توییت
[align=JUSTIFY]سلام به همه
.[/align] [align=JUSTIFY]فیروال برای تعیین دسترسی مجاز و غیر مجاز استفاده میشه. فایروال انواع مختلفی داره مثل نرم افزار , روتر , سخت افزار و
... [/align]
[align=JUSTIFY]انواع فایروال
: [/align] [align=JUSTIFY]
- network based :
برای محافظت از شبکه طراحی شده . مجموعه ای از نرم افزار ها و سخت افزار ها است مثل
ISA Server
یا یک سخت افزار مثل فایروال فورتینت یا فورتی گیگ
. [/align]
- Host Based :
برای محافظت از یک هاست تعریف میشه که بیشتر به حالت نرم افزار است
. [align=JUSTIFY]روش های فیلترینگ ترافیک
:
- State-less :
تو این روش تک تک بسته ها بر اساس تنظیمات قبلی کنترل میشن. که باعث کاهش سرعت شبکه میشه
.
[/align][align=JUSTIFY]
-Stat-Full :
در این فیلترینگ دسترسی از بیرون به داخل کاملا بسته میشود و فقط Flow رفت فعال است پس فقط Flow های که در جواب میاد مجاز به ورود هستند که Session آنها قبلا ثبت شده باشد.
[/align]
IPS & IDS
[align=JUSTIFY]خوب این دو در واقع با هم معنی مییدن
.
[/align][align=JUSTIFY]برای خیلیا پیش میاد که بگن این ها چه فرقی با هم دارن!!! خوب من یه توضیحی در موردشون میدم
.
[/align][align=JUSTIFY]
IDS
در واقع یک نوع رد گیره یعنی اگر کسی بتونه به شبکه نفوذ کنه ردپاش میمونه ولی کاری انجام نمیده و فقط گزارش میگیره و نتیجه گزارش رو به
IPS
یا فایروال ارائه میده تا جلوی حمله رو بگیره
. [/align]انواع IDS از نوع تشخیص حمله
:
- MD-IDS :
حملات رو از روی اینترنت بروز میکنه مثلا اگر یکبار کلمه عبور اشتباه وارد شود حمله نیست ولی اگر چند بار در دقیقه استباه باشد یک حمله است یا حمله DOS که از نوع SYN Attack
است
.
[align=JUSTIFY]
AD-IDS :
این روش جالبی است به این صورت که IDS برای یه مدت زمان (که از قبل تعیین شده است ) فعالیت سرور رو کنترل میکنه و اون رو به عنوان فعالیت نرمال توی TABLE خودش ضبط میکنه و اگر فعالیت سرور غیر از حالت نرمالش باشه به عنوان حمله گزارش میده:3:[/align][align=JUSTIFY]شب یلدا همگی مبارک باشه/:111:[/align]
.[/align] [align=JUSTIFY]فیروال برای تعیین دسترسی مجاز و غیر مجاز استفاده میشه. فایروال انواع مختلفی داره مثل نرم افزار , روتر , سخت افزار و
... [/align]
[align=JUSTIFY]انواع فایروال
: [/align] [align=JUSTIFY]
- network based :
برای محافظت از شبکه طراحی شده . مجموعه ای از نرم افزار ها و سخت افزار ها است مثل
ISA Server
یا یک سخت افزار مثل فایروال فورتینت یا فورتی گیگ
. [/align]
- Host Based :
برای محافظت از یک هاست تعریف میشه که بیشتر به حالت نرم افزار است
. [align=JUSTIFY]روش های فیلترینگ ترافیک
:
- State-less :
تو این روش تک تک بسته ها بر اساس تنظیمات قبلی کنترل میشن. که باعث کاهش سرعت شبکه میشه
.
[/align][align=JUSTIFY]
-Stat-Full :
در این فیلترینگ دسترسی از بیرون به داخل کاملا بسته میشود و فقط Flow رفت فعال است پس فقط Flow های که در جواب میاد مجاز به ورود هستند که Session آنها قبلا ثبت شده باشد.
[/align]
IPS & IDS
[align=JUSTIFY]خوب این دو در واقع با هم معنی مییدن
.
[/align][align=JUSTIFY]برای خیلیا پیش میاد که بگن این ها چه فرقی با هم دارن!!! خوب من یه توضیحی در موردشون میدم
.
[/align][align=JUSTIFY]
IDS
در واقع یک نوع رد گیره یعنی اگر کسی بتونه به شبکه نفوذ کنه ردپاش میمونه ولی کاری انجام نمیده و فقط گزارش میگیره و نتیجه گزارش رو به
IPS
یا فایروال ارائه میده تا جلوی حمله رو بگیره
. [/align]انواع IDS از نوع تشخیص حمله
:
- MD-IDS :
حملات رو از روی اینترنت بروز میکنه مثلا اگر یکبار کلمه عبور اشتباه وارد شود حمله نیست ولی اگر چند بار در دقیقه استباه باشد یک حمله است یا حمله DOS که از نوع SYN Attack
است
.
[align=JUSTIFY]
AD-IDS :
این روش جالبی است به این صورت که IDS برای یه مدت زمان (که از قبل تعیین شده است ) فعالیت سرور رو کنترل میکنه و اون رو به عنوان فعالیت نرمال توی TABLE خودش ضبط میکنه و اگر فعالیت سرور غیر از حالت نرمالش باشه به عنوان حمله گزارش میده:3:[/align][align=JUSTIFY]شب یلدا همگی مبارک باشه/:111:[/align]