver dig mulighed for at forbyde brugen af specifikke applikationer såsom peers til fildelingsapplikationer i applikationslag og begrænse applikationer, såsom at lade Skype bruges til tale via IP-opkald, men ikke til fildeling, ved hjælp af en applikationslag firewall.
En NGFW giver bedre netværks firewall-dækning end en konventionel firewall, hvilket giver omkostninger og ydelsesproblemer på den ene side. Derudover giver mange NGFW'er anden funktionalitet såsom påvisning af indtrængen, malware-scanning samt SSL-softwareinspektion . Disse kan være nyttige for organisationer med disse apps, der ikke allerede har punktløsninger, men også kan føre til et markant fald i NGFW's datakapacitet, når den er deaktiveret.
Styrker og svagheder: NGFW har langt mere kornkontrol af data, hvilket gør det muligt for NGFW at adressere en bredere række potentielle trusler og ikke kan få adgang til virksomhedsnetværket. NGFW'er koster dog mere end traditionelle firewalls, hvilket kan forårsage problemer med netværkets ydeevne, fordi de udfører pakkeinspektion snarere end kun pakkefiltre.
Niveaubeskyttelse: Ganske højt, fordi de giver en høj grad af granulær kontrol. Sådanne opgaver kan være nødvendige for at overholde PCI og HIPAA.
Unified Threat Management
Unified UTM-enheder giver små og mellemstore virksomheder en næsten komplet sikkerhedsløsning som en enkelt boks, der opretter forbindelse til netværket. Typiske UTM-funktioner inkluderer standard firewalls, et system til detektion af indtrængen (inklusive kontrol af indkommende trafik, e-mail for vira og Malware, sortliste) og en sort liste med webadresser for at forhindre arbejdstagere i at få adgang til identificerede websteder såsom phishing. Webapplikations firewall og den næste generations firewall (NGFW) -funktioner indeholder også sikre webgateways (undertiden).
Styrker og svagheder: UTM'er har en nøgleattraktion: et enkelt køb dækker alle sikkerhedskrav og kan kontrollere og konfigurere alle sikkerhedsfunktioner gennem en enkelt forvaltningskonsol. De fleste UTM'er tilbyder grundlæggende sikkerhedsniveauer til den oprindelige købspris, og yderligere sikkerhedsprodukter (såsom IPS) kan være tilgængelige mod et valgfrit licensgebyr. Den største ulempe er, at UTM'er ikke kan tilbyde det samme sikkerhedsniveau som en kombination af mere komplekse produkter, men det kan være akademisk, fordi der ofte er et valg mellem UTM og ingen sikkerhedsløsning.
UTM'er er velegnet til mindre virksomheder, der ikke har noget dedikeret sikkerhedspersonale og mangler den nødvendige ekspertise til at konfigurere punktløsninger.
Beskyttelsesniveau: Nogle UTM'er fungerer godt til at sikre et netværk, men bedst mulige løsninger kan tilbyde bedre beskyttelse for hver sikkerhedsfunktion.
Konklusion
Så i denne artikel har vi set forskellige typer firewalls med deres styrker og svagheder. Uanset hvilken firewall-type du vælger, skal du huske, at en funktionssvigt firewall kan være værre end en firewall på en eller anden måde, fordi den giver et farligt sikkerhedsindtryk, mens du tilbyder ringe eller ingen firewalls. Jeg håber, at du finder denne artikel nyttig, mens du vælger den passende firewall til dit system.
Anbefalede artikler
Dette er en guide til typer af firewalls. Her diskuterer vi de top 5 typer som webapplikation, netværkssegmentering, database, skybaseret og næste generations firewalls med deres styrker og svagheder. Du kan også se på de følgende artikler for at lære mere -
- Top 9 typer cybersikkerhed
- Introduktion til sikkerhedsteknologier
- Hvad er et phishing-angreb?
- Hvad er netværkssikkerhed? | Fordele
- Firewall-enheder
- Hvad er router?
- Færdigheder til at blive en full-stack webudvikler