Vilka roller spelar brandväggar och proxyservrar i nätverkssäkerhet?

Nätverkssäkerhet innebär att man hanterar hot både utanför nätverket och inifrån. Detta innebär att hackare inte söker efter eller attackerar ett nätverk över Internet, och hindra infekterade datorer från att använda sin position i nätverket för att låta hot kringgå extern säkerhet. Brandväggar och proxyservrar spelar ett antal roller för att begränsa åtkomst och vägra anslutningar som kan äventyra nätverkssäkerheten.

Brandväggar för yttre försvar

Brandväggar är enheter som tar dataförfrågningar och utvärderar dem mot en specifik uppsättning regler. Beroende på om begäran bryter mot en av de regler som en nätverksadministratör har programmerat i brandväggen, enheten tillåter antingen en begäran att fortsätta eller avvisar begäran. Rätt uppsättning regler kan hindra hackare från att spana eller attackera din nätverksinfrastruktur genom att avvisa deras inkommande anslutningar innan de någonsin når din router.

Brandväggar för hot mot intern säkerhet

Brandväggar kan fungera för att skydda nätverk även om hot från början har tagit sig in i nätverket. Brandväggar tillämpar sina regler för inkommande och utgående trafik. Detta gör att de kan stoppa virus som redan har infekterade datorer i nätverket från att skicka data från nätverket. Detta kan vara data som nätverkets struktur eller autentiseringsdata från nyckelloggare som skadlig programvara försöker skicka tillbaka till hackaren som distribuerade skadlig programvara. Genom att blockera sådana utgående sändningar, brandväggar kan hindra skadlig kod som lyckades infektera datorer i nätverket från att skicka känslig information tillbaka till hackare.

Omvänd proxyservrar

Proxyservrar spelar en roll för att skydda nätverk mot hot mot allmänheten. Omvänd proxyservrar är konfigurerade för att acceptera inkommande förfrågningar om data, fastställa begärans legitimitet, hämta sedan alla legitima förfrågningar från servrarna bakom dem. Efter att ha hämtat data, proxyn vidarebefordrar data till maskinen som initierade begäran. Genom att placera en skyddsnivå mellan allmänheten och servrar, omvända proxyservrar hindrar hackare från att försöka använda offentliga webbgränssnitt för att försöka få obehörig åtkomst till de servrar proxyservrarna skyddar.

Vidarebefordra proxyservrar

Proxyservrar som konfigurerats som framåt proxy kan arbeta med brandväggar för att lägga till en extra skyddsnivå mot hot från ett nätverk. Placerad mellan maskinerna i ett nätverk och en brandvägg, en vidarebefordrad proxy kan lägga till en extra kontrollnivå för utgående dataförfrågningar. Vidarebefordraren kan avvisa misstänkta eller farliga förfrågningar innan de vidarebefordrar dem till brandväggen, minskar sannolikheten för att nätverket tillåter alla anslutningar som kan äventyra nätverkets säkerhet.