Forståelse Firewalls til CompTIA Security + Exam

ngerer på Netværks- og Transport lag af OSI-modellen. Denne model er kendt for sin enkelhed, hastighed og gennemsigtighed «dog trafik ikke inspiceret for skadeligt indhold. Desuden kan IP-adresser og DNS-adresser være skjult eller "misvisende," som omtalt i angreb lektion. Circuit-Level Gateway Et kredsløb niveau gateway er en type firewall, der opererer på Session lag af OSI-modellen. I stedet for at inspicere pakker med header /kilde eller oplysninger port, det i stedet opretholder en forbindelse mellem to værter, der er godkendt til at være sikker.

Det er noget beslægtet med en forælder, der godkender de folk, at deres børn kan tale med på telefonen, når de har tillid disse mennesker. I dette scenario, har forældrene ikke at lytte ind i samtalen, fordi de ved, de kan stole på de to kommunikerende børn. Ligeledes et kredsløb niveau gateway etablerer en sikker forbindelse mellem to værter, der er blevet bekræftet og har tillid til hinanden. Ansøgning niveau Gateway Som navnet antyder, en ansøgning-niveau gateway opererer i ansøgningen lag af OSI-modellen og aktivt inspicerer indholdet af pakker, der passerede gennem til gatewayen.

Det er grunden til, at anvendelsesorienteret niveau gateways der betragtes som de mest sikre, da de aktivt kan scanne for misdannede pakker eller skadeligt indhold. Tænk på en ansøgning niveau gateway som aflytning forælder. En aflytning forælder har den mest komplette viden om hans eller hendes barns aktiviteter, fordi han eller hun kan lytte til alle barnets samtaler. En ansøgning-niveau gateway har dog ulemper, men herunder hastighed og routing problemer. Ansøgning niveau gateways er berygtet for den tid, det kan tage at inspicere pakker.

En særlig form for anvendelsesorienteret niveau gateway er en proxy-server, der er en server, der fungerer som den "midterste mand" mellem to værter, der ønsker at kommunikere. I proxyserveren model, værten, der ønsker at kommunikere sender en pakke til ansøgning niveau gateway (proxy-server), som derefter gør beslutningen om at fremsende pakken til den tilsigtede modtager, eller at afvise anmodningen om at sende pakken.