تبلیغات

موضوعات

آخرین نظرات

همکاران و دوستان

آمار سایت

  • تعداد مطالب : 1251
  • تعداد صفحات : 8
  • تعداد دیدگاه ها : 1901
  • تعداد کلمات سایت : 715,278
  • آی پی شما : 180.94.84.234

برچسب ها

تبلیغات

 بالن آرزو ويژه مراسم چهارشنبه سوريPC7518BVL
  دود جادويي هفت رنگ ويژه مراسم چهارشنبه سوري 4S PC7518BVL
 حشره كش برقي RIDDEX

پیوندها

متن تبلیغ اول
متن تبلیغ دوم
متن تبلیغ سوم
به سایت پی 30 یوزر خوش آمدید امیدوارم به نیاز های خود برسید
  • ریست پرینتر کانن mp550 ارور ۶C10

    ریست پرینتر کانن mp550 ارور ۶C10
  • ریست پرینتر کانن ***۴ ip

    ریست پرینتر کانن ***۴ ip
  • کرک نرم افزار YoGen Vocal Remover

    کرک نرم افزار YoGen Vocal Remover
  • سریال نامبر آفیس ۲۰۱۰ و ۲۰۱۳ ماکروسافت

    سریال نامبر آفیس ۲۰۱۰ و ۲۰۱۳ ماکروسافت
  • کرک نرم افزار converter xilisoft نسخه ۷٫۸٫۸

    کرک نرم افزار converter xilisoft نسخه ۷٫۸٫۸
  • سریال نامبر نرم افزار Mirillis Action

    سریال نامبر نرم افزار Mirillis Action
  • کرک نرم افزار محبوب ۳D max 2013

    کرک نرم افزار محبوب ۳D max 2013
  • دانلود سریال نامبر نرم افزار Acme CAD Converter 2013 8.6.1...

    دانلود سریال نامبر نرم افزار Acme CAD Converter 2013 8.6.1
لایه شبکه و فیلترهای بسته – کالیفرنیای – پراکسی سرور -برگردان نشانی شبکه – لایه کاربرد دیوار آتش – ف

لایه شبکه و فیلترهای بسته – کالیفرنیای – پراکسی سرور -برگردان نشانی شبکه – لایه کاربرد دیوار آتش – ف

تاریخ : یکشنبه، ۲۹ آذر ۱۳۸۸
۳دیدگاه
نوشته:میثم جعفری
لایه شبکه و فیلترهای بسته - کالیفرنیای - پراکسی سرور -برگردان نشانی شبکه - لایه کاربرد دیوار آتش - فReviewed by میثم جعفری on Dec 20Rating:
امتیازی داده نشده

لایه شبکه و فیلترهای بسته – کالیفرنیای – پراکسی سرور -برگردان نشانی شبکه – لایه کاربرد دیوار آتش – فیلترها- ترفند – اموزش دیوار اتشی – تحقیق در مورد دیوار اتشی –

http://its.ucsc.edu/security_awareness/Images/firewall.gif

برای مطالعه مقاله به ادامه مطلب مراجعه کنید

 


دیوار آتش بخشی از سیستم کامپیوتری یا شبکه ای طراحی شده است که برای جلوگیری از دسترسی های غیر مجاز در حالی که اجازه ارتباط مجاز است. این دستگاه یا مجموعه ای از دستگاه های پیکربندی به اجازه ، انکار ، رمزگذاری ، سرگشایی ، یا پروکسی همه (در داخل و خارج) ترافیک میان کامپیوتر امنیت حوزه های مختلف بر اساس مجموعه ای از قوانین و معیارهای دیگر.

فایروال می تواند در هر سخت افزار یا نرم افزار یا ترکیبی از هر دو انجام گیرد. . فایروال ها به صورت مکرر برای جلوگیری از استفاده غیر مجاز از کاربران اینترنت دسترسی به شبکه های خصوصی متصل به اینترنت ، به ویژه شبکه های داخلی. همه پیامها ورود و یا خروج از تصویب اینترانت را از طریق دیوار آتش که به بررسی هر یک از پیام و بلوک های آنانی که از معیارهای امنیتی مشخص نمی شوند.

