Κοινή χρήση τεχνολογίας

한어Русский языкEnglishFrançaisIndonesianSanskrit日本語DeutschPortuguêsΕλληνικάespañolItalianoSuomalainenLatina

Επισκόπηση τείχους προστασίας

Το τείχος προστασίας είναι ένα σύστημα ασφάλειας δικτύου που περιορίζει την κυκλοφορία Διαδικτύου προς και από ένα ιδιωτικό δίκτυο ή μέσα σε ένα ιδιωτικό δίκτυο.
Οι βασικές εργασίες του τείχους προστασίας –> Έλεγχος και προστασία –> Πολιτική ασφαλείας –> Το ​​τείχος προστασίας προσδιορίζει την κυκλοφορία μέσω των πολιτικών ασφαλείας και πραγματοποιεί τις αντίστοιχες ενέργειες.
Τα τείχη προστασίας μπορούν να χωριστούν σε διάφορες κατηγορίες:

Διαδικασία ανάπτυξης τείχους προστασίας

Η διαδικασία ανάπτυξης του τείχους προστασίας είναι μια διαδικασία συνεχούς αναβάθμισης και βελτίωσης και η αντίστοιχη λειτουργική προστασία του είναι επίσης πιο άφθονη.

Τείχος προστασίας φιλτραρίσματος πακέτων

Τα πρώιμα τείχη προστασίας φιλτραρίσματος πακέτων χρησιμοποιούσαν έναν μηχανισμό «επιθεώρησης πακέτου» Κάθε φορά που ένα μήνυμα που λαμβανόταν από τη συσκευή ελεγχόταν σύμφωνα με τους κανόνες φιλτραρίσματος πακέτων, αποφασιζόταν εάν θα απελευθερωθεί το μήνυμα. Προφανώς λοιπόν αυτή η μέθοδος είναι λιγότερο αποτελεσματική.
Πληροφορίες για την κρίση: Διεύθυνση IP προέλευσης, διεύθυνση IP προορισμού, θύρα προέλευσης, θύρα προορισμού, τύπος πρωτοκόλλου (πενταπλό)
Το εύρος της εργασίας: Επίπεδο δικτύου, επίπεδο μεταφοράς (επίπεδο 3-4)
Πλεονέκτημα: Εύκολη εφαρμογή για μικρές τοποθεσίες, γρήγορη ταχύτητα επεξεργασίας και φθηνή τιμή
Μειονεκτήματα: Ο πίνακας κανόνων θα γίνει σύντομα μεγάλος, πολύπλοκος και δύσκολος στη λειτουργία και τη συντήρηση Μπορεί να βασίζεται μόνο σε πέντε πλειάδες και δεν μπορεί να αναβαθμιστεί στο επίπεδο εφαρμογής.

τείχος προστασίας διακομιστή μεσολάβησης

Η μεγαλύτερη διαφορά ανάμεσα σε ένα τείχος προστασίας μεσολάβησης και ένα τείχος προστασίας μεσολάβησης είναι ότι το τείχος προστασίας μεσολάβησης μπορεί επίσης να ονομαστεί τείχος προστασίας πύλης εφαρμογής και μπορεί να αναμεταδώσει συγκεκριμένους τύπους δεδομένων μεταξύ δύο συνδέσεων στο επίπεδο της εφαρμογής, που είναι επίσης ένα από τα μειονεκτήματά της. Κάθε εφαρμογή πρέπει να αναπτύξει αντίστοιχες λειτουργίες διακομιστή μεσολάβησης.
Πληροφορίες για την κρίση: Όλα τα πακέτα επιπέδου εφαρμογής
Το εύρος της εργασίας: Επίπεδο εφαρμογής (επίπεδο 7)
Πλεονέκτημα: Ελεγμένα δεδομένα επιπέδου εφαρμογής
Μειονεκτήματα: Χαμηλή απόδοση ανίχνευσης, εξαιρετικά δύσκολη διαμόρφωση και λειτουργία και συντήρηση και κακή επεκτασιμότητα

