Wéi schützt SPI Firewall Network Traffic

Mee 17, 2021 By Nick Anderson Nee Comments 5 Minutt

Eng Firewall ass e wichtege Bestanddeel vun der Netzsécherheet déi den Netzverkéier iwwerpréift an entscheet datt et Iech soll erreechen. Firewalls existéieren zënter de fréien Deeg vum Internet, wéi se fréier an der Detektioun an der Fäegkeet waren, den ongewollten Traffic ze stoppen. Mat der Zäit, mat mächtegen Hardware, sinn Firewalls méi staark ginn.

Äre Betribssystem huet eng Firewall fir ze kontrolléieren wat Traffic erlaabt ass mam Internet ze kommunizéieren. An Äre Router huet eng agebaute Firewall déi den Inbound Traffic iwwerpréift fir ze kucken ob se legitim sinn. D'Netzsécherheet wäert e grousse Schlag huelen an der Verontreiung vun enger Firewall.

SPI ass eng Aart vu Firewall déi méi wéi just Basisanalyse mécht fir ze bestëmmen wéi eng Datepäck erlaabt sinn anzeginn. Wat ass eng SPI Firewall? Léiert doriwwer an eisem blog.

Wat ass SPI Firewall?

SPI steet fir Stateful Packet Inspection. Et ass eng fortgeschratt Firewall fir Netzwierksécherheet ze bidden.

Stateless Firewalls oder Paketfilterung kontrolléiert nëmmen d'Quell- an Destinatiouns-IP Adress, an d'Quell-/Destinatiounsport an erlaabt den Entréeën Traffic mat dem korrekten Apparat am Netz ze kommunizéieren. Mir hunn an eisem fréiere erkläert blogs wéi port no vir a firwat et fir verschidden Aktivitéiten erfuerderlech ass (Gaming, zum Beispill) fir déi bescht Erfahrung. Eng statesch Firewall am Verglach ass méi ëmfaassend. Awer als éischt, loosst eis verstoen wéi NAT funktionnéiert.

Wat ass NAT?

Network Adress Iwwersetzung ass en Deel vun Ärem Router deen e Rekord vun all erausginn Ufroen an der NAT Tabell hält. Et notéiert d'IP Adress vun all Apparat, wéi en Hafen et benotzt huet, an d'Destinatioun IP Adress an den Hafen deen et iwwer den Internet verbënnt.

Et Kaart dann Ären Apparat op eng eenzeg IP Adress, och e Paart genannt, zougewisen vun der Internet Service Provider (ISP). Well et eng endlech Unzuel vun IP Adressen ass, déi mir bal erschöpft hunn, kaaft dës Approche eis déi néideg Zäit ier IPv4 Adressen ofgeschaaft ginn. Dir kënnt méi iwwer IPv4 Adressen léieren hei.

D'NAT Firewall ass eng staatlos Firewall déi nëmme bestëmmte Reegele follegt fir d'Entrée fir d'Datepakete z'accordéieren / ze refuséieren.

Wéi funktionnéiert eng SPI Firewall?

Netzverkéier bewegt sech a klenge Stécker genannt Datepäck. Är Kommunikatioun mat engem Frënd iwwer den Internet baséiert op enger Serie vun Datepäck. All Datepaket dréit e puer Informatioun déi transportéiert gëtt, dann op seng Destinatioun konstruéiert.

Amplaz just d'Quell- an Destinatiounsadressen ze iwwerwaachen, hält eng SPI Firewall e Scheck op de Kontext vun den Datepäck. Et kontrolléiert verschidde Saachen wéi ob den Datepaket zu enger aktiver Sessioun gehéiert, déi no engem TCP Handshake etabléiert ass. Et funktionnéiert mat deenen zwee TCP an UDP. Am Fall vun UDP, déi Datenpäck transferéiert ouni Unerkennung ze kréien, follegt se d'Konfiguratioun (zB erlaabt Dauer vun der Sessioun).

SPI Firewall huet seng eege Erënnerung datt et e Rekord vun virdrun Daten Pak benotzt a benotzt de Staat Dësch fir eng bestëmmen wann déi nächst Pak Deel vun der Serie ass. Et weess wéi eng Applikatioun gefrot huet fir mam Internet ze verbannen an erwaart eng Äntwert vum Webserver ze héieren. D'SPI Firewall wäert den Datepaket verworf wa verschidde Konditiounen net erfëllt sinn.

Zum Beispill, wann Dir Ufro fir eng Websäit opzemaachen, wäert d'SPI Firewall dës Ufro an hir Erënnerung notéieren. D'Inbound Äntwert gëtt also vertraut well se eng intern Applikatioun kennt, déi dofir gefrot gëtt. SPI ass nëtzlech well et Porte kann opmaachen / zoumaachen fir de Verkéier duerch den NAT z'erméiglechen, eppes wat eng stateless Firewall net kann.

Et ass nëtzlech fir Basissécherheet, wou d'Firewall Datepäck mat Malware entsuergt an net Deel vun der Serie, déi vun engem schlechten Schauspiller geschéckt gëtt.

De Prozess fir dës Zort vu Sécherheet ze bidden stellt eng Leeschtungsstrof vir.

SPI vs DPI

Deep Packet Inspection (DPI) ass eng méi fortgeschratt Firewall am Moment am Gebrauch. Et funktionnéiert op engem méi déif Niveau am OSI Modell wéi d'SPI Firewall. Wou SPI Datepäck verifizéiert andeems d'Saachen wéi den Header vum Packet, d'Quell, d'aktiv Verbindung, ënner anerem iwwerpréift, brécht DPI den Datepaket of. Mir schwätzen iwwer tatsächlech d'Notzlaascht z'iwwerpréiwen fir z'iwwerpréiwen datt et déi festgeluechte Reegele passéiert.

DPI ass vill méi staark. Netzwierkadministrateuren kënnen DPI ofsetzen fir no bestëmmte Ënnerschrëften ze kontrolléieren wéi malware, oder fir den Traffic ze blockéieren dee bestëmmte Wierder enthält. Et verbessert d'Netzwierksécherheet andeems se net nëmmen suergen datt d'Datepäck Deel vun der vertrauter Kommunikatioun sinn. An datt en Hacker net Malware an der Notzlaascht gerutscht huet.

Awer et huet ee grelle Problem: Geschwindegkeet. DPI ass méi fortgeschratt awer och méi exigent. Et erfuerdert méi Veraarbechtungskraaft an Zäit well Datepäck musse dekonstruéiert ginn a rekonstruéiert ginn.

DPI gëtt fir national Iwwerwaachung benotzt. Länner wéi China benotzen DPI a senger Great Firewall vu China fir bestëmmte Verkéier ze blockéieren; Dofir sinn esou vill Websäiten a VOIP Servicer am Land net erreechbar.

Conclusioun - Limitéiert SPI VPN?

SPI stéiert net mat engem VPN. Wann Dir installéiert FastestVPN, et mécht eng Ausnam an der Applikatioun Firewall. D'SPI Firewall weess datt eng vertrauenswürdeg Applikatioun gefrot huet fir mam Internet ze verbannen. An ëmgekéiert erlaabt et den Inbound Traffic vum VPN Server.

FastestVPND'Anti-Malware Feature funktionnéiert als eng Zort Firewall. Et kontrolléiert Domainen géint markéiert béiswëlleg Domainen a verhënnert datt se opmaachen.

Abonnéiert Iech beim Newsletter

Kritt déi trendy Posts vun der Woch an déi lescht Ukënnegung vun FastestVPN iwwer eis E-Mail Newsletter.

E-Mailadress