انواع مختلفی از تکنیک های فایروال وجود دارد :

بسته فیلتر : فیلتر بسته هر بسته بازرسی عبور را از طریق شبکه و قبول یا رد آن را در کاربر بر اساس قوانین تعریف شده.هر چند دشوار برای پیکربندی ، آن است نسبتا موثر و شفاف را برای کاربران بیشتر آن است. علاوه بر این ، آن را به آی. کلاهبرداری حساس است.
دروازه کاربرد : اعمال مکانیزم های امنیتی به یک برنامه خاص ، مانند FTP و سرور های شبکه راه دور.. این بسیار موثر است ، اما می توانند تخریب عملکرد را تحمیل کنند.
 دروازه سطح مدار : هنگامی که شامل مکانیسم های امنیت TCP و یا اتصال UDP است برقرار شود. هنگامی که اتصال ساخته شده است ، بسته می تواند در میان میزبان و بدون بررسی بیشتر جریان.
پروکسی سرور : Intercepts تمام پیامهای ورود و خروج از شبکه می باشد. سرور پروکسی را به طور موثر پنهان آدرس شبکه درست است.
 تابع
لوازم خانگی دیوار آتش اختصاص داده شده ، و یا نرم افزار در حال اجرا بر روی یک کامپیوتر ، که بازرسی ترافیک شبکه گذر از آن است ، و انکار می کند یا اجازه تصویب بر اساس مجموعه ای از قوانین.

این نرم افزار یا سخت افزار است که به طور معمول بین شبکه محافظت شده و شبکه unprotected و مانند یک دروازه عمل برای محافظت از دارایی های اطمینان حاصل شود که هیچ چیز به خصوصی قرار داده می رود و چیزی بیرون می آید مخرب شوید.

وظیفه اولیه یک فایروال است که برای تنظیم بعضی از جریان ترافیک بین شبکه های کامپیوتری استفاده از سطوح مختلف اعتماد.نمونه های معمولی دارند اینترنت است که در منطقه ، بدون اعتماد و شبکه داخلی است که از اعتماد در منطقه بالاتر است. منطقه با متوسط سطح اعتماد ، واقع بین اینترنت و شبکه داخلی مورد اعتماد است ، اغلب به عنوان شبکه های پیرامون “” و یا منطقه Demilitarized (DMZ) اشاره شده.

عملکرد فایروال ها را در درون یک شبکه به فایروال های فیزیکی با درهای آتش سوزی در ساختمان سازی مشابه است. در حالت اول ، آن را برای جلوگیری از نفوذ شبکه ای به شبکه خصوصی در مورد دوم ، آن را در نظر گرفته شده است که شامل تاخیر و ساختاری از گسترش آتش به ساختمان های مجاور.

بدون تنظیمات مناسب ، فایروال ، اغلب می تواند بی ارزش می شوند.شیوه های دیکته استاندارد امنیت پیش فرض “- منکر” ruleset دیوار آتش ، که در آن اتصالات شبکه که تنها اجازه دارند هستند که به صراحت اجازه داده شده است. متاسفانه ، چنین پیکربندی نیاز به درک دقیق از برنامه های شبکه و نقاط انتهایی مورد نیاز برای این سازمان روز به روز عملیات. کسب و کارهای بسیاری از جمله عدم درک ، و بنابراین پیاده سازی پیش فرض “- اجازه می دهد” ruleset ، که در آن همه ترافیک مجاز است ، مگر آن شده است منابعی در مسدود شده است. این شیوه باعث اتصالات شبکه غیر عمدی و مدارا سیستم خیلی بیشتر احتمال دارد.

