फायरवॉल ट्रैफिक नियंत्रण
एक फायरवॉल को एक विशेष प्रकार के नेटवर्क सुरक्षा उपकरण या सॉफ़्टवेयर प्रोग्राम के रूप में दर्शाया जा सकता है जो एक दर्शाए गए सुरक्षा नियमों के समूह के आधार पर आने वाले और बाहर जाने वाले नेटवर्क ट्रैफिक की निगरानी और फ़िल्टर करता है। यह आंतरिक निजी नेटवर्क और बाहरी स्रोतों (सार्वजनिक इंटरनेट सहित) के बीच एक बाधा के रूप में कार्य करता है।
फायरवॉल का उद्देश्य गैर-धमकी देने वाले ट्रैफिक को सक्षम करना और कंप्यूटर को वायरस और हमलों से सुरक्षित करने के लिए दुर्भावनापूर्ण या अवांछित डेटा ट्रैफिक को रोकना है। फायरवॉल एक साइबर सुरक्षा उपकरण है जो नेटवर्क ट्रैफिक को फ़िल्टर करता है और उपयोगकर्ताओं को संक्रमित कंप्यूटर में वेब तक पहुंचने से दुर्भावनापूर्ण एप्लिकेशन को ब्लॉक करने में सक्षम बनाता है।
फायरवॉल को हार्डवेयर और सॉफ़्टवेयर दोनों में लागू किया जा सकता है। फायरवॉल आमतौर पर इंटरनेट से जुड़े निजी नेटवर्क, विशेष रूप से इंट्रानेट तक अनधिकृत इंटरनेट उपयोगकर्ताओं को पहुंचने से रोकने के लिए उपयोग किए जाते हैं। इंट्रानेट में प्रवेश करने या छोड़ने वाले सभी संदेश फायरवॉल के माध्यम से जाते हैं, जो प्रत्येक संदेश का निर्धारण करता है और उन लोगों को ब्लॉक करता है जो निर्दिष्ट सुरक्षा तत्व को पूरा नहीं करते हैं।
फायरवॉल ट्रैफिक नियंत्रण विधियां
फायरवॉल नेटवर्क में और बाहर बहने वाले ट्रैफिक को नियंत्रित करने के लिए विभिन्न विधियों का उपयोग करते हैं जो निम्नलिखित हैं:
- पैकेट फ़िल्टरिंग: पैकेट फ़िल्टरिंग "आने वाले और बाहर जाने वाले पैकेट का विश्लेषण करके और उन्हें स्रोत और गंतव्य के IP पते के आधार पर आगे बढ़ने या रोकने के द्वारा नेटवर्क तक पहुंच को नियंत्रित करना है। पैकेट फ़िल्टरिंग सुरक्षा फायरवॉल करने के कई दृष्टिकोणों में से एक है।
पैकेट फ़िल्टरिंग दोनों एक उपकरण और एक तकनीक है जो नेटवर्क सुरक्षा का एक बुनियादी बिल्डिंग ब्लॉक है। यह एक उपकरण है जिसमें यह एक उपकरण है जो एक सेवा पूरा करने में सहायता करता है। यह एक दृष्टिकोण है क्योंकि यह एक कार्य पूरा करने की विधि है।
पैकेट (डेटा के छोटे टुकड़े) फ़िल्टर के एक समूह के खिलाफ विश्लेषण किए जाते हैं। पैकेट जो फ़िल्टर के माध्यम से इसे बनाते हैं उन्हें अनुरोध करने वाले सिस्टम को भेजा जाता है और अन्य को त्याग दिया जाता है।
- प्रॉक्सी सेवा: प्रॉक्सी सर्विस फायरवॉल एक सिस्टम है जो एप्लिकेशन लेयर पर संदेशों को फ़िल्टर करके नेटवर्क सुरक्षा प्रदान कर सकता है। यह अनिवार्य रूप से अंदर के नेटवर्क और वेब पर बाहर के सर्वर के बीच एक गेटवे या मध्यस्थ व्यक्ति के रूप में कार्य करता है। इसे गेटवे फायरवॉल के रूप में भी जाना जाता है, यह स्टेटफुल और डीप पैकेट इंस्पेक्शन तकनीक की आवश्यकता में आने वाले ट्रैफिक का विश्लेषण करने के लिए अधिक सुरक्षित है।
- स्टेटफुल इंस्पेक्शन: जहां स्टेटिक फ़िल्टरिंग पैकेट हेडर का निर्धारण करता है, स्टेटफुल इंस्पेक्शन फायरवॉल प्रत्येक डेटा पैकेट के कई तत्वों की जांच करते हैं और उनकी तुलना विश्वसनीय डेटा के डेटाबेस से करते हैं। इन तत्वों में स्रोत और गंतव्य IP पते, पोर्ट, और एप्लिकेशन शामिल हैं। आने वाले डेटा पैकेट को फायरवॉल के माध्यम से अनुमति देने के लिए विश्वसनीय डेटा से पर्याप्त रूप से मेल खाना चाहिए। स्टेटफुल इंस्पेक्शन फायरवॉल फ़िल्टरिंग का एक आधुनिक दृष्टिकोण है।
एक वर्तमान दृष्टिकोण जो प्रत्येक पैकेट की सामग्री की जांच नहीं करता है बल्कि पैकेट के कुछ प्रमुख तत्वों की तुलना विश्वसनीय डेटा के डेटाबेस से करता है।
