Το τείχος προστασίας είναι ένας δρομολογητής που εξετάζει την κεφαλίδα κάθε δεδομένων πακέτων που λαμβάνει για να καθορίσει εάν ο τύπος εξουσιοδοτείται συνεχίζει τον προορισμό του;

Αυτή η δήλωση είναι εν μέρει σωστή , αλλά χρειάζεται κάποια διευκρίνιση. Εδώ είναι μια κατανομή:

Τι είναι σωστό:

* Τα τείχη προστασίας εξετάζουν κεφαλίδες πακέτων: Επιθεωρούν διάφορα πεδία στην κεφαλίδα πακέτων, συμπεριλαμβανομένων των διευθύνσεων IP πηγής και προορισμού, θύρες και τύπου πρωτοκόλλου.

* Τείχος προστασίας Έλεγχος της κυκλοφορίας δικτύου: Λειτουργούν ως gatekeeper, αποφασίζοντας ποια πακέτα επιτρέπεται να περάσουν και τα οποία είναι μπλοκαρισμένα.

Τι λείπει:

* Τα τείχη προστασίας δεν είναι δρομολογητές: Ενώ η κύρια δουλειά του δρομολογητή είναι να προωθήσει τα πακέτα με βάση τις διευθύνσεις IP προορισμού, τα τείχη προστασίας επικεντρώνονται στον έλεγχο ασφάλειας και πρόσβασης. Μπορεί να ενσωματωθούν σε ένα δρομολογητή, αλλά είναι ξεχωριστές λειτουργίες.

* "Εξουσιοδοτημένη" είναι κάτι περισσότερο από απλά τύπο πακέτου: Τα τείχη προστασίας χρησιμοποιούν μια ποικιλία κανόνων και κριτηρίων για να καθορίσουν ποια πακέτα επιτρέπονται. Αυτά μπορεί να περιλαμβάνουν:

* διευθύνσεις IP: Επιτρέψτε/αρνηθείτε την πρόσβαση από συγκεκριμένες διευθύνσεις IP.

* θύρες: Επιτρέψτε/αρνηθείτε την πρόσβαση σε συγκεκριμένες θύρες (π.χ. κυκλοφορία ιστού στη θύρα 80).

* Πρωτόκολλα: Επιτρέψτε/αρνείται συγκεκριμένα πρωτόκολλα (π.χ. HTTP, FTP).

* ώρα της ημέρας: Περιορίστε την πρόσβαση με βάση την ώρα της ημέρας.

* Εφαρμογή: Αποκλεισμός πρόσβασης σε συγκεκριμένες εφαρμογές (π.χ. κοινωνικά μέσα).

* Περιεχόμενο: Επιθεωρήστε το περιεχόμενο του ίδιου του πακέτου για να εμποδίσει την κακόβουλη κίνηση.

Συνοπτικά:

Τα τείχη προστασίας είναι συσκευές ασφαλείας που εξετάζουν τις κεφαλίδες πακέτων και άλλα δεδομένα για να προσδιορίσουν εάν η επισκεψιμότητα πρέπει να επιτρέπεται ή να μπλοκάρει με βάση τους προκαθορισμένους κανόνες. Δεν είναι απλώς δρομολογητές, αλλά συχνά ενσωματώνονται μαζί τους.