whycomputer.com >> Datornätverk >  >> Programvara

Vad är en brandväggslista?

I gamla västern, man kunde alltid se vilka som var bra killar eller onda med hattfärgen. Din brandväggs vitlista innehåller personer, webbplatser eller nätverk som du tillåter åtkomst till din dator eller om du vill att din dator ska komma åt. Motsatsen till vitlistor är svartlistor. Du svartlistar eller nekar åtkomst till tjänster du inte vill ha, till exempel webbplatser som kan försöka lägga till spionprogram på din dator.

Brandväggsdefinition

Om din persondator var en stad, dess sheriff skulle vara din brandvägg. Din brandvägg håller elektroniska regler om vilken inkommande Internetkommunikation som är acceptabel och vilken kommunikation som kan gå ut från din dator. Eftersom antalet platser du går på din dator ändras, du vill ha möjligheten att ändra reglerna för vad och vem som får tillgång till din dator. Du kan lägga till förinställda regler genom att skapa en vitlista och en svart lista över kommunikationsprotokoll.

Vitlista Definition

En typisk brandvägg använder en vitlistepolicy där internetkommunikation från vitlistade adresser och webbplatser accepteras, men allt annat förnekas. Om kommunikationen inte visas på vitlistan, kommunikationen avvisas. Vitlistning används av många säkerhetspersonal för att förhindra skadlig kod i nätverk. Nästa generations brandväggar har gjort att skapa en vitlista mer specifik så att policyer om vad som är tillåtet blir enklare.

Vitlistanvändningar

En nätverksadministratör kan konfigurera en brandvägg för att endast acceptera vissa IP -adresser för att få åtkomst till ett nätverk, som kan begränsa de webbplatser dit datoranvändare kan gå. En systemadministratör gör samma sak med en brandvägg på en server. Hemanvändare kan använda vitlistor i en stationär brandvägg för att styra vart datorn kan gå och vad datorn kan kommunicera med.

Vitlista överväganden

Många företag föredrar att neka all trafik och tillåter endast den trafik som är nödvändig, en säkerhetsmodell som kallas Deny All Permit Exception (DAPE). Detta är en säkrare hållning än att använda en svartlista, som tillåter allt och blockerar bara trafik du bestämmer är dålig. Om du använder en vitlista för din brandvägg, du tillåter bara kommunikation från webbplatser eller program som du vet är säkra och det gör din dator eller nätverk säkrare. Underhåll av en brandväggspolicy med en vitlista är mer arbetskrävande eftersom du måste fortsätta lägga till brandlistans vitlista när kommunikationen inte passar de befintliga uppsättningarna regler och du måste göra en ny policy för att tillåta kommunikation med nya webbplatser.


URL:https://sv.whycomputer.com/programvara/1014008878.html

Programvara
  • Vad är en pekskärmsterminal?

    En pekskärmsterminal är en pekskärmsenhet som vanligtvis används för konferenser, affärs- och serviceapplikationer. Det är ett offentligt verktyg för bekvämlighet och har ett bildskärmsliknande gränssnitt med knappar och valbara funktioner på skärmen. Fungera En pekskärmsterminal låter använd

  • Vad är ett datorfilter?

    De naturliga föräldraimpulserna att vilja det bästa för våra barn, och vill skydda dem från olämpliga influenser, hamna i allvarliga konflikter på Internet. Det finns en enorm mängd information tillgänglig online, information som barn kan använda för att lära sig runt om i världen. Det finns en enor

  • Vad är Adware Generic?

    Adware Generic är en typ av program som kallas malware, som är någon skadlig programvara som avser att skada din dator eller stjäla information eller pengar från dig. En datorägare installerar vanligtvis ett Adware -program utan avsikt att. Andra namn Adware Generic har 38 andra namn och de v

Datornätverk © https://sv.whycomputer.com