Miten palomuuri suojaa? Joten, miten tarkalleen Palomuuri suojaa tietokonetta ja tärkeitä yksityisiä tietoja siitä? Voit vastata tähän kysymykseen, tarvitsemme taustatietoa siitä, miten Internet toimii. Vaikka tämä on hyvin iso aihe, meidän tarvitsee vain yksinkertaistettu selitys. Jos haluat ymmärtää paremmin kaikki sisäkorvan toiminnasta, voit viitata Wikipedian tai muita online syvällistä julkaisuissa.
Katsotaan mitä tapahtuu, kun menet verkkosivuilla CNN (www.cnn.com). Koska se ei ole kovin kätevää muistaa tällaisia numeeristen osoitteiden, on toinen protokolla - DNS, jota käytetään muuntamaan nimen www.cnn.com IP-osoite samassa tietokoneessa. Voit tehdä niin, tietokone lähettää DNS pyynnön paketin toiseen tietokoneeseen (kutsutaan DNS-palvelimen) ja pyytää sen IP-osoite www.cnn.com. DNS-palvelin lähettää DNS vastauspaketin pyydetyt tiedot ja meidän tietokone on valmis lähettämään uuden pyynnön paketin tietokone CNN ja sitten odottaa sen vastauksen, joka sisältää pyydetyn verkkosivun.
Kuten näette, on useimmissa tapauksissa tietokoneesi toimii kuin asiakas - se lähettää pyynnön paketteja muihin tietokoneisiin (kutsutaan palvelimet) ja odottaa heidän vastaustaan. Huomaa, että tässä tapauksessa tietokone aloittaa yhteyden ja yhteys on seurallinen. Tämä johtaa meidät yksinkertaisin palomuuri - joka estää saapuvat yhteydet ja sallii kaikki lähtevät yhteydet tietokoneesta. Esimerkkejä tällaisista palomuurit ovat sisäänrakennettu palomuurien Windows XP ja Vista.
Vaikka tämän tyyppinen palomuuri antaa jonkin verran suojaa, se jättää paljon toivomisen varaa, koska se tekee yhtä vaarallista oletus - että kaikki ohjelmat tai tietokone eivät ole ilkeä ja voi luottaa luoda lähteviä verkkoyhteyksiä kuin he haluavat. Kehittyneempiä palomuurit, kuten Mil palomuuri, ovat tarkastaa sekä saapuvat ja lähtevät yhteydet. Lisäksi he muistavat mikä ohjelma käynnistävät kunkin yhteyden ja sitten käyttää tätä tietoa tehdä parempaa työtä saamatta tavalla (kutsutaan myös tilallista tarkastus).
On kuitenkin toinen haittapuoli - kehittyneempiä palomuurit on tapana käyttää paljon CPU ja verkon resursseja ja hidastaa tietokonetta. Kanssa erityinen palomuurin suojajärjestelmä, käytetään Mil Firewall, sinun ei tarvitse uhrata nopeuden tietokoneen jotta estää hakkereiden hyökkäykset ja haittaohjelmat. Mil Firewall on nopein palomuuri ja se