Τύποι τείχους προστασίας: Πλεονεκτήματα και μειονεκτήματα

Γνωρίζουμε ήδη το firewall επίπεδο δικτύου ή φιλτράρισμα πακέτων, ήρθε η ώρα να μάθετε για έναν άλλο τύπο τείχους προστασίας. Αναφερόμαστε στο επίπεδο εφαρμογής ή στο Gateway. Είναι αυτά που, όπως υποδηλώνει το όνομά τους, λειτουργούν κάτω από το επίπεδο 7 του επιπέδου εφαρμογής του μοντέλου OSI (Open System Interconnection, το οποίο είναι ένα μοντέλο που δημιουργήθηκε από τον Διεθνή Πρότυπο Οργανισμό ή ISO για τη διασύνδεση των δικτύων υπολογιστών).

Το επίπεδο 7 αναφέρεται στο επίπεδο που καθορίζει, αναλύει και ελέγχει τα πρωτόκολλα που πρέπει να χρησιμοποιηθούν ανταλλαγή δεδομένων, όπως μηνύματα ηλεκτρονικού ταχυδρομείου, αρχεία FTP, ιστοσελίδες (HTTP), μεταξύ άλλων. Δηλαδή, ρυθμίζουν τον τύπο του πρωτοκόλλου που θα χρησιμοποιηθεί. Για παράδειγμα, η πρόσβαση σε ορισμένες ιστοσελίδες θα μπορούσε να περιοριστεί χρησιμοποιώντας αυτό το εργαλείο. Ένα από τα πιο εμφανή τείχη προστασίας σε αυτό το σύστημα είναι τα Sonicwall και iTinySoft.

Βρίσκουμε επίσης το Προσωπικά τείχη προστασίας, οι οποίες είναι εγκατεστημένες στον υπολογιστή ως λογισμικό και φιλτράρουν τις πληροφορίες μεταξύ του υπολογιστή και του υπόλοιπου δικτύου.
Μεταξύ των πλεονεκτημάτων και μειονεκτημάτων της ύπαρξης τείχους προστασίας είναι τα ακόλουθα:

Πλεονέκτημα:
προς το. Προστασία ιδιωτικών πληροφοριών: Ορίστε ποιοι χρήστες του δικτύου και ποιες πληροφορίες θα λάβουν ο καθένας από αυτούς.
σι. Βελτιστοποίηση πρόσβασης: Ορίστε άμεσα τα πρωτόκολλα που θα χρησιμοποιηθούν
ντο. Προστασία εισβολής: Προστατεύει από εξωτερικούς εισβολείς περιορίζοντας την πρόσβαση στο δίκτυο.

Μειονεκτήματα:
προς το. Δεν προστατεύει από επιθέσεις που δεν διέρχονται από το τείχος προστασίας.
σι. Δεν προστατεύει απειλές και επιθέσεις από αμελείς χρήστες.
ντο. Δεν προστατεύει από την αντιγραφή σημαντικών δεδομένων εάν έχει προσπελαστεί.
ρε. Δεν προστατεύει από επιθέσεις κοινωνικής μηχανικής (επιθέσεις με νόμιμα μέσα. Για παράδειγμα, ο εισβολέας επικοινωνεί με το θύμα που θέτει ως υπάλληλος της τράπεζας και ζητά εμπιστευτικές πληροφορίες, για παράδειγμα, στοιχεία πιστωτικής κάρτας, με το πρόσχημα της ανανέωσης της εν λόγω κάρτας)