Back to the topics list

галт хана

Кибер аюулгүй байдлын галт ханын танилцуулга

Галт хана нь сүлжээ, компьютерийг зөвшөөрөлгүй хандалт, кибер аюулаас хамгаалахад зориулагдсан кибер аюулгүй байдлын тулгын чулуу юм. Урьдчилан тогтоосон аюулгүй байдлын дүрмийн дагуу ирж буй болон гарч буй сүлжээний урсгалыг хянаснаар галт хана нь найдвартай дотоод сүлжээ болон интернет зэрэг найдваргүй гадаад сүлжээнүүдийн хооронд хаалт болдог. Энэ хичээл нь дижитал экосистемийг хамгаалахад галт хананы үндсэн ойлголт, төрөл, хэрэглээг судлах болно.

Галт ханын тухай ойлголт

Гол утгаараа галт хана нь байгууллагын өмнө нь тогтоосон аюулгүй байдлын бодлогод үндэслэн орж ирж буй болон гарч буй сүлжээний урсгалыг хянаж, шүүдэг сүлжээний хамгаалалтын төхөөрөмж юм. Галт ханын үндсэн зорилго нь аюул занал учруулахгүй хөдөлгөөнийг нэвтрүүлэх, аюултай хөдөлгөөнийг оруулахгүй байх явдал юм.

Галт хана нь сүлжээнд нэвтрэх эсвэл гарахыг оролдсон өгөгдлийн багцуудыг шалгах замаар ажилладаг. Өгөгдлийн жижиг нэгж болох эдгээр пакетууд нь эх хаяг, очих хаяг болон бусад дэлгэрэнгүй мэдээлэл зэрэг чухал мэдээллийг агуулдаг. Галт хана нь энэ мэдээллийг дүрмийнхээ багцтай харьцуулдаг. Хэрэв багц нь зөвшөөрөгдсөн дүрэмтэй таарч байвал багцыг дамжуулахыг зөвшөөрнө; эс бөгөөс энэ нь хаагдсан байна.

Галт хананы төрлүүд

Бүтэц, үйл ажиллагаанаасаа хамааран хэд хэдэн төрлийн галт хана байдаг. Тухайлбал, үүнд:

• Пакет шүүлтүүрийн галт хана: Эдгээр нь пакетуудын эх сурвалж, очих IP хаяг, протокол, портын дугаар дээр үндэслэн шийдвэр гаргадаг хамгийн энгийн галт хана юм. Тэд багцын ачааллыг шалгадаггүй.
• Статистикийн шалгалтын галт хана: Пакет шүүлтүүрийн галт хананаас ялгаатай нь статустай галт хана нь идэвхтэй холболтын төлөвийг хянаж, зөвхөн багцуудыг бус, хөдөлгөөний контекст дээр үндэслэн шийдвэр гаргадаг.
• Прокси галт хана: Эдгээр нь хэрэглээний түвшинд ажилладаг бөгөөд эцсийн хэрэглэгчид болон тэдний хандаж буй нөөцүүдийн хооронд зуучлагчийн үүрэг гүйцэтгэдэг. Тэд хаяг, портоос гадна агуулгыг гүнзгий шалгаж, тодорхой агуулгыг блоклох боломжтой.
• Дараагийн үеийн галт хана (NGFWs): NGFW нь уламжлалт галт хананы чадавхийг шифрлэгдсэн замын хөдөлгөөний хяналт, халдлагаас урьдчилан сэргийлэх систем (IPS), нарийн төвөгтэй халдлагыг илрүүлэх, хаах зэрэг нэмэлт функцуудтай хослуулсан.

Галт хана хэрхэн ажилладаг

Галт хана хэрхэн ажилладагийг ойлгохын тулд сүлжээний траффикийн чиглүүлэлтийн үндсэн ойлголт, аюулгүй байдлын дүрмийн үүргийг ойлгох нь чухал юм. Сүлжээгээр дамжуулан нэг компьютерээс нөгөө компьютерт өгөгдлийн пакет илгээгдэх үед галт хана нь багцыг дүрмийн жагсаалтын дагуу шалгадаг. Эдгээр дүрмүүд нь галт хананы төрөл болон шаардлагатай хамгаалалтын түвшингээс хамааран энгийн эсвэл төвөгтэй байж болно.

