whycomputer.com >> Datornätverk >  >> Programvara

Vad är en brandväggslista?

I gamla Westernfilmer kunde man alltid avgöra om en person var helhjärtad eller skurk genom hattfärg. På samma sätt fungerar en brandväggslista – en "whitelist" – som en lista över personer, webbplatser eller nätverk du vill tillåta åtkomst till din dator eller från din dator. Mot motsatsen, en svartlista ("blacklist"), blockerar du tillgång till tjänster eller sajter som du anser skadliga, till exempel de som kan försöka installera skadlig kod.

Vad är en brandvägg?

Om din persondator var en liten stad, skulle dess sheriff vara brandväggen. Brandväggen upprätthåller elektroniska regler som bestämmer vilken inkommande internetkommunikation som är tillåten och vilken som får lämna datorn. Eftersom ditt datoranvändande ständigt förändras vill du kunna justera dessa regler. En enkel metod är att skapa en whitelist och en blacklist för olika kommunikationsprotokoll.

Vad innebär en whitelist?

De flesta brandväggar använder en "whitelist"‑policy där endast kommunikation från adresser och webbplatser som finns på listan accepteras; allt annat blockeras. Detta är en vanlig teknik bland säkerhetsexperter för att hindra skadlig programvara. Nya generationer av brandväggar gör det möjligt att skapa mycket specifika whitelists, vilket gör det lättare att definiera exakta tillåtna aktiviteter.

Praktiska tillämpningar

En nätverksadministratör kan konfigurera brandväggen så att endast vissa IP‑adresser får ansluta till nätverket, vilket begränsar vilka webbplatser användarna kan besöka. En systemadministratör kan göra samma sak på en server. Slutkunder kan använda en desktop‑brandvägg för att kontrollera vilka adresser deras dator får nå.

Överväganden vid användning av whitelists

Många organisationer föredrar en "deny‑all‑permit‑exception"‑modell (DAPE), där all trafik blockeras förutom den som uttryckligen tillåts. Detta är säkrare än en svartlista, där allt tillåts förutom det som man specifikt blockerar. Med en whitelist får du endast kommunikation från kända, säkra källor, vilket ökar säkerheten. Att underhålla en sådan policy är dock mer arbetsintensivt, eftersom du ständigt måste lägga till nya poster när du vill tillåta ny kommunikation.


URL:https://sv.whycomputer.com/programvara/1014008878.html

Programvara
  • Vad är en pekskärmsenhet?

    Vad är en pekskärmsenhet? En pekskärmsenhet är en interaktiv skärm som används i konferenser, affärs- och serviceapplikationer. Den ersätter traditionella mus och tangentbord och gör det möjligt att styra enheter direkt med fingret. Funktion En pekskärmsenhet låter användaren interagera direkt med

  • Vad är ett datorfilter?

    Föräldrar vill både ge sina barn möjligheter online och skydda dem från olämpligt innehåll. Internet erbjuder både värdefull kunskap och risker som spyware, adware och virus. Datorskydd – vad är ett datorfilter? En datorfilter är ett mjukvaruprogram som skyddar en dator mot skadlig kod och oönskat i

  • Vad är Adware Generic och hur kan det skada din dator?

    Adware Generic är en typ av skadlig kod som är utformad för att skada din dator, stjäla information eller pengar. Ofta installerar användaren programmet utan att inse det.Andra namnAdware Generic har 38 andra namn, beroende på vilket antivirusprogram som upptäcker infektionen. Några exempel är Downl

Datornätverk © https://sv.whycomputer.com