Суштината на заштитниот ѕид е тоа што го контролира или филтрира целиот сообраќај (податоци пренесени преку мрежата) помеѓу компјутерот (или локалната мрежа) и други мрежи, како што е интернет-мрежата, која е најобично. Без употреба на заштитниот ѕид, може да се одржи било кој тип на сообраќај. Кога заштитниот ѕид е вклучен, само тој мрежен сообраќај поминува, што е дозволено со правилата за заштитен ѕид. Исто така, може да биде интересно: како да го блокирате пристапот на програмата на Интернет.
ЈИЕ ИСТО: Како да го оневозможите Windows Firewall (Windows Firewall Disabling MA може да биде потребно за работа или инсталирање на програми)
Зошто во Windows 7 и поновите верзии на заштитниот ѕид е дел од системот
Многу корисници денес користат рутери за пристап до интернет одеднаш од неколку уреди, кои, всушност, е исто така еден вид на заштитен ѕид. Кога користите директна интернет конекција преку кабелски или DSL модем, на компјутер му е доделена јавна IP адреса на која можете да контактирате со кој било друг компјутер на мрежата. Сите мрежни услуги кои работат на вашиот компјутер, како што се Windows Services за споделување на печатачи или датотеки, далечни десктоп компјутери може да бидат достапни за други компјутери. Во исто време, дури и кога ќе го оневозможите далечинскиот пристап до одредени услуги, заканата од злонамерна врска сè уште останува - пред сè, бидејќи обичниот корисник мисли малку за фактот дека е започната во оперативниот систем Windows и очекува дојдовна врска, И второ - поради разни видови на безбедносни дупки кои ви дозволуваат да се поврзете со далечинскиот управувач во случаи кога тоа е едноставно трчање, дури и ако дојдовните врски се забранети во него. Огнениот ѕид едноставно не дозволува испраќање на барање до барање кое користи ранливост.
Првата верзија на Windows XP, како и претходните верзии на Windows, не содржи вграден заштитен ѕид. И само со ослободување на Windows XP и се совпадна со широко распространета дистрибуција на Интернет. Недостатокот на заштитен ѕид во понудата, како и малата писменост на корисниците во планот за интернет-безбедност, доведе до фактот дека секој компјутер поврзан на интернет со Windows XP може да биде заразен во случај на насочени акции.
Првиот Windows Firewall беше претставен во Windows XP Service Pack 2 и оттогаш заштитниот ѕид е вклучен во сите верзии на оперативниот систем. И оние услуги што ги зборувавме погоре сега се изолирани од надворешни мрежи, а заштитниот ѕид ги забранува сите дојдовни врски, освен кога е директно дозволено во поставките за заштитен ѕид.
Ова го спречува поврзувањето на другите компјутери од интернет на локалните услуги на вашиот компјутер и, исто така, контролира пристап до мрежни услуги од вашата локална мрежа. Поради оваа причина, секогаш кога е поврзан со нова мрежа на Windows, се бара за домашната мрежа, работа или јавност. Кога е поврзан со домашната мрежа, Windows Firewall овозможува пристап до овие услуги, и кога е поврзан со јавноста - забранува.
Други функции на firewall
Огнениот ѕид е бариера (оттука и името на заштитниот ѕид - од англиски јазик ". Огнен ѕид") помеѓу надворешната мрежа и компјутерската (или локалната мрежа), што е под негова заштита. Главната заштитна функција на заштитниот ѕид за домашна употреба е блокирање на сите несакани дојдовни интернет сообраќај. Сепак, ова не е сè што огнениот ѕид може. Со оглед на фактот дека заштитниот ѕид "е помеѓу" мрежата и компјутерот, може да се користи за анализа на целиот дојдовен и појдовен мрежен сообраќај и да одлучи што да прави со него. На пример, заштитниот ѕид може да биде конфигуриран да го блокира одреден тип на појдовен сообраќај, да одржува весник на сомнителна мрежна активност или сите мрежни врски.
Во Windows Firewall, можете да конфигурирате различни правила кои ќе овозможат или забрануваат одредени видови на сообраќај. На пример, дојдовните врски можат да бидат дозволени само од сервер со одредена IP адреса, а сите други барања ќе отстапат (ова може да биде корисно кога треба да се поврзете со програмата на вашиот компјутер од работниот компјутер, иако е подобро Користете VPN).
Firewall не е секогаш софтвер како познатиот Windows Firewall. Во корпоративниот сектор, може да се користат фино конфигурирани софтверски и хардверски комплекси кои ги извршуваат функциите на славните.
Ако имате Wi-Fi дома рутер (или само рутер), тој исто така делува како еден вид хардверски заштитен ѕид, благодарение на неговата NAT функција, што го спречува пристапот до компјутери и други уреди поврзани со рутерот.