دانلود پاورپوینت فایروال با فرمت ppt ودر 28 اسلاید قابل ویرایش

قسمتی از متن پاورپوینت

دیوارآتش سیستمی است که در بین کاربران یک شبکه محلی و شبکه بیرونی قرار می گیرد و ضمن نظارت بر دسترسی ها، در تمام سطوح ورود و خروج اطلاعات را تحت نظر دارد.

بسته های TCP/IP قبل و پس از ورود به شبکه وارد دیواره آتش می شوند و منتظر می مانند تا طبق معیارهای امنیتی خاصی پردازش شوند.

پس از پردازش و تحلیل بسته سه حالت ممکن است اتفاق بیافتد :

.اجازه عبور بسته صادر شودAccept Mode

.بسته حذف گرددBlocking Mode

.بسته حذف شود و پاسخ مناسب به آن داده شودResponse Mode

به مجموعه قواعد دیوارآتش سیاست امنیتی گفته می شود.

همانطور که همه جا عملیات ایست و بازرسی وقت گیر است دیوارآتش هم بعنوان یک گلوگاه می تواند موجب تاخیر و ازدحام شود.

بن بست زمانی رخ می دهد که بسته ها آنقدر در حافظه دیوارآتش معطل شوند تا طول عمرشان تمام شود و فرستنده مجددا اقدام به ارسال می نماید؛ به همین دلیل طراحی دیوارآتش نیاز به طراحی صحیح و دقیق دارد تا از حالت گلوگاهی خارج شود.

ازآنجایی که معماری شبکه بصورت لایه به لایه است، در مدل TCP/IP برای انتقال یک واحد اطلاعات از لایه چهارم بر روی شبکه ، باید تمام لایه ها را بگذراند؛ هر لایه برای انجام وظیفه خود تعدادی فیلد مشخص به ابتدای بسته اطلاعاتی اضافه کرده و آن را تحویل لایه زیرین می دهد.

قسمت اعظم کار دیوارآتش

تحلیل فیلد های اضافه شده در هر لایه و سرآیند هر بسته

می باشد.

با توجه به لایه لایه بودن معماری شبکه، طراحی دیوارآتش نیز چند

لایه می باشد.

چه كسي نيازبه فايروال دارد

• هرشخصي كه مسئول ارتباط يك شبكه خصوصي به عمومي است
• هر كاربركه باكامپيوترشخصي به اينترنت وصل مي شود

واژه FIREWALLيا ديوارآتش اولين باربه ديوارهاي نسوزي

اطلاق شد كه درون ساختمانها به منظورجلوگيري از گسترش آتش

سوزي احتمالي به كار ميرفت.

ديوارآتش واژه اي است براي توصيف نرم افزار ياسخت افزاري كه معمولادرنقطه اتصال يك شبكه داخلي بامحيط خارج قرارمي گيردتاترافيك شبكه اي ردوبدل شده ميان اين دوراكنترل كنند.

فايروال چه كاري انجام ميدهد

• فايروال ميتواند كل ترافيك بين دوشبكه رابازرسي كند
• فايروال ميتواندترافيك ورودي وخروجي رافيلتركند
• فايروا ل ميتواند كليه تلاشهايي كه جهت اتصال به شبكه خصوصي صورت ميگيرد راگزارش كندودرصورت نفوذ بيگانه اعلان خطركند
• فايروال ميتواندبسته هاي ارسالي رابرپايه آدرس مبداومقصدوشماره پورت و...جداكند
• فايروال ميتواند قوانين امنيتي رانيزاجراكند