تاریخچه
. اصطلاح “دیوار آتش” در اصل به معنای یک دیوار را به محدوده آتش و یا آتش بالقوه در درون ساختمان ، cf. دیوار آتش (ساخت). بعد از مراجعه به ساختمان های مشابه ، مانند ورق فلز جدا از محفظه موتور خودرو یا هواپیما را از محفظه مسافر.

فن آوری پدیدار در فایر وال ۱۹۸۰s اواخر وقتی که به اینترنت یک تکنولوژی نسبتا جدید در استفاده از شرایط جهانی و اتصال به آن بود. پیشینیان به فایروال ها برای امنیت شبکه روتر در اواخر ۱۹۸۰s را از یک دیگر به شبکه های جداگانه مورد استفاده قرار گرفت. [۱] نمایش از اینترنت به عنوان یک جامعه نسبتا کوچکی از کاربران است که سازگار با ارزش باز بودن برای به اشتراک گذاری و همکاری بود که در یک شماره به پایان رسید از عمده نقض امنیت اینترنت است که رخ داده است در اواخر ۱۹۸۰s : [1]

Clifford Stoll ‘ثانیه کشف جاسوس آلمانی tampering با سیستم او [۱]
بیل Cheswick ‘s” شبی با Berferd “1992 که او در آن راه اندازی زندان های ساده الکترونیکی برای رصد مهاجم [۱]
در سال ۱۹۸۸ کارمند در ناسا در مرکز پژوهش Ames در کالیفرنیا یادداشت توسط ایمیل به همکاران خود خبر [۲] که خوانده شده ،
 
 حملات ویروس اینترنت!. این آمار برکلی ، Üç سن دیگو ، لارنس لیورمور ، استنفورد و ناسا Ames.
 

کرم موریس خود را از طریق آسیب پذیری های متعدد در دستگاه های آن زمان پخش شده است. هر چند که در سوء قصد نیست ، کرم موریس اولین حمله در مقیاس بزرگ در مورد امنیت اینترنت بود ؛ انجمن آنلاین بود نه انتظار و نه حمله آماده ام تا با یکی رسیدگی کند. [۳]
نسل اول — فیلتر های بسته
کاغذ اول منتشر شده در تکنولوژی دیوار آتش بود در سال ۱۹۸۸ ، هنگامی که از مهندسین شرکت تجهیزات دیجیتالی (دسامبر ، توسعه سیستم های فیلتر معروف به فایروال ها فیلتر بسته. این سیستم نسبتا اساسی نسل اول از آنچه بود تبدیل شد به شدت تکامل فنی و قابلیت به امنیت اینترنت می باشد. در Ŧ و در آزمایشگاههای بل ، بیل Cheswick و استیو Bellovin شد ادامه پژوهش خود را در بسته بندی و فیلتر کردن یک مدل برای یک شرکت کار خود را توسعه یافته بر اساس معماری اصلی خود را نسل اول است.

بسته قانون توسط فیلتر های بازرسی بسته های اطلاعاتی “” که نمایندگی اساسی واحد انتقال اطلاعات بین کامپیوترها در اینترنت می باشد. اگر یک بسته مشابه بسته فیلتر مجموعه ای از قواعد است ، فیلتر کردن بسته خواهد شد قطره (آرام دور انداختن) بسته ، و یا رد آن (آن را دور بیندازید ، و ارسال “پاسخ های اشتباه” را به منبع).

این نوع فیلتر کردن بسته ها می پردازد بدون توجه به اینکه آیا بسته است بخشی از جریان موجود از ترافیک (آن را ذخیره اطلاعات در اتصال “دولت”).در عوض ، از آن هر یک از فیلترهای بسته ها فقط بر اساس اطلاعات موجود در بسته خود را (اغلب با استفاده از یک ترکیب از دو منبع بسته ها و آدرس مقصد ، پروتکل آن ، و برای TCP و ترافیک UDP ، شماره پورت).

