Stateful فایروال چیست و چگونه کار می کند؟

Stateful فایروال بیشتر کنترل و تست بسته های اطلاعاتی از لایه ۴ به پایین را انجام می دهد. همچنین سیستم پیشرفته بازرسی را نیز جهت کنترل بسته های مورد نیاز لایه ۷ ارایه می دهد. اگر بسته اطلاعاتی مجوز عبور از فایروال را دریافت نماید، اجازه عبور به این بسته داده شده و یک رکورد به جدول وضعیت(State Table ) اضافه می شود.
پنجشنبه، 6 فروردين 1388
تخمین زمان مطالعه:
موارد بیشتر برای شما
Stateful فایروال چیست و چگونه کار می کند؟
Stateful فایروال چیست و چگونه کار می کند؟
Stateful فایروال چیست و چگونه کار می کند؟

نویسنده : مهدی سعادت



Stateful فایروال نوعی از فایروال است که بررسی و ردیابی وضعیت (State ) ارتباطات شبکه را در موقع فیلتر کردن بسته های اطلاعاتی انجام می دهد.

Stateful فایروال چیست و چگونه کار می کند؟

Stateful فایروال بیشتر کنترل و تست بسته های اطلاعاتی از لایه ۴ به پایین را انجام می دهد. همچنین سیستم پیشرفته بازرسی را نیز جهت کنترل بسته های مورد نیاز لایه ۷ ارایه می دهد.
اگر بسته اطلاعاتی مجوز عبور از فایروال را دریافت نماید، اجازه عبور به این بسته داده شده و یک رکورد به جدول وضعیت(State Table ) اضافه می شود.
از این به بعد ارتباط هایی که از این رکورد انتقال پیدا می کنند بدون چک کردن لایه ۷ گذر داده می شوند و فقط بسته هایی که لازم است تا اطلاعات آنها که شامل آدرس مبداء و مقصد و پورتTcp/Udp می باشند چک شود با این جدول کنترل خواهند شد تا صحت آنها تایید شود. این روش کارآیی فایروال را افزایش خواهد داد چرا که فقط بسته های اطلاعاتی که مقدار دهی شده باشند میبایست پردازش شوند.
چون این فایروالها برای فیلتر کردن از اصول مشابه استفاده می کنند، دستورات لایه ۷ را در یک ارتباط در نظر نمی‌ گیرند درصورتی که پروکسی فایروال ها این کار را انجام می دهند. ناتوانی فایروال ها، در کنترل کردن ارتباطات لایه ۷ نقطه ضعفی است که در برابر پروکسی ها دارند در صورتیکه مزیت آنها کنترل دامنه وسیعی از پروتکل ها(در مقایسه با پروکسی ها که محدوده کمتری از پروتکل های لایه ۷ را پشتیبانی می کنند) و سرعت بالای آنها می باشد و می توانند بهترین انتخاب برای محافظت از شبکه باشند.
فایروال به منزله نقطه کنترلی شبکه می باشد. از خصوصیات نقطه کنترلی یکی بودن و قابل کنترل بودن آن است. در این نقطه کاهش ترافیک ورودی و خروجی را خواهیم داشت، درست مانند دستگاه فلز یاب فرودگاه که افراد می بایست نفر به نفر از آن عبور کنند و همین امر باعث کندی در مراحل انتقال مسافران خواهد بود. فایروال نقش دستگاه فلزیاب را روی شبکه ایفا می کند، به این ترتیب که تمامی ترافیک خروجی و ورودی به شبکه می بایست توسط آن بازرسی شود و مزیت دیگر علاوه برکنترل، ثبت ورود و خروجها و دریافت گزارش می باشد.

Stateful فایروال چیست و چگونه کار می کند؟

در این قسمت مفهومDefense-in-Depth یا دفاع در عمق را به خوبی می توان دریافت. در مثال فوق اگر شخص خرابکار از بازرسی اول فرودگاه با موفقیت عبور کند در بازرسی های بعدی که به منزله فایروال می باشد و تا رسیدن به هواپیما قرار دارد، متوقف خواهد شد.
دفاع در عمق یعنی دفاع لایه به لایه و قرار دادن عنصر مهم اطلاعاتی در مرکز لایه.(بحث دفاع در عمق در مقاله های بعدی بیشتر توضیح داده خواهد شد.)