Τείχος προστασίας Stateful Inspection

Το τείχος προστασίας Stateful inspection είναι μια επέκταση του τείχους προστασίας φιλτραρίσματος πακέτων.Χρησιμοποιεί "τεχνολογία πίνακα συνεδριών" - ανίχνευση πρώτου πακέτου, επομένως η απόδοση είναι καλύτερη
Πληροφορίες για την κρίση: Διεύθυνση IP, αριθμός θύρας, σημαία TCP
Το εύρος της εργασίας: Επίπεδο σύνδεσης δεδομένων, επίπεδο δικτύου, επίπεδο μεταφοράς (επίπεδο 2-4)
Πλεονέκτημα: Τεχνολογία ανίχνευσης κατάστασης
Μειονεκτήματα: Το επίπεδο εφαρμογής έχει αδύναμο έλεγχο και δεν ελέγχει την περιοχή δεδομένων

UTM

Το UTM ονομάζεται επίσης ενοποιημένη διαχείριση απειλών. Ως ένα μεμονωμένο προϊόν, μπορεί να παρέχει μια ποικιλία λειτουργιών ασφαλείας, συμπεριλαμβανομένων των λειτουργιών προστασίας από ιούς, προστασίας από κακόβουλο λογισμικό, τείχους προστασίας, IPS και άλλων λειτουργιών σε λειτουργίες.

Συμπεριλαμβανόμενα χαρακτηριστικά: FW, IDS, IPS, AV
Το εύρος της εργασίας: (2-7 όροφοι)
Πλεονέκτημα: Η λειτουργία all-in-one μειώνει το κόστος υλικού, το κόστος εργασίας και το κόστος χρόνου
Μειονεκτήματα: Η ανίχνευση σειράς μονάδων έχει χαμηλή απόδοση, υψηλή κατανάλωση απόδοσης και δεν διαθέτει δυνατότητες προστασίας εφαρμογών WEB

Τείχος προστασίας επόμενης γενιάς (NGFW)

Το τείχος προστασίας επόμενης γενιάς είναι το προϊόν επόμενης γενιάς των παραπάνω παραδοσιακών τειχών προστασίας κατάστασης και των συσκευών UTM Δεν περιέχει μόνο όλες τις λειτουργίες των παραδοσιακών τειχών προστασίας (βασικό φιλτράρισμα πακέτων, επιθεώρηση κατάστασης, NAT, VPN κ.λπ.) αλλά και ενσωματώνει την εφαρμογή και τον χρήστη. αναγνώριση και έλεγχος, Πιο προηγμένες δυνατότητες ασφαλείας, όπως η πρόληψη εισβολής (IPS). Σε σύγκριση με τον εξοπλισμό UTM, το NGFW έχει ταχύτερη απόδοση επεξεργασίας και ισχυρότερες δυνατότητες εξωτερικής επέκτασης και σύνδεσης.

Περιλαμβάνονται χαρακτηριστικά: FW, IDS, IPS, AV, WAF
Το εύρος της εργασίας: 2-7 ορόφους
Η διαφορά μεταξύ UTM και UTM:
Σε σύγκριση με το UTM, η λειτουργία προστασίας εφαρμογών ιστού προστίθεται σε μηχανισμό σειριακής επεξεργασίας, ενώ το NGFW είναι ένας μηχανισμός παράλληλης επεξεργασίας.

Ταξινόμηση τείχους προστασίας

Ταξινομούνται κατά φυσικές ιδιότητες

Τείχος προστασίας λογισμικού

Τα τείχη προστασίας λογισμικού αναπτύσσονται γενικά με βάση μια συγκεκριμένη πλατφόρμα λειτουργικού συστήματος και το λογισμικό εγκαθίσταται και διαμορφώνεται απευθείας στον υπολογιστή. Λόγω της ποικιλίας των λειτουργικών συστημάτων μεταξύ των πελατών, τα τείχη προστασίας λογισμικού πρέπει να υποστηρίζουν πολλαπλά λειτουργικά συστήματα όπως "Unix, Linux, SCO-Unix, Windows" κ.λπ. Μεταξύ αυτών, υπάρχουν πολλά τείχη προστασίας λογισμικού υπολογιστή που είναι σχετικά εύχρηστα, όπως: τείχος προστασίας Comodo, TinyWall, τείχος προστασίας ZoneAlarm κ.λπ. Τα πλεονεκτήματα των τείχη προστασίας λογισμικού είναι το χαμηλό κόστος, η απλή διαμόρφωση και πιο κατάλληλα για οικιακή χρήση.

