फायरवॉल क्या है और इसका उद्देश्य क्या है?

चाहे आपके अपने सिस्टम पर हो या साइबर सुरक्षा तत्व वाले क्राइम ड्रामा में, आपने निस्संदेह "फायरवॉल" शब्द सुना होगा। आपका फायरवॉल आपके कंप्यूटर की सुरक्षा का एक महत्वपूर्ण हिस्सा है और अवांछित कनेक्शन, संभावित हैकर्स, और बहुत कुछ को बाहर रखने में मदद करता है।

विभिन्न प्रकार के फायरवॉल और नेटवर्क सुरक्षा हैं। अपनी व्यक्तिगत डेटा की सर्वोत्तम सुरक्षा कैसे करें, यह समझने के लिए, आपको पहले यह जानना होगा कि फायरवॉल क्या है और इसका उद्देश्य क्या है।

फायरवॉल क्या है?

फायरवॉल का नाम कई जुड़े हुए घरों में पाए जाने वाले आंतरिक दीवारों के नाम पर रखा गया है जो आग को एक घर से दूसरे घर में जाने से रोकते हैं। बहुत उसी तरह, आपके कंप्यूटर का फायरवॉल आपके नेटवर्क में ट्रैफ़िक पर नज़र रखता है और अनधिकृत कनेक्शन को ब्लॉक करता है।

यह शब्द पहली बार 1983 की फिल्म WarGames में दिखाई दिया, इससे बहुत पहले कि इसे वास्तविक कंप्यूटिंग में कभी उपयोग किया गया हो। हालांकि यह स्पष्ट नहीं है कि इस शब्द का आधिकारिक तौर पर पहली बार उपयोग कब किया गया था, शब्द के विकास को देखना आसान है।

80 के दशक के अंत में, नेटवर्क सिक्योरिटी राउटर्स प्रारंभिक नेटवर्क सुरक्षा के रूप में जानकारी फ़िल्टर कर सकते थे। उस समय से, फायरवॉल के कई प्रकार उभरे हैं, जिनमें से प्रत्येक साइबर सुरक्षा के संबंध में एक अलग उद्देश्य पूरा करता है।

फायरवॉल के प्रकार

अनिवार्य रूप से छह अलग-अलग प्रकार के फायरवॉल हैं। सभी फायरवॉल या तो सॉफ्टवेयर-आधारित या हार्डवेयर-आधारित फायरवॉल हैं। नीचे उल्लिखित अधिकांश प्रकार मूल रूप से इस बात पर निर्भर करते हैं कि फायरवॉल नियम और सुविधाएं कैसे काम करती हैं, या तो सॉफ्टवेयर में या हार्डवेयर में।

वर्चुअल फायरवॉल

एक वर्चुअल फायरवॉल को क्लाउड फायरवॉल के रूप में भी जाना जाता है। यह एक प्रकार की नेटवर्क सुरक्षा है जिसका उपयोग "वर्चुअल" वातावरण में किया जाता है, जैसे क्लाउड या वर्चुअलाइज्ड मशीन के भीतर। ये फायरवॉल हार्डवेयर फायरवॉल की तरह काम करते हैं, लेकिन एप्लिकेशन को फिट करने के लिए अधिक अच्छी तरह से अनुकूलित किए जा सकते हैं।

एक वर्चुअल फायरवॉल अत्यधिक एप्लिकेशन-विशिष्ट हो सकता है, जिसमें यह एक विशिष्ट एप्लिकेशन के लिए और कुछ नहीं काम कर सकता है। अन्य उपयोगों में, यह अनधिकृत ट्रैफ़िक से क्लाउड वातावरण की रक्षा कर सकता है। उदाहरण के लिए, DropBox या iCloud जैसी सेवा घुसपैठ से बचाने के लिए वर्चुअल फायरवॉल का उपयोग करेगी।

प्रॉक्सी फायरवॉल

एक प्रॉक्सी फायरवॉल एक पहले का, अधिक आदिम प्रकार का फायरवॉल है जिसमें अधिक आधुनिक नेटवर्क सुरक्षा समाधानों की उन्नत विशेषताओं का अभाव है। अधिकांश मामलों में, एक प्रॉक्सी फायरवॉल बेसिक फिल्टर्स के साथ बिंदु A और बिंदु B के बीच ट्रैफ़िक की रक्षा करता है।

एक प्रॉक्सी फायरवॉल इनकमिंग और आउटगोइंग दोनों ट्रैफ़िक की निगरानी करेगा और किसी भी कनेक्शन को ब्लॉक करेगा जिसकी अनुमति नहीं है। अधिक तकनीकी शब्दों में, एक प्रॉक्सी फायरवॉल नेटवर्क या ट्रांसपोर्ट लेयर के बजाय एप्लिकेशन लेयर पर कनेक्शन को ब्लॉक करता है।

Unified Threat Management Firewall

एक Unified Threat Management Firewall, या UTM फायरवॉल, फायरवॉल कार्यक्षमता को एंटीवायरस सॉफ़्टवेयर के साथ जोड़ता है। UTM फायरवॉल केवल अनधिकृत ट्रैफ़िक से अधिक की रक्षा करते हैं और विभिन्न खतरों की निगरानी करते हैं।

UTM फायरवॉल ईमेल-आधारित हमलों के साथ-साथ रिमोट वर्क के माध्यम से पैदा होने वाले खतरों की निगरानी भी कर सकते हैं। इसके बावजूद, UTM फायरवॉल को सरलीकृत नियंत्रण योजनाओं के साथ उपयोग करना आसान बनाने के लिए डिज़ाइन किया गया है।

