Miksi tarvitset palomuuria tai palomuuria

Anonim

Mikä on palomuuri ja miksi tarvitset palomuuria
Olet luultavasti kuullut, että Windows 10, 8.1 tai Windows 7 -palomuuri (sekä toinen muu tietojärjestelmä) on tärkeä osa järjestelmän suojausta. Mutta tiedätkö tarkalleen, mitä se on ja mitä hän tekee? Monet ihmiset eivät tiedä. Tässä artikkelissa yritän puhua yleisesti siitä, mitä palomuuri on (palomuuri kutsutaan myös), miksi hän tarvitsi joitain aiheita liittyvistä asioista. Artikkeli on tarkoitettu aloitteleville käyttäjille.

Palomuurin ydin on se, että se ohjaa tai suodattaa kaikki liikennettä (verkon kautta lähetetyt tiedot) tietokoneen (tai paikallisen verkon) ja muiden verkkojen, kuten Internet-verkon, välillä. Ilman palomuurin käyttöä minkäänlaista liikennettä voidaan pitää. Kun palomuuri on päällä, vain verkkoliikenne kulkee, jotka palomuurisäännöt sallivat. Se voi myös olla mielenkiintoista: Ohjelman estäminen internetiin.

Katso myös: Windowsin palomuurin poistaminen käytöstä (Windowsin palomuuri käytöstä MA: n käytöstä voidaan tarvita toimimaan tai asentamaan ohjelmia)

Miksi Firewallin Windows 7: ssä ja uudemmissa versioissa on osa järjestelmää

Palomuuri Windows 8: ssa

Hyvin monet käyttäjät käyttävät reitittimiä pääsemään Internetiin kerralla useista laitteista, jotka itse asiassa on myös eräänlainen palomuuri. Kun käytät suoraa Internet-yhteyttä kaapelin tai DSL-modeemin kautta, tietokoneella on julkinen IP-osoite, johon voit ottaa yhteyttä mihin tahansa verkon muihin tietokoneisiin. Kaikki tietokoneessa toimivat verkkopalvelut, kuten Windows-palvelut tulostimien tai tiedostojen jakamiseen, etätyöpöydät voivat olla muiden tietokoneiden käytettävissä. Samaan aikaan, vaikka poistat etäyhteyden tiettyihin palveluihin, haitallisen yhteyden uhka on edelleen - ennen kaikkea, koska tavallinen käyttäjä ajattelee vähän siitä, että se aloitetaan Windows-käyttöjärjestelmässä ja odottaa saapuvan yhteyden, Ja toiseksi - erilaisten turva-aukkojen vuoksi, joiden avulla voit muodostaa yhteyden etäpalveluun tapauksissa, joissa se on yksinkertaisesti käynnissä, vaikka saapuvat yhteydet ovat kiellettyjä. Palomuuri ei yksinkertaisesti anna pyynnön lähettämistä pyynnöstä, joka käyttää haavoittuvuutta.

Windows XP: n ensimmäinen versio sekä aiemmat Windows-versiot eivät sisältäneet sisäänrakennettua palomuuria. Ja vain Windows XP: n julkaisulla ja samanaikaisesti Internetin laajalle levinneen jakeluun. Palomuurin puute tarjonnan ja Internetin turvallisuussuunnitelman käyttäjien pienistä lukutaidosta johti siihen, että kaikki Internet-yhteys tietokoneeseen Windows XP: n kanssa voitaisiin tarttua parin minuutin aikana kohdennettujen toimien tapauksessa.

Ensimmäinen Windowsin palomuuri esiteltiin Windows XP Service Pack 2: ssa ja siitä lähtien palomuuri sisältyy kaikkiin käyttöjärjestelmän versioihin. Ja ne palvelut, joita puhuimme edellä, ovat nyt eristettyjä ulkoisista verkoista, ja palomuuri kieltää kaikki tulevat yhteydet paitsi, kun se on suoraan sallittu palomuurin asetuksissa.

Ferervolin työn periaate

Tämä estää muiden tietokoneiden yhteyden Internetistä paikallisiin palveluihin tietokoneellesi ja lisäksi hallitsee pääsyä verkkopalveluihin paikallisverkostasi. Tästä syystä aina, kun se on liitetty uuteen Windows-verkkoon, sitä kysytään kotiverkosta, työskentelystä tai yleisöstä. Kun kotiverkko on kytketty, Windowsin palomuuri mahdollistaa pääsyn näihin palveluihin ja kun se on yhteydessä julkisiin kielteisiin.

Muut palomuurin toiminnot

Palomuuri on este (Siksi palomuurin nimi - englannista. "Fire Wall") ulkoisen verkon ja tietokoneen (tai paikallisen verkon) välillä, joka on sen suojauksessa. Palomuurin pääasiallinen suojatoiminto kotikäyttöön on kaikkien ei-toivottujen tulevien Internet-liikenteen estäminen. Tämä ei kuitenkaan ole kaikki, että palomuuri voi. Kun otetaan huomioon se, että palomuuri "on" verkon ja tietokoneen välillä, sitä voidaan käyttää analysoimaan koko saapuvaa ja lähtevää verkkoliikennettä ja päättää, mitä tehdä sen kanssa. Esimerkiksi palomuuri on konfiguroitu estämään tietyntyyppisen lähtevän liikenteen, pitämään Journal of epäilyttävä verkkoaktiviteetti tai kaikki verkkoyhteydet.

Määritä pääsy verkko-ohjelmiin

Windowsin palomuurissa voit määrittää erilaisia ​​sääntöjä, jotka mahdollistavat tai kieltää tietyntyyppiset liikennetyypit. Esimerkiksi saapuvat yhteydet voidaan sallia vain palvelimelta, jolla on tietty IP-osoite, ja kaikki muut pyynnöt poikkeavat (tämä voi olla hyödyllinen, kun sinun on liityttävä tietokoneesi ohjelmaan työkoneelta, vaikka se on parempi Käytä VPN: tä).

Palomuuri ei ole aina ohjelmisto tunnettua Windowsin palomuuria. Yrityssektorilla voidaan käyttää hienojakoisia ohjelmistoja ja laitteistokomplekseja, jotka suorittavat FAME-toimintoja.

Jos sinulla on Wi-Fi-kodin reititin (tai vain reitittimen), se toimii myös sellaisena laitteiston palomuurina, koska se estää tietokoneet ja muut reitittimeen liitetyt laitteet.

Lue lisää