Τείχος προστασίας υλικού

Τα τείχη προστασίας υλικού ενσωματώνουν στην πραγματικότητα "τείχη προστασίας λογισμικού" στο υλικό και το υλικό εκτελεί αυτές τις λειτουργίες, μειώνοντας έτσι τον φόρτο της CPU στον υπολογιστή ή τον διακομιστή, σε σύγκριση με τα τείχη προστασίας λογισμικού, τα τείχη προστασίας υλικού είναι πιο ασφαλή και η σχετική τιμή και δυσκολία διαμόρφωσης είναι επίσης. σχετικά υψηλότερα, τα σενάρια εφαρμογής του είναι πιο συνηθισμένα στις μεσαίες και μεγάλες επιχειρήσεις.Μεταξύ αυτών, οι πιο διάσημοι και έγκυροι κατασκευαστές περιλαμβάνουν Huawei, H3C, Sangfor κ.λπ.

Με απόδοση

Επίπεδο 100M και επίπεδο Gigabit

Σύμφωνα με διαφορετικές επιδόσεις, τα τείχη προστασίας μπορούν να χωριστούν σε τείχη προστασίας κατηγορίας 100M και τείχη προστασίας κατηγορίας Gigabit. Εκατοντάδες τείχη προστασίας megabit είναι συνήθως κατάλληλα για περιβάλλοντα δικτύου χαμηλού εύρους ζώνης, ενώ τα τείχη προστασίας gigabit είναι κατάλληλα για περιβάλλοντα δικτύου υψηλού εύρους ζώνης. Το τείχος προστασίας Gigabit έχει υψηλότερες δυνατότητες μετάδοσης δεδομένων και ισχυρότερες δυνατότητες προστασίας ασφάλειας

Διαιρείται με δομή τείχους προστασίας

Τείχος προστασίας ενός κεντρικού υπολογιστή

Ένα τείχος προστασίας ενός κεντρικού υπολογιστή είναι ένα παραδοσιακό τείχος προστασίας Βρίσκεται στο όριο του δικτύου και είναι ανεξάρτητο από άλλες συσκευές δικτύου μητρική πλακέτα Έχει πολύ υψηλή σταθερότητα, πρακτικότητα, Έχει σχετικά ισχυρή απόδοση.

