Nota video

Teks penuh video

Kalau kau buka pintu pagar kilang luas-luas dan biarkan semua bata masuk tanpa diperiksa, rangkaian kau memang laju. Tapi pencuri pun boleh masuk sambil melambai! Tapi bata beracun pun masuk bersama bata yang baik!

Jadi, kau letak pengawal di pintu yang baca label setiap paket, iaitu alamat ai pi sumber, alamat destinasi, port dan protokol, lalu benarkan atau tolak ikut senarai peraturan. Yang tiada dalam senarai, terus ditolak. Ini namanya packet filtering.

Tapi penyerang boleh hantar paket yang menyamar sebagai balasan kepada permintaan kau! Jadi, pengawal simpan buku log setiap sambungan yang dimulakan dari dalam, dan hanya benarkan paket balasan yang padan dengan sambungan dalam log itu. Ini namanya stateful firewall.

Tapi perisian hasad boleh menyorok dalam isi paket yang lalu port biasa, macam port web empat ratus empat puluh tiga! Jadi, kau tambah mesin X-ray yang membuka dan memeriksa kandungan paket, serta mengenal pasti aplikasi sebenar di sebaliknya. Ini namanya deep packet inspection.

Tapi penggodam sentiasa cipta serangan baharu dan cuba eksploit kelemahan perisian! Jadi, firewall digabungkan dengan sistem pencegahan pencerobohan yang mengenal corak serangan, kawalan ikut aplikasi dan pengguna, serta maklumat ancaman yang dikemas kini secara berterusan. Ini namanya next generation firewall, atau en ji ef dablyu.

Tapi kalau server web awam kau duduk sebaris dengan komputer dalaman, sekali ia diceroboh, seluruh rangkaian terdedah! Jadi, kau bahagikan rangkaian kepada zon berasingan, letak server awam dalam zon penampan, dan firewall kawal setiap laluan antara zon. Ini namanya di em zed dan segmentasi rangkaian.

Sekarang kau tahu firewall ialah pengawal pintu rangkaian, di mana packet filtering semak label, stateful firewall ingat sambungan, en ji ef dablyu periksa isi paket dan kenal ancaman, manakala di em zed hadkan kerosakan kalau ada yang tembus. Gabungkan semua lapisan ini, barulah trafik berbahaya susah nak menceroboh masuk. Lepas ni nak belajar apa pula?

Siri Teknologi dan AI dalam animasi 3D LEGO (V916-078) oleh KongsikanDotCom. Tonton lagi di