Дүрмийн хамгийн энгийн хэлбэрийг дараах байдлаар илэрхийлж болно.

Энд \(X\) ба \(Y\) тодорхой IP хаягуудыг илэрхийлнэ. Энэ дүрэм нь зөвхөн эх сурвалж болон очих газрын IP хаяг дээр тулгуурлан хандалтыг зөвшөөрдөг эсвэл үгүйсгэдэг.

Хэрэглээ ба жишээнүүд

Галт ханыг бие даасан компьютерээс эхлээд томоохон корпорацийн сүлжээ хүртэл янз бүрийн орчинд ашигладаг. Зарим жишээнд:

• Гэрийн сүлжээ: Орчин үеийн олон чиглүүлэгчид гэрийн сүлжээг гадны аюулаас хамгаалах зориулалттай галт ханатай байдаг. Тэд траффикийг удирдахын тулд багц шүүлтүүрийн энгийн аргыг ихэвчлэн ашигладаг.
• Бизнесийн сүлжээ: Байгууллагууд нууц мэдээллийг кибер аюулаас хамгаалахын тулд NGFW гэх мэт илүү боловсронгуй галт ханыг ашигладаг. Тэд шүүлтүүр, хяналт, халдлагаас урьдчилан сэргийлэх аргуудыг хослуулан ашигладаг.
• Засгийн газрын сүлжээ: Засгийн газрын мэдээллийн эгзэгтэй шинж чанараас шалтгаалан эдгээр сүлжээ нь тагнуул, кибер халдлагаас хамгаалахын тулд төлөв байдлын хяналт, багцын гүнзгий шалгалт, шифрлэгдсэн замын хяналт зэрэг дэвшилтэт галт ханыг ихэвчлэн ашигладаг.

Галт ханын үндсэн дүрмийг тохируулах

Галт ханын үндсэн дүрмийг бий болгохын тулд сүлжээний администратор нь ямар урсгалыг зөвшөөрөх, юуг зөвшөөрөхгүйг тодорхойлох ёстой. Жишээлбэл, HTTP урсгалыг зөвшөөрөх боловч бусад бүх урсгалыг хаахын тулд дүрмийг дараах байдлаар тодорхойлж болно:

Энэ дүрэм нь 80-р порт руу чиглэсэн урсгалыг (HTTP урсгалын стандарт порт) зөвшөөрдөг бөгөөд бусад бүх урсгалыг блоклодог.

Сорилт ба хязгаарлалт

Галт хана нь чухал хэдий ч сүлжээний аюулгүй байдлыг хангах мөнгөн сум биш юм. Тэдний зарим хязгаарлалтууд нь:

• Галт хана нь биет хандалт эсвэл дотоод аюул заналхийлэл гэх мэт тэднийг тойрч гарах аюулаас хамгаалж чадахгүй.
• Буруу тохируулагдсан галт хана нь хууль ёсны урсгалыг санамсаргүйгээр хаах эсвэл хортой урсгалыг зөвшөөрөх боломжтой.
• Нарийн төвөгтэй хортой програм эсвэл нийгмийн инженерийн халдлага зэрэг зарим дэвшилтэт кибер аюулыг галт ханын үндсэн механизмаар илрүүлдэггүй.

Дүгнэлт

Галт хана нь кибер аюулгүй байдлын цогц стратегийн чухал бүрэлдэхүүн хэсэг бөгөөд зөвшөөрөлгүй хандалт болон янз бүрийн кибер аюулаас хамгаалах механизмыг хангадаг. Хэд хэдэн төрлийн галт хана байдаг бөгөөд тус бүр нь давуу болон сул талуудтай боловч эдгээр төхөөрөмжүүдийн зөв хэрэглээ, тохиргоо нь байгууллагын сүлжээний аюулгүй байдлын төлөв байдлыг ихээхэн сайжруулж чадна. Гэсэн хэдий ч галт хана нь олон төрлийн аюулаас найдвартай хамгаалалтыг хангахын тулд вирусны эсрэг программ хангамж, халдлагыг илрүүлэх систем, аюулгүй байдлын мэдлэг олгох сургалт зэрэг бусад элементүүдийг багтаасан давхаргын аюулгүй байдлын аргын нэг хэсэг байх ёстой.