Δρομολόγηση ενσωματωμένου τείχους προστασίας

Ένα τείχος προστασίας ενσωματωμένο σε δρομολογητή είναι μια συσκευή ασφαλείας δικτύου που συνδυάζει τις λειτουργίες ενός δρομολογητή και ενός τείχους προστασίας. Μπορεί να εφαρμόσει έλεγχο πολιτικής δρομολόγησης και ασφάλειας στα όρια του δικτύου και να προστατεύσει το εσωτερικό του LAN από μη εξουσιοδοτημένη πρόσβαση και επιθέσεις δικτύου. Αυτός ο εξοπλισμός έχει συνήθως τα ακόλουθα χαρακτηριστικά:
1. Λειτουργία δρομολόγησης: Δυνατότητα μετάδοσης πακέτων δεδομένων από το ένα δίκτυο στο άλλο για την επίτευξη επικοινωνίας και προώθησης δεδομένων μεταξύ των δικτύων.
2. Λειτουργία τείχους προστασίας: Μπορεί να εντοπίσει και να φιλτράρει πακέτα δεδομένων που εισέρχονται και εξέρχονται από το δίκτυο και επιτρέπει ή απορρίπτει την κυκλοφορία δεδομένων σύμφωνα με προκαθορισμένες πολιτικές ασφαλείας για την προστασία του δικτύου από κακόβουλες επιθέσεις, ιούς και μη εξουσιοδοτημένη πρόσβαση.
3. Ενοποίηση: Η ενσωμάτωση των λειτουργιών δρομολόγησης και των λειτουργιών τείχους προστασίας απλοποιεί την αρχιτεκτονική του δικτύου, μειώνει τον αριθμό των συσκευών και μειώνει το κόστος διαχείρισης και συντήρησης.
4. Ευελιξία: Συνήθως έχει ευέλικτη λειτουργία ρύθμισης πολιτικής ασφαλείας και μπορεί να προσαρμόσει διαφορετικούς κανόνες ασφαλείας και στρατηγικές ελέγχου πρόσβασης σύμφωνα με τις ανάγκες του δικτύου.
5. Απόδοση: Διαθέτει δυνατότητες επεξεργασίας δεδομένων υψηλής απόδοσης και μπορεί να χειριστεί αποτελεσματικά μεγάλες ποσότητες κίνησης δεδομένων για να εξασφαλίσει ομαλή και ασφαλή επικοινωνία δικτύου.
Τα ενσωματωμένα τείχη προστασίας διαδρομής χρησιμοποιούνται ευρέως σε σενάρια όπως εταιρικά δίκτυα και μικρά γραφεία/οικιακά γραφεία (SOHO) και αποτελούν σημαντικό μέρος της υποδομής ασφάλειας δικτύου.Με την ενσωμάτωση των λειτουργιών δρομολόγησης και τείχους προστασίας, μπορεί να παρέχει στους χρήστες βολική, αποτελεσματική και αξιόπιστη προστασία ασφάλειας δικτύου.

Κατανεμημένο τείχος προστασίας

Το κατανεμημένο τείχος προστασίας είναι μια τεχνολογία ασφάλειας δικτύου που παρέχει πιο αποτελεσματική προστασία της ασφάλειας του δικτύου διανέμοντας λειτουργίες τείχους προστασίας σε πολλαπλές τοποθεσίες. Τα παραδοσιακά κεντρικά τείχη προστασίας βρίσκονται συνήθως στα όρια του δικτύου και είναι υπεύθυνα για την παρακολούθηση και τον έλεγχο της κυκλοφορίας μέσα και έξω από το δίκτυο. Τα κατανεμημένα τείχη προστασίας ωθούν τις λειτουργίες του τείχους προστασίας σε πολλούς κόμβους του δικτύου, επιτρέποντας την επιθεώρηση και το φιλτράρισμα της κυκλοφορίας του δικτύου σε πολλές τοποθεσίες, ενισχύοντας έτσι την προστασία του δικτύου από επιθέσεις και απειλές.
Τα κατανεμημένα τείχη προστασίας συνήθως υιοθετούν μια αρχιτεκτονική κεντρικής διαχείρισης και αποκεντρωμένης εκτέλεσης για την επίτευξη συνοχής κανόνων και πολιτικών μέσω της κεντρικής διαχείρισης. Ταυτόχρονα, εκτελούν πραγματικές λειτουργίες τείχους προστασίας σε κάθε κόμβο του δικτύου, επιτρέποντας πιο ακριβή παρακολούθηση και φιλτράρισμα του δικτύου. ροή. Αυτή η αρχιτεκτονική μπορεί να μειώσει αποτελεσματικά την πίεση ενός σημείου των κεντρικών τείχη προστασίας και να ανταποκρίνεται καλύτερα σε μεγάλης κλίμακας κίνηση δικτύου και σύνθετες απειλές ασφαλείας.
Τα κατανεμημένα τείχη προστασίας μπορούν επίσης να παρέχουν μια πιο ευέλικτη μέθοδο ανάπτυξης Οι κόμβοι του τείχους προστασίας μπορούν να αναπτυχθούν σε διαφορετικές τοποθεσίες σύμφωνα με την τοπολογία και τις απαιτήσεις του δικτύου, με αποτέλεσμα να προσαρμόζονται καλύτερα σε πολύπλοκα και διαφορετικά περιβάλλοντα δικτύου. Ταυτόχρονα, τα κατανεμημένα τείχη προστασίας μπορούν επίσης να βελτιώσουν την αποτελεσματικότητα επεξεργασίας και την ασφάλεια της κυκλοφορίας του δικτύου κάνοντας καλύτερη χρήση των εσωτερικών πόρων του δικτύου.
Συνολικά, το κατανεμημένο τείχος προστασίας είναι μια πιο ευέλικτη, αποτελεσματική και ασφαλής τεχνολογία ασφάλειας δικτύου που μπορεί να βοηθήσει τους οργανισμούς να προστατεύσουν καλύτερα τα δίκτυά τους από διάφορες απειλές δικτύου