پروتکل های TCP و UDP شامل ارتباط بیشتر از طریق اینترنت و به دلیل ترافیک TCP و UDP بر طبق قرارداد استفاده از پورت های شناخته شده برای هر نوع خاصی از ترافیک ، “بی وطن” فیلتر بسته می تواند تمایز بین ، کنترل و در نتیجه ، کسانی که این نوع ترافیک (مانند مرور وب ، چاپ از راه دور ، انتقال پست الکترونیکی ، انتقال فایل) ، مگر آن که در هر طرف به دستگاه فیلتر بسته هر دو با استفاده از همان پورت های غیر استاندارد می باشید.

نسل دوم — لایه کاربرد
نوشتار اصلی : لایه کاربرد دیوار آتش

بهره های کلیدی نرم افزار فیلتر لایه ای است که می تواند “درک” برخی برنامه های کاربردی و پروتکل (مانند انتقال فایل از پروتکل ، دی ان اس ، و یا مرور وب) ، و آن را می توانید تشخیص اینکه آیا پروتکل های ناخواسته است که در تاریخ از طریق پورت های غیر استاندارد sneaked یا اینکه آیا یک پروتکل است به هیچ وجه مضر مورد آزار قرار گرفته است.

نسل سوم — “stateful” فیلترها
Main article: Stateful firewall نوشتار اصلی : فایروال Stateful

از ۱۹۸۹-۱۹۹۰ در سه همکارانش از در و Ŧ آزمایشگاه بل ، دیو Presetto ، Janardan شارما ، و Kshitij Nigam توسعه نسل سوم از فایروال ها ، فراخوانی آنها مدار سطح دیوارهای آتش.

سوم فایروال ها علاوه بر توجه دادن هر فرد در درون مجموعه بسته بسته. این تکنولوژی به طور کلی به عنوان بازرسی بسته stateful تا آن را نگهداری سوابق از همه اتصالات عبور از دیوار آتش است و می تواند برای تعیین اینکه آیا یک بسته است یا آغاز یک اتصال جدید ، بخشی از ارتباط موجود است و یا نامعتبر مراجعه کننده بسته بندی. اگرچه هنوز هم وجود دارد مجموعه ای از قوانین ایستا در چنین دیوار آتش ، وضعیت اتصال می تواند به خودی خود یکی از معیارهای که ماشه قواعد خاص.

 این نوع از فایروال می تواند کمک به پیشگیری از حملات که به بهره برداری اتصالات موجود ، برخی یا انکار – از حملات خدماتی.

پیشرفت های بعدی
در سال ۱۹۹۲ ، باب Braden و آنت DeSchon در دانشگاه کالیفرنیای جنوبی (کالیفرنیای جنوبی) در تصفیه مفهوم فایروال. محصول شناخته شده به عنوان “ویزا” اولین سیستم به یک رابط بصری با رنگ های یکپارچه سازی و نمایه ها که می تواند به راحتی قابل دسترسی و اجرا بر روی یک کامپیوتر سیستم عامل مانند مایکروسافت ‘ثانیه بود ویندوز یا MacOS اپل. در سال ۱۹۹۴ یک شرکت اسرائیلی به نام نقطه اتمام تکنولوژی های نرم افزار این نرم افزار به راحتی در دسترس معروف به دیوار آتش – ۱ ساخته شده است.

The existing deep packet inspection (IPS). موجود عمیق و بسته کارکرد بازرسی از فایروال ها مدرن می تواند با نفوذ به اشتراک گذاشته می شود سیستم های پیشگیری (پلیس عراقی).

 در حال حاضر ، Middlebox ارتباطات گروه کاری از گروه ضربت مهندسی اینترنت (IETF) مشغول کار بر روی پروتکل های استاندارد برای مدیریت فایروال ها و middleboxes دیگر.

