Tulemüür

Arvutivõrkudes blokeerivad või lubavad tulemüürid võrguliiklust, tuginedes eelnevalt määratletud või dünaamilistele eeskirjadele ja poliitikatele. Need kaitsevad võrke ja arvuteid sissetungi eest potentsiaalselt ohtlike häkkerite eest ning rünnakute eest, mis võivad võimaldada neil seadmeid üle võtta ja neid kuritahtlikul eesmärgil väärkasutada.

Tulemüür

Arvutivõrkudes blokeerivad või lubavad tulemüürid võrguliiklust, tuginedes eelnevalt määratletud või dünaamilistele eeskirjadele ja poliitikatele. Need kaitsevad võrke ja arvuteid sissetungi eest potentsiaalselt ohtlike häkkerite eest ning rünnakute eest, mis võivad võimaldada neil seadmeid üle võtta ja neid kuritahtlikul eesmärgil väärkasutada.

3 minuti lugemine

Kaitse end

Mis on tulemüür?

Mõiste "tulemüür" viitas algselt struktuurile, mis peaks piirama tuld suletud ruumis, pidurdades seeläbi selle levikut ja leevendades selle kahjulikke mõjusid inimestele ja varale.

Analoogia põhjal on tulemüür võrguturbes tarkvara- või riistvarapõhine süsteem, mis toimib lüüsivahina usaldusväärsete ja ebausaldusväärsete võrkude või nende osade vahel. See saavutatakse kahjuliku või potentsiaalselt soovimatu sisu ja suhtluse filtreerimisega.

Levita sõna ja jaga seda veebis

Kuidas tulemüürid toimivad?

Tulemüüre on mitut tüüpi, millest igaüks kasutab liikluse filtreerimiseks erinevat lähenemisviisi. Esimese põlvkonna tulemüürid toimisid pakettfiltritena, võrreldes põhiteavet, näiteks paketi algallikat ja sihtkohta, kasutatavat porti või protokolli eelmääratud eeskirjade loendiga.

Teine põlvkond koosnes nn olekuga tulemüüridest, kus lisati filtri seadistusse veel üks parameeter, nimelt ühenduse olek. Selle teabe põhjal sai tehnoloogia määratleda, kas pakett alustas ühendust, oli osa olemasolevast ühendusest või ei olnud üldse seotud.

Kolmanda põlvkonna tulemüürid ehitati teabe filtreerimiseks kõigis OSI mudel kihtides, sealhulgas rakenduskihis, võimaldades neil ära tunda ja mõista rakendusi ning mõnda laialt kasutatavat protokolli nagu failiedastusprotokoll (FTP) ja hüperteksti edastusprotokoll (HTTP). Selle teabe põhjal saab tulemüür tuvastada rünnakuid, mis üritavad sellest lubatud pordi kaudu mööda hiilida, või protokolli väärkasutust.

Uusimad tulemüürid kuuluvad endiselt kolmandasse põlvkonda, kuid neid kirjeldatakse sageli kui "järgmist põlvkonda" (ehk NGFW). Nad ühendavad kõik varem kasutatud lähenemisviisid filtreeritud sisu sügavama kontrollimisega, nt sobitamine tuvastamise andmebaasiga potentsiaalselt kahjuliku liikluse tuvastamiseks.

Nendele nüüdisaegsetele tulemüüridele on sageli sisse ehitatud täiendavad turbesüsteemid, näiteks virtuaalsed eravõrgud (VPN), sissetungimise ennetamise ja tuvastamise süsteemid (IPS/IDS), identiteedihaldus, rakenduste kontroll ja veebi filtreerimine.

Uusimad tulemüürid kuuluvad endiselt kolmandasse põlvkonda, kuid neid kirjeldatakse sageli kui "järgmist põlvkonda" (ehk NGFW). Nad ühendavad kõik varem kasutatud lähenemisviisid filtreeritud sisu sügavama kontrollimisega, nt sobitamine tuvastamise andmebaasiga potentsiaalselt kahjuliku liikluse tuvastamiseks.

Kaitse end

Mis on tulemüüri kasutamise eelised?

Kasutajatele on suurimaks eeliseks täiustatud turve. Tulemüüri abil seadistad turbeperimeetri, mis aitab kaitsta sinu arvutit või võrku kahjuliku sissetuleva liikluse eest.

See tehnoloogia suudab ka filtreerida kahjulikku väljaminevat liiklust. Seda tehes vähendab see pahatahtliku siseinfo valdaja poolset tuvastamata andmete väljafiltratsiooni võimalust ning vähendatakse riski, et tulemüüri taga olevatest seadmetest saab osa robotivõrgust - suurest internetiühendusega seadmete rühmast, mille ründajad orjastavad pahatahtlikel eesmärkidel.

ESET pakub Sulle auhinnatud viirusetõrjet

ESET HOME Security Premium

Võimas mitmekihiline kaitse tundlike andmete krüptimiseks, paroolide hõlpsaks haldamiseks, võrgutehingute turvaliseks ja paljuks muuks. Kasutajasõbralik lahendus privaatsuse suurendamiseks võrgus. Turvab Windowsi, macOS-i ja Androidi seadmeid

Osta kohe

Proovi tasuta