net als een metaaldetector op een luchthaven, werken firewalls als een essentiële poortwachter die een kwetsbare plaats beschermt tegen een verraderlijke bedreiging. In de digitale wereld, die kwetsbare plaats is uw private netwerk en systemen, terwijl de verraderlijke dreiging kan alles van een destructief virus tot een interne hacker. Inzicht in welke soorten firewalls welke bedreigingen voorkomen is cruciaal; je hebt immers de juiste tools nodig voor de taak.
in dit artikel behandelen we de fundamentele dingen die u moet weten over firewalls als het gaat om het beschermen van uw bedrijf. We zullen de verschillende soorten firewalls bespreken, evenals enkele van hun voor-en nadelen.
soorten Firewalls: Hardware Firewalls vs. Software Firewalls
Hardware Firewalls en hun functie
Hardware firewalls zijn de eerste verdedigingslinie om uw privé-netwerk te beschermen tegen inkomende bedreigingen. Zij bepalen welke datapakketten op uw intranet worden toegelaten en welke worden weggestuurd. Zoals we snel zullen ontdekken, zijn er vele manieren om dit te doen.
natuurlijk kunnen kwaadaardige pakketten voorbij deze eerste fysieke beschermingslaag komen. Wat gebeurt er nu? Dit is waar software firewalls in het spel komen.
de rol van Software Firewalls
hoewel software firewalls niet beslissen welke datapakketten uw intranet binnenkomen, hebben ze wel de mogelijkheid om toegang tot specifieke toepassingen en poorten te voorkomen zodra ze zich in uw netwerk bevinden. Niet alleen biedt dit meer fijnkorrelige bescherming, het heeft het secundaire voordeel van het vangen van interne bedreigingen.
om terug te keren naar onze luchthaven analogie: als de initiële metaaldetector de hardware firewall is, dan zijn de beveiligers die door de terminals worden geplaatst de software firewalls.
nu we het verschil tussen deze twee categorieën begrijpen, laten we de verschillende soorten firewalls bespreken. In volgorde van oplopende complexiteit, ze zijn:
- Packet Filtering Firewalls
- Stateful Inspection Firewalls
- Circuit-level Gateways
- Application-Level Gateways (Proxy Server Firewalls)
- Next-Generation Firewalls
in de volgende sectie nemen we een korte rondleiding door elk van deze. Tegen het einde van het, moet u een algemeen begrip van hoe ze werken, naast een aantal van hun voor-en nadelen.
Wat zijn de verschillende typen Firewalls en hun functies?
afhankelijk van wie je het vraagt, zijn er tussen drie en vijf verschillende soorten firewalls in netwerkbeveiliging. Omwille van de grondigheid, we dekken alle vijf.
Packet Filtering Firewall
de godfather van de moderne firewalls, packet filtering wordt nog steeds veel gebruikt vandaag. Hoewel ze niet geschikt zijn voor meer geavanceerde beveiligingsbedreigingen, blijven ze een cruciaal element in vroegtijdige detectie.
u zult vaak dit soort firewalls horen waarnaar verwezen wordt als “stateless”. Dat komt omdat packet filtering technologie is in wezen gewoon een toegangscontrole lijst die besluit om inkomende gegevens door te geven of te voorkomen op basis van uitsluitend het IP-adres van het pakket.
in cybersecurity is een access control list (ACL) precies wat je denkt dat het is. Het is de spreekwoordelijke no-fly lijst, waarbij specifieke IP-adressen worden vermeld als onbetrouwbaar en dus voorkomen dat datapakketten door te sturen naar een particulier netwerk. Omgekeerd hebben ACL ‘ s ook de macht om toegang te verlenen tot betrouwbare IP-adressen.
in principe stelt en onderhoudt een ACL de regels waarmee binnenkomende pakketten worden doorgestuurd of geblokkeerd-dat is het. Dit type firewall is effectief tegen meer rudimentaire bedreigingen en is zowel snel en betaalbaar.
merk echter op dat firewalls voor pakketfiltering niet echt de inhoud van een datapakket kennen. Dit betekent dat een kwaadaardig pakket verzonden vanaf een vertrouwd IP zal geen probleem glippen langs de lazy warden.
