Na rynku dostępne są różne rodzaje zapór sieciowych, które możemy wybrać w zależności od naszych potrzeb.
1.Zapora sieciowa filtrująca pakiety:Obsługuje złącze inline, które obejmuje przełączniki i routery. Podczas transmisji danych sprawdza różne aspekty danych, takie jak to, czy adres IP jest dozwolony, czy nie, numer portu, typ pakietu i inne aspekty. Podczas tego procesu sprawdzania pakiety oznaczone jako kłopotliwe zostaną odfiltrowane i nie będą dalej przesyłane.
2.Zapora sieciowa z inspekcją stanową : Zapora Stateful Inspection Firewall śledzi, czy pakiet jest częścią protokołu Transmission, czy nie. Sprawdza protokoły sieciowe, a nie inspekcję pakietów.
3.Bramka poziomu obwodu: Brama na poziomie obwodu monitoruje uzgadnianie protokołu Transmission Control Protocol (TCP) oraz komunikaty inicjacji protokołu w całej sieci. Jest ona ustanawiana między hostem lokalnym i zdalnym.
4.Zapora nowej generacji (NGFW) : Zapora nowej generacji wykonuje wielozadaniowość: sprawdza pakiety, wykrywa i filtruje złośliwe oprogramowanie oraz działa jako program antywirusowy. Jest to połączenie kontroli pakietów i kontroli stanu.
5.Brama poziomu aplikacji: Jest to serwer proxy, czasami nazywany Proxy Firewall. Jest to połączenie zapór filtrujących pakiety i bramek na poziomie obwodu. Nie tylko filtrują pakiety danych zgodnie z usługami, do których są przeznaczone, ale także sprawdzają ciąg HTTP.
Jak działają różne typy zapór sieciowych?
Zapory sieciowe są wstawiane w linii w połączeniu sieciowym i analizują cały ruch przechodzący przez ten punkt. Podczas tego mają za zadanie stwierdzić, który ruch protokołu sieciowego jest nieszkodliwy, a które pakiety są częścią ataku.
Program komputerowy, który zazwyczaj potrafi spojrzeć na ciąg instrukcji komputerowych i określić jego intencję, nagle wpada w podstawową tezę informatyki: Żaden program komputerowy nie może idealnie przewidzieć wyniku innego programu komputerowego bez uruchomienia go, aby zobaczyć, co robi. W związku z tym nie jest możliwe, aby ogólnie spojrzeć na ruch sieciowy i rozróżnić jego intencję.
Jednakże jest całkowicie możliwe poszukiwanie znanych wzorców w danych pakietów sieciowych, które sygnalizują ataki, które były wcześniej widziane, i to właśnie robiły wczesne zapory sieciowe z filtrem pakietów — i nadal robią. Zasadniczo, niezależnie od rodzaju zapory sieciowej wdrożonej w sieci, jest ona wdrażana z ciągle aktualizowanym zestawem reguł zapory, które definiują kryteria, zgodnie z którymi dany pakiet — lub zestaw pakietów w transakcji — może być bezpiecznie kierowany do zamierzonego urządzenia odbiorczego.
Jak wybrać odpowiedni typ zapory sieciowej?
Wybór właściwego typu zapory sieciowej oznacza odpowiedź na pytania dotyczące tego, do czego zapora ma służyć, jak będzie używana, co ma chronić i na dowolną liczbę ogólnych pytań dotyczących infrastruktury, którą ma chronić. Właściwa zapora sieciowa dla różnych organizacji będzie się prawie zawsze różnić, ponieważ każda sieć prywatna jest wyjątkowa i ma swoje własne, unikalne wymagania.
Należy wziąć pod uwagę następujące kwestie:
Jakie są cele techniczne zapory sieciowej i czy prostszy produkt może działać lepiej niż zapora sieciowa z większą liczbą funkcji i możliwości, które mogą nie być potrzebne?
Jak sama zapora sieciowa wpisuje się w architekturę organizacji? Oznacza to rozważenie, czy zapora sieciowa ma chronić usługę o niskiej widoczności dostępną w Internecie, czy aplikację internetową.
Zrozumienie, jaki rodzaj kontroli ruchu jest konieczny; niektóre aplikacje mogą wymagać monitorowania zawartości wszystkich pakietów, podczas gdy inne można to osiągnąć po prostu sortując pakiety na podstawie adresów źródłowych/docelowych i portów.
Wiele implementacji zapór sieciowych obejmuje funkcje różnych typów zapór sieciowych, więc wybór typu zapory sieciowej rzadko jest kwestią znalezienia takiej, która idealnie pasuje do konkretnej kategorii. Na przykład NGFW może obejmować funkcje zapór sieciowych filtrujących pakiety, bram na poziomie aplikacji lub zapór sieciowych z inspekcją stanu.
Wybór idealnej zapory sieciowej zaczyna się od zrozumienia architektury i funkcji chronionej sieci prywatnej, ale wymaga również zapoznania się z różnymi typami zapór sieciowych i zasadami dotyczącymi zapór sieciowych, które są najskuteczniejsze dla danej organizacji.
Bez względu na to, który typ zapory sieciowej wybierzesz, pamiętaj, że źle skonfigurowana zapora sieciowa może być pod pewnymi względami gorsza niż jej brak, ponieważ stwarza niebezpieczne wrażenie bezpieczeństwa, podczas gdy zapewnia niewiele lub nic.
Przy okazji możesz sprawdzić cenę Zapory Cisco, Zapory sieciowe Huawei, Zapory sieciowe Fortinet, Zapory sieciowe Juniperitp.
Dowiedz się więcej:
Jaki jest cel zapory sieciowej w przedsiębiorstwie?
Jak skonfigurować grupę łączy na zaporze sieciowej?
Porównaj modele Fortinet FortiGate serii 100E
Firepower kontra NGIPS kontra FireSight kontra FirePower Management Center
Tradycyjna zapora sieciowa kontra zapora nowej generacji
Przedstawiamy produkty NGFW firmy Fortinet
Porównaj modele Fortinet FortiGate serii 100E
Różnice między zaporą pakietów, zaporą stanową i zaporą aplikacji