Brandvägg vs proxyserver
Brandväggar och proxyservrar är båda populära mekanismer för att tillämpa säkerhetsåtgärder genom att använda begränsningar för överföringar i nätverk. En enhet eller uppsättning enheter som är avsedda att tillåta tillstånd att acceptera / neka överföringar baserat på en viss uppsättning regler kallas en brandvägg. Firewall används för att skydda nätverk från obehörig åtkomst samtidigt som det tillåter legitima överföringar att gå igenom. En server som fungerar som ett mellanliggande gränssnitt mellan klienterna och andra nätverk (inklusive internet) kallas en proxyserver.
En brandvägg kan implementeras i både hårdvara och programvara. Programvarubaserade brandväggar är en vanlig plats i många persondatoroperativsystem. Dessutom finns brandväggskomponenter i många routrar. Omvänt kan många brandväggar också fungera som routrar. Det finns flera typer av brandväggar. Ett paketfilter, som namnet antyder, tittar på paket som går in i eller lämnar nätverket och accepterar eller avvisar baserat på filtreringsreglerna. Brandväggar som tillämpar säkerhetsmekanismer för specifika applikationer, såsom FTP- och Telnet-servrar, kallas Application gateway proxys. Kretsnivå-gateway tillämpar säkerhetsmekanismer när UDP / TCP används. En proxyserver kan användas som brandvägg. Eftersom den kan fånga upp alla meddelanden som kommer in och lämnar nätverket kan den effektivt dölja den sanna nätverksadressen.
När det gäller proxyservrar utvärderar de vanligtvis en begäran från en klient om en fil / webbsida eller någon annan resurs, enligt dess filtreringsregler baserat på olika kriterier som IP-adress eller protokoll. Om begäran beviljas kommer proxyn att kontakta den faktiska servern som är värd för resursen för klientens räkning. Ibland kan en proxyserver behålla en cache så att vissa klientförfrågningar kan tillgodoses utan att faktiskt kommunicera med den faktiska servern. Dessutom kan en proxyserver ändra klientens begäran eller serverns svar beroende på kraven i nätverksbegränsningarna. De flesta proxyservices tillåter åtkomst till World Wide Web och de kallas webbproxyer. En proxyserver kan ha ett stort antal syften, inklusive att upprätthålla säkerhet genom att hålla sina klienter anonyma,ge snabb åtkomst till resurser genom att upprätthålla en cache, blockera oönskade webbplatser genom att använda åtkomstpolicy för nättjänst eller innehåll och tillhandahålla internetanvändningsrapport för företag genom att logga / granska användningen av anställda. Dessutom kan de användas för att kringgå säkerhetskontroller, skanna överfört innehåll för skadlig kod eller utgående innehåll och kringgå regionala begränsningar. Om en proxyserver skickar kommunikation åt båda hållen utan ändring kallas den vanligtvis en gateway. En proxyserver kan placeras mellan användaren och servern på olika platser inklusive användarens lokala dator.de kan användas för att kringgå säkerhetskontroller, skanna överfört innehåll för skadlig kod eller utgående innehåll och kringgå regionala begränsningar. Om en proxyserver skickar kommunikation åt båda hållen utan ändring kallas den vanligtvis en gateway. En proxyserver kan placeras mellan användaren och servern på olika platser inklusive användarens lokala dator.de kan användas för att kringgå säkerhetskontroller, skanna överfört innehåll för skadlig kod eller utgående innehåll och kringgå regionala begränsningar. Om en proxyserver skickar kommunikation åt båda hållen utan ändring kallas den vanligtvis en gateway. En proxyserver kan placeras mellan användaren och servern på olika platser inklusive användarens lokala dator.
Så det är uppenbart att både brandväggar och proxyservrar verkar vara lika eftersom de båda tillämpar säkerhetsåtgärder för nätverk, men de har skillnader. Vanligtvis agerar brandväggar på paketnivå medan proxies fungerar på mycket högre nivåer, t.ex. applikationsskiktet i nätverket. Dessutom, genom att inaktivera brandväggen, skulle LAN vanligtvis ha full Internetåtkomst, men om du inaktiverar proxyservern finns det inget sätt att ansluta till Internet.