Circuitniveau-Gateways
net als bij pakketfilter-firewalls bieden circuitniveau-gateways een ruwe en snelle methode om inkomende datapakketten te filteren. In tegenstelling tot pakketfiltering, echter, circuit-niveau gateways zijn niet bezig met het IP-adres van het inkomende pakket.
hun taak is het verifiëren van het transmission protocol handshake (TCP). Natuurlijk, een succesvolle handshake niet zorgen voor de afwezigheid van kwaadaardig verkeer invoeren van uw private netwerk.
de andere overeenkomst tussen pakketfiltering en circuit-level gateways is dat geen van beide typen firewall daadwerkelijk de inhoud van een inkomend datapakket analyseert. Hoewel ze goed werken in combinatie met andere beveiligingsmaatregelen, zijn pakketfiltering en circuitniveau-gateways alleen niet genoeg om uw interne netwerk te beschermen.
klaar om meer te leren?
- uw Postvak In beschermen tegen Phishing-imitatie
- Ga terug naar de basis met de Cybersecurity-praktijken van uw bedrijf
- het eindpunt beschermen-Een Saga
- cloudbeveiliging overwegingen
Stateful Inspection Firewall
Nu u weet wat een stateful firewall is, kunt u waarschijnlijk de voordelen aanvoelen die een stateful firewall biedt.
in tegenstelling tot louter pakketfiltering controleert stateful inspection niet alleen IP-adressen, maar inspecteert stateful inspection inkomende pakketten op verborgen bedreigingen. Dit type firewall genereert een toestandstabel met:
- Bron IP
- bestemming IP
- bronpoort
- bestemmingspoort
- Protocol (inclusief TCP, UDP en ICMP)
- en nog veel meer.
in plaats van een set van vooraf vastgestelde regels te volgen, toont dit type firewall flexibiliteit door een toestandstabel van elk inkomend pakket te compileren. Natuurlijk kan de hoeveelheid rekenkracht die nodig is om een stateful inspectie uit te voeren, de snelheid van het netwerkverkeer negatief beïnvloeden. Dit maakt stateful firewalls ook een makkelijk doelwit voor DDoS-aanvallen.
Gateway op toepassingsniveau (of proxyserver Firewall)
van de vier traditionele typen firewalls biedt dit de meeste netwerkbeveiliging aan bedrijven.
Gateways op toepassingsniveau-afwisselend aangeduid als proxyserver firewalls-filteren berichten effectief op de interface op communicatieniveau tussen de client en de server, bekend als de applicatielaag in het OSI-model. Applicatieniveau gateways worden geclassificeerd als high-level proxy firewalls.
de reden dat proxy firewalls als zo veilig worden beschouwd is omdat ze zich op een proxyserver bevinden in tegenstelling tot de hoofdserver. Dit voorkomt dat cyberaanvallen en malware rechtstreeks in uw interne netwerk worden ingevoerd.
Bovendien heeft een proxyserver zijn eigen unieke IP-adres en verbergt daarom het IP-adres van de hoofdserver. Dit is in tegenstelling tot zowel pakketfiltering als stateful firewalls, wiens taak het is om eenvoudig pakketten te routeren in plaats van netwerkverbindingen te accepteren en tot stand te brengen.
natuurlijk zijn er bepaalde nadelen aan het consolideren van uw private netwerkbeveiliging op applicatieniveau. Meestal kunnen verbindingssnelheid en-prestaties lijden in het geval van een verkeersknooppunt.
dit gebeurt om twee belangrijke redenen.
- Proxy firewalls beperken het netwerkverkeer tot één toegangspunt.
- ze maken een unieke verbinding voor alle inkomende en uitgaande verzoeken.
de bottom-line is dit: ALGs bieden een grondiger pakketinspectie dan andere traditionele firewalls. Extra beveiligingstactieken maken Alg ‘ s ook buitengewoon veelzijdig—van aanvalsdetectie en foutdetectie tot validiteitscontroles en deep-packet inspection (DPI). Ja, problemen met snelheid en prestaties kunnen zich voordoen, maar deze kunnen op andere manieren worden verzacht.