Kazalo:
- Opredelitev - Kaj pomeni požarni zidovi nove generacije?
- Techopedia razlaga požarne zidove nove generacije
Opredelitev - Kaj pomeni požarni zidovi nove generacije?
Požarni zidovi naslednje generacije so razred požarnega zidu, ki se izvaja v programski ali strojni opremi in je sposoben zaznati in blokirati zapletene napade z uveljavljanjem varnostnih ukrepov na ravni protokola, vrat in aplikacij.
Razlika med standardnim požarnim zidom in požarnimi zidovi nove generacije je v tem, da slednji opravi bolj poglobljen pregled in na pametnejše načine. Požarni zidovi nove generacije zagotavljajo tudi dodatne funkcije, kot so aktivna podpora za integracijo imenikov, pregled SSH in SSL ter filtriranje zlonamerne programske opreme na podlagi ugleda.
Techopedia razlaga požarne zidove nove generacije
Skupne funkcionalnosti, ki so prisotne v tradicionalnih požarnih zidovih, kot so državni nadzor, navidezno zasebno omrežje in filtriranje paketov, so prisotne tudi v požarnih zidovih nove generacije. Požarni zidovi naslednje generacije so bolj sposobni zaznati napade, specifične za aplikacijo, kot običajni požarni zidovi in tako lahko preprečijo več zlonamernih vdorov. Pregledajo celoten paket tako, da preverijo podpise in obremenitve paketov za morebitne nepravilnosti ali zlonamerno programsko opremo.
Požarni zidovi naslednje generacije imajo tudi več ozaveščenosti o aplikacijah in uporabljajo različne tehnike za prepoznavanje različnih aplikacij, vključno s spletnimi. Hranijo podrobnosti odobrenih aplikacij in pregledujejo podatkovne pakete za morebitne težave. Prav tako ohranjajo izhodišče za odstopanja od običajnega vedenja aplikacij, kar lahko pomaga sistemskim administratorjem.
Pričakuje se, da bodo požarni zidovi naslednje generacije zagotavljali naslednje:
- Vse tradicionalne zmogljivosti požarnega zidu
- Identifikacija nezaželenih šifriranih aplikacij s pomočjo SSL dešifriranja
- Granularni nadzor in ozaveščenost o uporabi
- Nenehna storitev v zvezi z linijskimi ovirami v žični konfiguraciji
- Integrirane tehnike preprečevanja pred vdori v omrežje
- Sposobnost uporabe inteligence za izboljšanje blokadnih odločitev
- Vgrajen mehanizem za preprečevanje vdorov na osnovi podpisa
