À quoi sert un pare-feu?

Un pare-feu, ou firewall (en anglais), est un logiciel et / ou un matériel, permettant de faire Respecter la politique de sécurité du réseau, celle-ci définissant quels bez různých typů komunikace autorisés sur ce réseau informativní. Il laure la prévention des applications et des paquets.

Vyznám se jako hlavní kontrolér provozu v různých zónách důvěry, filtruje tok toků v tranzitu. Obecné informace, internetová zóna bez důvěry (bez zóny bez důvěry) a bez interní komunikace (bez zóny bez důvěry a důležitosti).

Le but est de fournir une connectivité contrôlée et maîtrisée entre des Zone de différents niveaux de confiance, grâce à l’application de la politique de sécurité et d’un modèle deconnexion base sur le principe du moindre privilegium.

Le filtge se fait selon různá kriteria. Les plus courants sont:

• l’origine ou la destination des paquets (address IP, ports TCP ou UDP, interface réseau, etc.)
• možnosti možností výdělky v lesích (fragmentace, validita atd.)
• les données elles-mêmes (ocas, korespondence à un motiv, atd.)
• les utilisateurs pour les plus récents

Un pare-feu fait souvent office de routeur et permet ainsi d’isoler le réseau en plusieurs areas de sécurité appelées areas démilitarisées ou DMZ. Ces zony nepřijímají séparées suivant le niveau de confiance qu’on leur porte.

Enfin, le pare-feu est également souvent situé à l’extrémité de tunnel IPsec ou TLS. Průmyslová filtrace toku a provoz v tunelu je zajištěna účinným provozním prostředkem pro ochranu proti znečištění a dopravou a důvěrnou a integrovanou filtrací v tunelu. C'est le cas notamment de plusieurs produits du commerce nommés dans la liste ci-dessous.

Les technologies utilisées sont:

• Filtrace na adresy IP / protokol
• Stav kontroly3 a použitelné
• Intelligence artificielle pour détecter le trafic anormal
  Žádost o filtrování:
• HTTP (omezení des přístupných URL)
• Courriel (Anti-pourriel)
• Logiciel antivirus, anti-logiciel malveillant
• Traduction d’adresse réseau
• Tunely IPsec, PPTP, L2TP
• Identifikace spojení
• Serveurs de protocoles deconnexion (telnet, SSH), de protocoles de transfert de fichier (SCP)
• Klienti protokolů přenosu dat (TFTP)
• Webový server slouží k pohodlné konfiguraci rozhraní
• Serveur mandataire («proxy» en anglais)
• Système de détection d’intrusion («IDS» en anglais)
• Système de prévention d’intrusion («IPS» en anglais)