یکی دیگر از محور توسعه است در مورد یکپارچه کردن هویت از کاربران به قواعد فایروال.بسیاری از فایروال ها از جمله ویژگی های ارائه شده توسط کاربر با اتصال به هویت یا آدرس آی مک ، که بسیار تقریبی است و می تواند به آسانی تبدیل به اطراف. دیوار آتش NuFW فراهم می کند هویت واقعی مبتنی بر firewalling ، درخواست امضا شده توسط کاربر برای هر اتصال.

انواع
در طبقه بندی های مختلف بسته به نوع دیوارهای آتش در ارتباط است که در آن انجام گرفته ، جایی که ارتباط قطع شده است و دولت است که پیش بینی می شود وجود دارد.

لایه شبکه و فیلترهای بسته
لایه شبکه فایروال ها ، فیلترهای بسته ها هم نامیده می شوند ، در سطح نسبتا پایین TCP عمل / پروتکل آی پشته ، نه بسته ها اجازه می دهد از طریق دیوار آتش عبور کنند مگر آن که مجموعه ای مطابقت قانون تاسیس نموده است. ممکن است مدیر دیوار آتش مقررات ؛ تعریف یا قواعد پیش فرض ممکن است اعمال می شود.. اصطلاح “فیلتر بسته” سرچشمه را در چهار چوب از سیستم های BSD عامل.

 لایه شبکه فایروال ها به طور کلی پاییز را به دو زیر شاخه ها  بی وطن. فایروال ها در مورد حفظ چهار چوب جلسات فعال و استفاده کرد که “اطلاعات ملی” پردازش بسته به سرعت. هر اتصال شبکه های موجود می تواند با خواص مختلف ، از جمله مبدا و مقصد نشانی پروتکل اینترنت ، پورت های TCP و یا UDP تشریح شود ، و در مرحله کنونی از طول عمر اتصال ‘sها (از جمله شروع جلسه ، handshaking ، انتقال داده ، و یا اتصال از اتمام).اگر بسته ها نشانی از اتصال موجود مطابقت نداشته باشد ، آن را با توجه به ruleset برای ارتباط های اینترنت جدید مورد ارزیابی قرار گیرد. اگر یک بسته مشابه اتصال های موجود را بر اساس مقایسه با جدول حالات دیوار آتش است ، آن را اجازه خواهد داشت بدون پردازش بیشتر منتقل می کند.

دیوارهای آتش بی نیاز به حافظه کمتر ، و می توانند سریع تر از فیلترهای ساده که نیاز به زمان کمتری به فیلتر می کند که از نگاه کردن در یک جلسه.آنها همچنین ممکن است لازم باشد برای فیلتر کردن پروتکل های شبکه بی دولت را نشان می دهد مفهوم جلسه. با این حال ، آنها می توانند تصمیم های پیچیده تر را بر پایه ی آنچه ارتباطات بین میزبان مرحله رسیده اند را ندارد.

WWW or FTP . فایروال ها فیلتر مدرن می تواند ترافیک را بر اساس ویژگی های بسته فراوانی را ، همچون منبع نشانی پروتکل اینترنت ، پورت منبع ، مقصد و یا آدرس آی بندر ، خدمات قسمت را می خواهم در وب و یا FTP آنها می توانند فیلتر را بر اساس پروتکل ها ، ارزش های عکسبرداری ، netblock از بنیان گذار ، از منبع ، و بسیاری از ویژگی های دیگر.

 معمولا فیلترهای بسته ها در نسخه های مختلف یونیکس مورد استفاده قرار می ipf (گوناگون) ، ipfw (بورس / سیستم عامل) ، pf (OpenBSD ، و همه BSDs دیگر) ، iptables / ipchains (لینوکس).

کاربرد لایه
نوشتار اصلی : لایه کاربرد دیوار آتش

 کاربرد فایروال ها در لایه کاربرد لایه از تیسیپی / آی کار پشته (به عنوان مثال ، تمام ترافیک مرورگر ، یا تمام شبکه راه دور و یا ترافیک ftp) ، و ممکن است تمام بسته های سفر به و یا از برنامه جلو گیری کردن.بسته های دیگر بلوک آنها (معمولا آنها را انداختن و بدون تصدیق به فرستنده). در اصل ، فایروال نرم افزار می تواند تمام ترافیک های ناخواسته از خارج از جلوگیری از رسیدن به ماشین های محافظت شده.

