Тор жағдайына қарай жұмыс істейтін қауіпсіздік қабырғасы – желілік қосылымдарды бақылап, деректерді қорғайды. TCP, UDP, ICMP трафігін талдап, жылдам өңдейді.
Ағылшыншамен салыстырыңыз: абзацты басыңыз — түпнұсқа терезеде ашылады. Абзац астындағы EN түймесі оны мәтін ішінде көрсетеді.
Кіріспе
Желілік қауіпсіздік жүйесінің қосылыс тіркеуі
Connection tracking network security system
Информатикада, күйлі брандмауэр – желі арқылы өтетін желілік қосылыстар сессияларын жеке-жеке қадағалайтын желілік брандмауэр. Күйлі пакеттік тексеру, сондай-ақ динамикалық пакеттік сүзгілеу деп аталады, бұл коммерциялық емес және бизнес желілерде жиі қолданылатын қауіпсіздік мүмкіндігі.
In computing, a stateful firewall is a network based firewall that individually tracks sessions of network connections traversing it. Stateful packet inspection, also referred to as dynamic packet filtering, is a security feature often used in non commercial and business networks.
Сипаттама
Мемлекеттік өрт қабырғасы желілік қосылымдардың күйін қадағалайды, мысалы TCP ағындары, UDP датаграммалары және ICMP хабарламалары, және LISTEN, ESTABLISHED немесе CLOSING сияқты белгілерді қолдана алады. Күй кестесіне конфигурацияланған қауіпсіздік саясатына сәйкес өрт қабырғасы арқылы байланысуға рұқсат етілген TCP ағындары немесе UDP датаграммалары үшін жазбалар жасалады. Кестеге енгеннен кейін, сақталған сеанстың барлық RELATED пакеттері тездетіледі, бұл стандартты тексеруге қарағанда аз CPU циклдарын қажет етеді. Байланыс пакеттеріне, тіпті егер осы хосттан байланысуға рұқсат беретін ережелер конфигурацияланбаса да, өрт қабырғасы арқылы кері қайтаруға рұқсат етіледі. Егер белгілі бір уақыт ішінде (уақытты тоқтату іске асырылуына байланысты) трафик байқалмаса, қосылым күй кестесінен алынып тасталады. Бұл күтпеген үзілістерге немесе жартылай ашық TCP қосылымдарына әкелуі мүмкін. Қолданбалар белсенділіктің жоқтығы кезеңдерінде немесе жобалау бойынша ұзақ үнсіздікке бейімделген жағдайларда өрт қабырғасының қосылымды үзуіне жол бермеу үшін жүйелі түрде тірі қалу хабарламаларын жіберуге арналған етіп жасалуы мүмкін. Сеанстың күйін сақтау әдісі қолданылатын тасымалдау протоколына байланысты. TCP – бұл қосылымға бағытталған протокол және сеанстар SYN пакеттерін пайдалана отырып үш қол алысу арқылы орнатылады және FIN хабарламасын жіберу арқылы аяқталады. Өрт қабырғасы осы бірегей қосылым идентификаторларын уақыт біткенше күтпестен сеансты күй кестесінен қашан жою керектігін білу үшін пайдалана алады. UDP – байланыссыз протокол, ICMP хабарламалары TCP және UDP-ден ерекшеленеді және желінің өзінің басқару ақпаратын жеткізеді. Бұған мысал ретінде ping утилитасын келтіруге болады. ICMP жауаптары өрт қабырғасы арқылы жіберіледі. Кейбір жағдайларда UDP байланысы ICMP-ні сеанстың күйі туралы ақпарат беру үшін пайдалана алады, сондықтан ICMP-нің UDP сеансына байланысты жауаптары да кері жіберіледі.
A stateful firewall keeps track of the state of network connections, such as TCP streams, UDP datagrams, and ICMP messages, and can apply labels such as LISTEN, ESTABLISHED, or CLOSING. State table entries are created for TCP streams or UDP datagrams that are allowed to communicate through the firewall in accordance with the configured security policy. Once in the table, all RELATED packets of a stored session are streamlined, taking fewer CPU cycles than standard inspection. Related packets are also permitted to return through the firewall even if no rule is configured to allow communications from that host. If no traffic is seen for a specified time (time out implementation dependent), the connection is removed from the state table. This can lead to applications experiencing unexpected disconnects or half open TCP connections. Applications can be written to send keepalive messages periodically to prevent a firewall from dropping the connection during periods of no activity or for applications which by design have long periods of silence. The method of maintaining a session's state depends on the transport protocol being used. TCP is a connection oriented protocol and sessions are established with a three way handshake using SYN packets and ended by sending a FIN notification. The firewall can use these unique connection identifiers to know when to remove a session from the state table without waiting for a timeout. UDP is a connectionless protocol, ICMP messages are distinct from TCP and UDP and communicate control information of the network itself. A well known example of this is the ping utility. ICMP responses will be allowed back through the firewall. In some scenarios, UDP communication can use ICMP to provide information about the state of the session so ICMP responses related to a UDP session will also be allowed back through.