Το τείχος προστασίας της Huawei χρησιμοποιεί το ensp για να επιτύχει έλεγχο

Πρώτον, το ensp χρειάζεται ένα πακέτο εξοπλισμού τείχους προστασίας Το τείχος προστασίας Huawei USG6000V χρησιμοποιείται εδώ.
1. Αρχικά, πρέπει να συμπιέσετε τη συμπιεσμένη συσκευασία

Σύνδεσμος: USG6000V
Κωδικός εξαγωγής: 1314
2. Τοποθετήστε ένα Cloud1 και ένα τείχος προστασίας

3. Κάντε δεξί κλικ στο τείχος προστασίας για να εισαγάγετε το vfw_usg.vdi που αποσυμπιέζεται παραπάνω, να εισαγάγετε και να ξεκινήσετε το τείχος προστασίας και περιμένετε για λίγο.

4. Προεπιλεγμένος λογαριασμός μετά την εκκίνηση: Κωδικός πρόσβασης διαχειριστή: Admin@123
Θα σας ζητηθεί να αλλάξετε τον κωδικό πρόσβασής σας αργότερα. Δεν μπορεί να είναι πολύ απλό ή θα αναφερθεί σφάλμα.
5. Η προβολή συστήματος εισέρχεται σε λειτουργία συνεδρίας

Από προεπιλογή, το G0/0/0 έχει IP Το τείχος προστασίας είναι προεπιλεγμένο για έλεγχο web και DHCP πρέπει να ενεργοποιηθεί χειροκίνητα.
[USG6000V1-GigabitEthernet0/0/0]service-manage all permit — Ενεργοποίηση υπηρεσίας διαχείρισης
6. Ξεκινήστε την υπηρεσία διαχείρισης

7. Διαμόρφωση του Cloud

8. Προσθέστε μια θύρα UDP και κάντε κλικ στην Προσθήκη

9. Στη συνέχεια, δεσμεύστε μια άλλη κάρτα δικτύου στις πληροφορίες σύνδεσης Πρέπει να αλλάξετε το τμήμα δικτύου της κάρτας δικτύου στο ίδιο τμήμα δικτύου με το τείχος προστασίας. Μπορείτε να μεταβείτε στη διαχείριση συσκευών για να προσθέσετε μια κάρτα δικτύου Απλώς βρείτε μια εικονική κάρτα δικτύου και μεταβείτε στην κάρτα δικτύου για να τη διαμορφώσετε: Επειδή η προεπιλεγμένη IP του τείχους προστασίας είναι 192.168.0.1/24, μπορείτε να ορίσετε την IP σε 192.168.0.2.




10. Συνδέστε το cloud και το τείχος προστασίας

11. Αποκτήστε πρόσβαση στη διεύθυνση 192.168.0.1 Εάν αυτό δεν λειτουργεί, δοκιμάστε να προσθέσετε τη θύρα 8443.

Αυτό είναι βασικά πλήρες, και στη συνέχεια θα εξηγήσω λεπτομερώς τη συγκεκριμένη χρήση του τείχους προστασίας.