Computer >> Hướng Dẫn Máy Tính >  >> Kết Nối Mạng >> An Ninh Mạng

Thiết bị an ninh mạng nào nhận diện từ khóa trong nội dung gói tin?

Firewall và các loại

Firewall giám sát, kiểm soát traffic in/out dựa trên quy tắc bảo mật. Đường phòng thủ đầu tiên ~25 năm. Loại: phần cứng, phần mềm.

3 loại Firewall chính

  1. Packet Filtering (Lọc gói tin)
  2. Stateful Inspection (Kiểm tra trạng thái)
  3. Proxy Server Firewall

NIDS vs HIDS

  • HIDS (Host-based IDS): Phân tích hành vi host - ứng dụng chạy, file truy cập, kernel log
  • NIDS (Network-based IDS): Giám sát traffic mạng giữa các máy tính, phát hiện hoạt động đáng ngờ

Các loại Firewall nâng cao

  • Packet Filtering Firewall
  • Circuit-level Gateway
  • Application-level Gateway (Proxy Firewall)
  • Stateful Inspection Firewall
  • Next-Generation Firewall (NGFW) - có khả năng Deep Packet Inspection (DPI), nhận diện từ khóa/nội dung gói tin

Layer 3 vs Layer 4 Firewall

  • Layer 3: Lọc theo TCP/IP stack (packet filtering)
  • Layer 4: Theo dõi kết nối mạng (session filtering), cho phép/chặn dựa trên trạng thái session

Thiết bị có Firewall

  • Bitdefender Box
  • CUJO AI Smart Internet Security
  • Firewalla
  • FortiGate Next-Gen
  • Protectli Vault
  • SonicWall TZ400/SOHO
  • Ubiquiti Security Gateway

Firewall có phải thiết bị vật lý không?

Có (Hardware Firewall) - thiết bị giống server lọc traffic, đặt giữa máy tính và uplink. Cũng có Software Firewall cài trên OS.