फ़ायरवॉल एक नेटवर्क सुरक्षा प्रणाली है, या तो हार्डवेयर- या सॉफ़्टवेयर-आधारित है, जो इनकमिंग और आउटगोइंग नेटवर्क ट्रैफ़िक को नियंत्रित करने के लिए नियमों का उपयोग करता है।
फ़ायरवॉल एक विश्वसनीय नेटवर्क और एक अविश्वस्त नेटवर्क के बीच एक बाधा के रूप में कार्य करता है। एक फ़ायरवॉल एक सकारात्मक नियंत्रण मॉडल के माध्यम से नेटवर्क के संसाधनों तक पहुंच को नियंत्रित करता है। इसका अर्थ है कि फ़ायरवॉल नीति में नेटवर्क पर ही अनुमति दी जाने वाली ट्रैफ़िक को परिभाषित किया गया है; अन्य सभी ट्रैफ़िक से इनकार किया गया है।
जब संगठन मेनफ्रेम कंप्यूटर और मुकाबले क्लाइंट से क्लाइंट-सर्वर मॉडल में जाने लगे, तो सर्वर तक पहुंच को नियंत्रित करने की क्षमता प्राथमिकता बन गई 1 9 80 के दशक के उत्तरार्ध में फायरवॉल उभरा, नेटवर्क सुरक्षा का एकमात्र वास्तविक स्वरूप राउटर पर रहने वाले अभिगम नियंत्रण सूचियों (एसीएल) द्वारा किया गया। एसीएल निर्धारित करता है कि कौन से आईपी पते नेटवर्क पर पहुंच या अस्वीकृत किए गए थे।
इंटरनेट की वृद्धि और नेटवर्क की परिणामी बढ़ती हुई कनेक्टिविटी का मतलब है कि इस प्रकार की फ़िल्टरिंग दुर्भावनापूर्ण यातायात को दूर रखने के लिए पर्याप्त नहीं थी, क्योंकि पैकेट हेडर में निहित नेटवर्क ट्रैफ़िक के बारे में केवल बुनियादी जानकारी है। डिजिटल उपकरण कार्पोरेशन ने पहले वाणिज्यिक फ़ायरवाल (1 99 2 में डीईसी सील) को भेज दिया और साइबरैटैक्स की बढ़ती परिष्कार से निपटने के लिए फ़ायरवॉल टेक्नोलॉजी विकसित की गई है।
पैकेट फायरवॉल
सबसे पहले फ़ायरवॉल पैकेट फिल्टर के रूप में काम करता था, इंटरनेट पर कंप्यूटरों के बीच स्थानांतरित पैकेट का निरीक्षण करता है। जब कोई पैकेट पैकेट-फिल्टर फ़ायरवॉल से गुजरता है, तो इसका स्रोत और गंतव्य पता, प्रोटोकॉल, और गंतव्य पोर्ट नंबर फ़ायरवॉल के नियम सेट के खिलाफ चेक किए जाते हैं।
स्टेटफुल फायरवॉल
एक पैकेट कनेक्शन स्थिति को पहचानने के लिए, एक फ़ायरवॉल को यह सुनिश्चित करने के लिए पर्याप्त जानकारी है कि क्या पैकेट एक नए कनेक्शन की शुरुआत है, किसी मौजूदा कनेक्शन का एक हिस्सा है या किसी का हिस्सा नहीं है कनेक्शन। यह "स्टेटफुल पैकेट निरीक्षण" कहा जाता है
एप्लिकेशन-स्तरीय फायरवॉल
जैसा कि वेब सर्वर के विरुद्ध हमले अधिक आम हो जाते हैं, उसी तरह फायरवॉल की ज़रूरत भी होनी चाहिए जो सर्वर और उन पर चलने वाले अनुप्रयोगों की रक्षा कर सके, न कि उनके पीछे नेटवर्क संसाधन। अनुप्रयोग-परत फ़ायरवॉल प्रौद्योगिकी पहली बार 1 999 में उभरी, जिससे फायरवॉल आवेदन परत तक किसी भी OSI परत पर पैकेट का निरीक्षण और फ़िल्टर कर सके।
