नेटवर्क सुरक्षा नियंत्रण जो दो नेटवर्क के बीच सूचना प्रवाह रोकता है: फ़ायरवॉल

उत्तर: फ़ायरवॉल (Firewall)

फ़ायरवॉल वह नेटवर्क सुरक्षा नियंत्रण है जो दो नेटवर्क के बीच सूचना/ट्रैफिक के प्रवाह को नियंत्रित करता है, विश्लेषण करता है, और पूर्वनिर्धारित नियमों के आधार पर अनुमति या अवरोध करता है।

फ़ायरवॉल क्या करता है?

• नेटवर्क ट्रैफिक का विश्लेषण करता है (पैकेट हेडर, पेलोड, स्थिति)
• सुरक्षा नियमों/नीतियों को लागू करता है
• अनधिकृत पहुंच को रोकता है
• विश्वसनीय आंतरिक नेटवर्क और अविश्वसनीय बाहरी नेटवर्क (इंटरनेट) के बीच बाधा बनाता है
• लॉगिंग और ऑडिट ट्रेल प्रदान करता है

फ़ायरवॉल के प्रकार

फ़ायरवॉल तैनाती आर्किटेक्चर

• नेटवर्क-आधारित: समर्पित हार्डवेयर उपकरण (पेरिमीटर, आंतरिक विभाजन)
• होस्ट-आधारित: व्यक्तिगत एंडपॉइंट पर सॉफ्टवेयर (Windows फ़ायरवॉल, iptables)
• क्लाउड/वर्चुअल: क्लाउड वातावरण में (AWS Security Groups, Azure NSG)
• कंटेनर/माइक्रोसेगमेंटेशन: वर्कलोड-स्तरीय (Calico, Cilium, Istio)

फ़ायरवॉल नियम उदाहरण

# बुनियादी नियम संरचना
कार्य: अनुमति/अस्वीकार/अस्वीकार-लॉग
स्रोत: IP/नेटवर्क/समूह
गंतव्य: IP/नेटवर्क/समूह
सेवा/पोर्ट: TCP/UDP पोर्ट, एप्लिकेशन
कार्रवाई: पास, ड्रॉप, रिजेक्ट, लॉग

आधुनिक फ़ायरवॉल क्षमताएं

• आवेदन पहचान और नियंत्रण (App-ID)
• घुसपैठ रोकथाम प्रणाली (IPS) एकीकृत
• SSL/TLS डिक्रिप्शन और निरीक्षण
• उपयोगकर्ता/समूह-आधारित नीतियां (AD/LDAP एकीकरण)
• खतरा खुफिया फीड एकीकरण
• सैंडबॉक्सिंग (फ़ाइल विश्लेषण)
• SD-WAN/SASE एकीकरण

फ़ायरवॉल कॉन्फ़िगरेशन सर्वोत्तम अभ्यास

1. डिफ़ॉल्ट-अस्वीकार नीति: केवल स्पष्ट रूप से अनुमत ट्रैफिक
2. न्यूनतम विशेषाधिकार: केवल आवश्यक पोर्ट/सेवाएं खोलें
3. नियम क्रम मायने रखता है: विशिष्ट नियम सामान्य नियमों से पहले
4. नियमित नियम समीक्षा: अप्रयुक्त/छायांकित नियम हटाएं
5. लॉगिंग सक्षम करें: अस्वीकृत और अनुमत दोनों (महत्वपूर्ण के लिए)
6. उच्च उपलब्धता: सक्रिय-निष्क्रिय/सक्रिय-सक्रिय क्लस्टर
7. परिवर्तन प्रबंधन: दस्तावेज़, परीक्षण, अनुमोदन, रोलबैक योजना

नाम की उत्पत्ति

"फ़ायरवॉल" शब्द भौतिक दीवार से आया है जो इमारतों के बीच आग फैलने से रोकती है। इसी तरह, नेटवर्क फ़ायरवॉल खतरों को एक नेटवर्क खंड से दूसरे में फैलने से रोकता है।