Isi kandungan:
- Definisi - Apakah maksud Firewall Generasi-Generasi?
- Techopedia menerangkan Firewall Generasi Seterusnya
Definisi - Apakah maksud Firewall Generasi-Generasi?
Firewall generasi akan datang adalah kelas firewall yang dilaksanakan dalam perisian atau perkakasan dan mampu mengesan dan menyekat serangan rumit dengan menguatkan langkah-langkah keselamatan di protokol, port dan tahap aplikasi.
Perbezaan antara firewall standard dan firewall generasi akan datang adalah yang kedua melakukan pemeriksaan yang lebih mendalam dan dengan cara yang lebih bijak. Firewall generasi akan datang juga menyediakan ciri tambahan seperti sokongan integrasi direktori aktif, pemeriksaan SSH dan SSL, dan penapisan malware berdasarkan reputasi.
Techopedia menerangkan Firewall Generasi Seterusnya
Fungsi umum yang terdapat dalam firewall tradisional seperti pemeriksaan negeri, rangkaian peribadi maya dan penapisan paket juga terdapat dalam firewall generasi akan datang. Firewall generasi akan datang lebih mampu mengesan serangan spesifik aplikasi daripada firewall standard dan dengan itu dapat mencegah lebih banyak pencerobohan yang berniat jahat. Mereka melakukan pemeriksaan penuh paket dengan memeriksa tanda tangan dan muatan paket untuk sebarang anomali atau malware.
Firewall generasi akan datang juga mempunyai lebih banyak aplikasi kesedaran dan menggunakan pelbagai teknik untuk mengenal pasti aplikasi yang berbeza, termasuk yang berasaskan web. Mereka menyimpan butiran aplikasi yang diluluskan dan memeriksa paket data untuk sebarang isu. Mereka juga menyimpan garis dasar bagi penyimpangan daripada tingkah laku aplikasi normal, yang boleh membantu pentadbir sistem.
Firewall generasi akan datang dijangka menyediakan perkara berikut:
- Semua keupayaan firewall tradisional
- Mengenalpasti aplikasi yang tidak diingini yang tidak diingini dengan bantuan penyahsulitan SSL
- Kawalan pepejal dan kesedaran aplikasi
- Perkhidmatan berterusan berkenaan dengan benjolan dalam talian dalam konfigurasi wayar
- Teknik pencegahan bersepadu terhadap pencerobohan rangkaian
- Keupayaan menggunakan kecerdasan dalam meningkatkan keputusan menyekat
- Enjin pencegahan pencerobohan berasaskan tandatangan dan bersepadu