Stateful فایروال چیست و چگونه کار می کند؟

Stateful فایروال دارای یک جدول وضعیت است بطوری که با اولین ارتباط که از داخل فایروال می گذرد این جدول ایجاد شده و رکوردی در این جدول ثبت می شود که حاوی اطلاعات زیادی از جمله آدرس مبدا و مقصد، پورت استفاده شده،Flag ها،Sequenceهاو… می باشد. این اطلاعات می بایست تا حدی دقیق و مشخص آورده شود که از ایجاد ترافیک توسط هکرها که مجوز ورود آنها را به شبکه میسر می سازد، جلوگیری نماید. نمونه ای ازStateful فایروال ها، فایروال های مبتنی برNetfilter/IPtabels می باشند.
منبع: www.sgnec.net




نظرات کاربران
ارسال نظر
با تشکر، نظر شما پس از بررسی و تایید در سایت قرار خواهد گرفت.
متاسفانه در برقراری ارتباط خطایی رخ داده. لطفاً دوباره تلاش کنید.
مقالات مرتبط
موارد بیشتر برای شما
از محبت تا معرفت: سفری در دنیای معنویت
از محبت تا معرفت: سفری در دنیای معنویت
گل اول شباب الاهلی به النصر توسط سردار آزمون
play_arrow
گل اول شباب الاهلی به النصر توسط سردار آزمون
واکنش جدید نتانیاهو پس از بیانیه یحیی سریع: اقدامات یمن تهدیدی برای نظم جهانی است
play_arrow
واکنش جدید نتانیاهو پس از بیانیه یحیی سریع: اقدامات یمن تهدیدی برای نظم جهانی است
اتفاقاتی در ۱۴۰۰ سال قبل افتاده و گروهی آمدند تا انتقام ۱۴۰۰ سال قبل را از ما مردم شام بگیرند!
play_arrow
اتفاقاتی در ۱۴۰۰ سال قبل افتاده و گروهی آمدند تا انتقام ۱۴۰۰ سال قبل را از ما مردم شام بگیرند!
به رگبار بستن مناره یک مسجد در حال اذان توسط نظامیان اسرائیل
play_arrow
به رگبار بستن مناره یک مسجد در حال اذان توسط نظامیان اسرائیل
تماشای این ۲ گل زیبا در فوتبال زنان را از دست ندهید
play_arrow
تماشای این ۲ گل زیبا در فوتبال زنان را از دست ندهید
اظهارات ضدایرانی مشاور امنیت ملی ترامپ
play_arrow
اظهارات ضدایرانی مشاور امنیت ملی ترامپ
مداحی؛ رسانه تمام‌عیار تبیین
play_arrow
مداحی؛ رسانه تمام‌عیار تبیین
به آتش کشیدن درخت کریسمس در سوریه توسط تحریرالشام
play_arrow
به آتش کشیدن درخت کریسمس در سوریه توسط تحریرالشام
نمای شرکت تسلیحاتی حامی "اسرائیل" قرمز شد
play_arrow
نمای شرکت تسلیحاتی حامی "اسرائیل" قرمز شد
سخنگوی دولت: شاهد کاهش خاموشی‌ها خواهیم بود
play_arrow
سخنگوی دولت: شاهد کاهش خاموشی‌ها خواهیم بود
آمادگی ایران برای بازگشای سفارت در سوریه
play_arrow
آمادگی ایران برای بازگشای سفارت در سوریه
نگاهی به بهترین هتل شیراز از دید کاربران
نگاهی به بهترین هتل شیراز از دید کاربران
تعاریف حدادیان از شناخت رهبر انقلاب از مداحی و هنر
play_arrow
تعاریف حدادیان از شناخت رهبر انقلاب از مداحی و هنر
مهاجرانی: ساعت‌کاری ادارات از ساعت ۸ تا ۱۴ به صورت شناور شد
play_arrow
مهاجرانی: ساعت‌کاری ادارات از ساعت ۸ تا ۱۴ به صورت شناور شد