Sizga xavfsizlik devori nima uchun kerak?
Nima uchun Windows 7-da tizimning xavfsizlik devori qismi va undan yangi versiyasining vazifasi turlicha
Bugungi kunda ko’pgina foydalanuvchilar bir vaqtning o’zida bir nechta qurilmalardan Internetga kirish uchun routerlardan foydalanmoqdalar, bu aslida bir xil xavfsizlik devoridir. Kabel yoki DSL-modem orqali to’g’ridan-to’g’ri Internet-ulanishdan foydalanilganda, kompyuterga umumiy IP-manzil beriladi, unga tarmoqdagi istalgan kompyuterdan kirish mumkin. Kompyuteringizda ishlaydigan har qanday tarmoq xizmatlari, masalan, printerlar yoki fayllarni almashish uchun Windows xizmatlari, masofaviy ish stoli boshqa kompyuterlar uchun mavjud bo’lishi mumkin. Shu bilan birga, ba’zi bir xizmatlarga masofadan turib kirishni o’chirib qo’ygan bo’lsangiz ham, zararli ulanish xavfi saqlanib qoladi – avvalambor, chunki oddiy foydalanuvchi o’z Windows operatsion tizimida ishlaydigan narsa haqida ozgina o’ylaydi va kiruvchi ulanishni kutadi. ikkinchidan, masofaviy xizmatga ulanishga imkon beradigan har xil xavfsizlik teshiklari tufayli, u ishga tushganda ham, kiruvchi ulanishlar taqiqlangan bo’lsa ham. Xavfsizlik devori shunchaki xizmatning zaiflikdan foydalanadigan so’rov yuborishiga to’sqinlik qiladi.
Windows XP-ning birinchi versiyasida, shuningdek oldingi Windows-ning versiyalarida o’rnatilgan xavfsizlik devori mavjud emas edi. Va faqat Windows XP-ning chiqarilishi bilan Internetning keng tarqalishi bir vaqtga to’g’ri keldi. Etkazib berishda xavfsizlik devorining yo’qligi, shuningdek, foydalanuvchilarning Internet xavfsizligi bo’yicha savodsizligi, Windows XP bilan Internetga ulangan har qanday kompyuter maqsadli harakatlar sodir bo’lganda bir necha daqiqada yuqishi mumkinligiga olib keldi.
Birinchi Windows xavfsizlik devori Windows XP Service Pack 2-da taqdim etilgan va shu vaqtdan boshlab xavfsizlik devori operatsion tizimning barcha versiyalarida sukut bo’yicha yoqilgan. Va biz yuqorida aytib o’tgan xizmatlar endi tashqi tarmoqlardan ajratilgan va xavfsizlik devori barcha kiruvchi ulanishlarni taqiqlaydi, faqat xavfsizlik devori sozlamalarida to’g’ridan-to’g’ri ruxsat berilgan holatlar bundan mustasno.
Bu Internetdagi boshqa kompyuterlarning sizning kompyuteringizdagi mahalliy xizmatlarga ulanishiga to’sqinlik qiladi va qo’shimcha ravishda mahalliy tarmoqdan tarmoq xizmatlariga kirishni boshqaradi. Shu sababli, har safar yangi tarmoqqa ulanganda, Windows bu uy tarmog’i, ish yoki jamoat tarmog’i ekanligini so’raydi. Uy tarmog’iga ulanganda, Windows Xavfsizlik devori ushbu xizmatlarga kirishga ruxsat beradi va umumiy tarmoqqa ulanganda, u foydalanishni rad etadi.
Xavfsizlik devorining boshqa xususiyatlari
Xavfsizlik devori – bu tashqi tarmoq va uning himoyasi ostidagi kompyuter (yoki mahalliy tarmoq) o’rtasidagi to’siq (shu sababli xavfsizlik devori nomi – inglizchadan. “Fire wall”). Uy xavfsizlik devorining asosiy himoya vazifasi kiruvchi kiruvchi Internet-trafikni to’sib qo’yishdir. Biroq, bu xavfsizlik devori qila oladigan narsa emas. Xavfsizlik devori tarmoq va kompyuter o’rtasida “bo’lishini” hisobga olsak, u barcha kiruvchi va chiquvchi tarmoq trafigini tahlil qilish va u bilan nima qilishni hal qilish uchun ishlatilishi mumkin. Masalan, xavfsizlik devori ma’lum turdagi chiquvchi trafikni bloklash, shubhali tarmoq faoliyati jurnalini yoki barcha tarmoq ulanishlarini saqlash uchun tuzilishi mumkin.
Windows xavfsizlik devorida siz trafikning ayrim turlariga ruxsat beradigan yoki rad etadigan turli xil qoidalarni sozlashingiz mumkin. Masalan, faqat ma’lum bir IP-manzilga ega bo’lgan serverdan kiruvchi ulanishlarga ruxsat berilishi mumkin va boshqa barcha so’rovlar rad etiladi (bu sizga ish kompyuteridan dasturga kompyuterga ulanish kerak bo’lganda foydali bo’lishi mumkin, ammo VPN-dan foydalanish yaxshiroq).
Xavfsizlik devori har doim ham taniqli Windows xavfsizlik devori kabi dasturiy ta’minot emas. Korporativ sektorda xavfsizlik devori funktsiyalarini bajaradigan aniq sozlangan dasturiy ta’minot va apparat tizimlaridan foydalanish mumkin.