फ़ायरवॉल एक विश्वसनीय नेटवर्क और एक अविश्वस्त नेटवर्क के बीच एक बाधा के रूप में कार्य करता है। एक फ़ायरवॉल एक सकारात्मक नियंत्रण मॉडल के माध्यम से नेटवर्क के संसाधनों तक पहुंच को नियंत्रित करता है। इसका अर्थ है कि फ़ायरवॉल नीति में नेटवर्क पर ही अनुमति दी जाने वाली ट्रैफ़िक को परिभाषित किया गया है; अन्य सभी ट्रैफ़िक से इनकार किया गया है।
इतिहास और फायरवॉल के प्रकार
फायरवॉइटिंग और फायर की रोकथाम से फ़ायरवॉल के शब्द को कंप्यूटर सुरक्षा ने उधार लिया है, जहां फायरवॉल आग फैलाने को रोकने के लिए एक अवरोध स्थापित है।जब संगठन मेनफ्रेम कंप्यूटर और मुकाबले क्लाइंट से क्लाइंट-सर्वर मॉडल में जाने लगे, तो सर्वर तक पहुंच को नियंत्रित करने की क्षमता प्राथमिकता बन गई 1 9 80 के दशक के उत्तरार्ध में फायरवॉल उभरा, नेटवर्क सुरक्षा का एकमात्र वास्तविक स्वरूप राउटर पर रहने वाले अभिगम नियंत्रण सूचियों (एसीएल) द्वारा किया गया। एसीएल निर्धारित करता है कि कौन से आईपी पते नेटवर्क पर पहुंच या अस्वीकृत किए गए थे।
इंटरनेट की वृद्धि और नेटवर्क की परिणामी बढ़ती हुई कनेक्टिविटी का मतलब है कि इस प्रकार की फ़िल्टरिंग दुर्भावनापूर्ण यातायात को दूर रखने के लिए पर्याप्त नहीं थी, क्योंकि पैकेट हेडर में निहित नेटवर्क ट्रैफ़िक के बारे में केवल बुनियादी जानकारी है। डिजिटल उपकरण कार्पोरेशन ने पहले वाणिज्यिक फ़ायरवाल (1 99 2 में डीईसी सील) को भेज दिया और साइबरैटैक्स की बढ़ती परिष्कार से निपटने के लिए फ़ायरवॉल टेक्नोलॉजी विकसित की गई है।
पैकेट फायरवॉल
सबसे पहले फ़ायरवॉल पैकेट फिल्टर के रूप में काम करता था, इंटरनेट पर कंप्यूटरों के बीच स्थानांतरित पैकेट का निरीक्षण करता है। जब कोई पैकेट पैकेट-फिल्टर फ़ायरवॉल से गुजरता है, तो इसका स्रोत और गंतव्य पता, प्रोटोकॉल, और गंतव्य पोर्ट नंबर फ़ायरवॉल के नियम सेट के खिलाफ चेक किए जाते हैं।
स्टेटफुल फायरवॉल
एक पैकेट कनेक्शन स्थिति को पहचानने के लिए, एक फ़ायरवॉल को यह सुनिश्चित करने के लिए पर्याप्त जानकारी है कि क्या पैकेट एक नए कनेक्शन की शुरुआत है, किसी मौजूदा कनेक्शन का एक हिस्सा है या किसी का हिस्सा नहीं है कनेक्शन। यह "स्टेटफुल पैकेट निरीक्षण" कहा जाता है
एप्लिकेशन-स्तरीय फायरवॉल
जैसा कि वेब सर्वर के विरुद्ध हमले अधिक आम हो जाते हैं, उसी तरह फायरवॉल की ज़रूरत भी होनी चाहिए जो सर्वर और उन पर चलने वाले अनुप्रयोगों की रक्षा कर सके, न कि उनके पीछे नेटवर्क संसाधन। अनुप्रयोग-परत फ़ायरवॉल प्रौद्योगिकी पहली बार 1 999 में उभरी, जिससे फायरवॉल आवेदन परत तक किसी भी OSI परत पर पैकेट का निरीक्षण और फ़िल्टर कर सके।
0 Comments
thank you