 در بازرسی از تمام بسته های اطلاعاتی برای محتوای نامناسب ، می تواند فایروال محدود کرده و یا یکجا جلوگیری از گسترش کرمهای کامپیوتری شبکه و تروجان ها. معیارهای بازرسی پنهانی اضافی اضافی می توانند به حمل و نقل از بسته ها به مقصد خود را اضافه کنید.

از پراکسی
نوشتار اصلی : پراکسی سرور

دستگاه پروکسی (در حال اجرا یا در سخت افزار اختصاص داده شده و یا به عنوان نرم افزار بر روی ماشین هدف کلی) ممکن است به عنوان یک فایروال عمل توسط پاسخ به بسته های ورودی (بار مشاهده از ارتباط اینترنتی ، به عنوان مثال) در صورت یک برنامه کاربردی ، در حالیکه مسدود کردن بسته های دیگر.

پروکسی را با یک سیستم از شبکه داخلی خارجی مشکلتر است ، و سوء استفاده از یک سیستم (سیستم داخلی که لزوما باعث نقض امنیت بهره برداری از خارج از دیوار آتش (تا زمانی که پروکسی نرم افزار همچنان دست نخورده و به درستی پیکربندی شده). برعکس ، ممکن است intruders عمومی سیستم و دسترس ربودن استفاده از آن به عنوان یک پروکسی برای مقاصد خود ؛ پروکسی سپس masquerades که به عنوان سیستم را به سایر دستگاه های داخلی. در صورت استفاده از آدرس فضاهای داخلی افزایش امنیت ، کراکر ممکن است هنوز از جمله روش های کلاهبرداری آی به کار را به تلاش برای تصویب بسته های اطلاعاتی به شبکه مقصد.

برگردان نشانی شبکه
نوشتار اصلی : برگردان نشانی شبکه

فایروال ها معمولا ترجمه آدرس شبکه (NAT) عملکرد و میزبان حفاظت شده در پشت دیوار آتش که معمولا در آدرس “آدرس محدوده خصوصی” ، همانطور که در مراجع یدلایمخیرات ۱۹۱۸ تعریف شده. Firewalls often فایروال ها معمولا چنین قابلیت به مخفی کردن آدرس واقعی میزبان محفوظ است. در اصل ، تابع NAT را به آدرس تعداد محدودی از IPv4 آدرس قابل دستیابی است که می تواند مورد استفاده قرار گیرد یا اختصاص یافته به شرکتها و یا افرادی و نیز در هر دو میزان را کاهش دهد و در نتیجه هزینه اخذ آدرس های عمومی به اندازه کافی برای هر کامپیوتری را در سازمان توسعه داده شد.پنهان کردن آدرس دستگاه های حفاظت شده تبدیل شده است به طور فزاینده مهم دفاعی در برابر شناسایی شبکه.

 

برچسب ها :
در صورت وجود پسورد در فایل های دانلود شده پسورد مورد نظر : www.p30user.com

سلام دوست عزیزم من نمیدونم چرا بنر شما بعضی وقتها خود به خود غیب میشه و جاش میمونه در هر صورت من بنر شما رو حذف نکردم


اشکالی نداره دوست عزیز خودم فهمیدم ببخشید که زود قزاوت کردم
موفق باشید


Filter Shekan
http://info.behshahr.org


سلام عزیزم

آپممم بدو بیاااا



تبلیغات

آخرین ارسال ها

دانلود سریع نرم افزار ها

تبلیغات متنی

رتبه سایت ما

با عضویت در خبرنامه ی ما از آخرین مطالب ما در ایمیل خود با خبر شوید