Next-Generation Firewall

एक नेक्स्ट-जेनरेशन फायरवॉल, या NGFW, एक बहुत अधिक उन्नत और शक्तिशाली प्रकार का फायरवॉल है। जहां एक मानक फायरवॉल मुख्य रूप से पैकेट फ़िल्टरिंग पर ध्यान केंद्रित कर सकता है, एक NGFW उस तकनीक को उन्नत घुसपैठ पहचान और अन्य सुविधाओं के साथ जोड़ता है ताकि अगले स्तर की सुरक्षा प्रदान की जा सके।

कुछ मामलों में, NGFWs बेहतर नेटवर्क सुरक्षा प्रदान करने के लिए आर्टिफिशियल इंटेलिजेंस का उपयोग करते हैं। यह उन्हें सुरक्षा के काफी अधिक स्तर प्रदान करने की अनुमति देता है, लेकिन इस तरह के फायरवॉल का उपयोग बड़े नेटवर्क और डेटाबेस वाले कॉर्पोरेट वातावरण में अधिक बार किया जाता है।

Threat-Focused NGFW

यदि NGFW एक अधिक उन्नत फायरवॉल है, तो एक थ्रेट-फोकस्ड NGFW सबसे उन्नत विकल्प है। इसमें नेटवर्क की व्यापक जागरूकता है कि सबसे बड़े खतरे कहां हैं, और यह इंटेलिजेंट सिक्योरिटी ऑटोमेशन की बदौलत संभावित हमलों का जवाब दे सकता है।

Stateful Inspection Firewall

एक Stateful Inspection Firewall अधिकांश आधुनिक सिस्टम पर पाया जाने वाला मानक प्रकार का फायरवॉल है और कनेक्शन की "state" के आधार पर ट्रैफ़िक को ब्लॉक करता है। इसे "stateful packet inspection" या "dynamic packet filtering" के रूप में जाना जाता है।

दूसरे शब्दों में, एक stateful inspection फायरवॉल केवल सही state वाले अधिकृत ट्रैफ़िक को पास करने की अनुमति देता है और अन्य सभी कनेक्शन को ब्लॉक करता है। यह पोर्ट और प्रोटोकॉल प्रकार के आधार पर खतरों की निगरानी भी करता है।

क्या आपको फायरवॉल की आवश्यकता है?

इंटरनेट के शुरुआती दिनों में, ऑनलाइन खतरों के खिलाफ सुरक्षा की एक अतिरिक्त परत के रूप में यूज़र्स के लिए अपने स्वयं के व्यक्तिगत फायरवॉल इंस्टॉल करना असामान्य नहीं था। हालांकि, वे दिन लंबे समय से चले गए हैं - खतरों की कमी के कारण नहीं, बल्कि इसलिए कि फायरवॉल आसानी से उपलब्ध हैं।

विंडोज़ और macOS दोनों ऑपरेटिंग सिस्टम में बिल्ट-इन फायरवॉल प्रदान करते हैं जो जबरदस्त मात्रा में सुरक्षा प्रदान करते हैं। इसके अलावा, अधिकांश वायरलेस राउटर्स नेटवर्क एड्रेस ट्रांसलेशन के रूप में सुरक्षा की एक और परत प्रदान करते हैं।

कहा जा रहा है, यहां तक कि आपके ऑपरेटिंग सिस्टम के माध्यम से बिल्ट-इन फायरवॉल के साथ, आपका कंप्यूटर अभी भी सार्वजनिक नेटवर्क पर कमजोर हो सकता है। यदि आप हवाई अड्डे के वाई-फाई से जुड़ते हैं या कॉफी शॉप में पब्लिक नेटवर्क पर हॉप करते हैं, तो आपको पैकेट स्निफर वाले किसी व्यक्ति को रोकने के लिए सिर्फ फायरवॉल से अधिक की आवश्यकता है।

यदि आप नियमित रूप से असुरक्षित वाई-फाई नेटवर्क का उपयोग करते हैं, तो वर्चुअल प्राइवेट नेटवर्क, या VPN में निवेश करने पर विचार करें - यह आपकी जानकारी को एन्क्रिप्ट करता है और इसे चुभती नज़रों से बचाता है। पब्लिक नेटवर्क पर बैंकिंग जानकारी या संवेदनशील डेटा तक पहुंचने का यह एकमात्र सुरक्षित तरीका है।

आप अतिरिक्त सुरक्षा के लिए अपने सिस्टम पर थर्ड-पार्टी फायरवॉल इंस्टॉल कर सकते हैं, लेकिन यह सख्ती से आवश्यक नहीं है। हालांकि, यदि आप यह सुनिश्चित करना चाहते हैं कि आपका सिस्टम सुरक्षित है, तो हमारे पास विंडोज़ 10 के लिए सर्वश्रेष्ठ फायरवॉल की सूची है जो विंडोज़ डिफेंडर, डिफ़ॉल्ट फायरवॉल सॉफ़्टवेयर नहीं हैं।

फायरवॉल का विषय नेटवर्क सुरक्षा से भारी रूप से जुड़ा हुआ है और जल्दी से एक अत्यधिक तकनीकी विषय बन सकता है, लेकिन निष्कर्ष यह है: फायरवॉल महत्वपूर्ण हैं, लेकिन आपके पास शायद पहले से ही अपने OS और आपके नेटवर्क राउटर के माध्यम से कई फायरवॉल तक पहुंच है। बस याद रखें, यदि आप किसी भी कारण से अपने OS फायरवॉल को अक्षम करना चुनते हैं (जैसे अपडेट या पैच), तो समाप्त होने के बाद इसे वापस चालू करें।