Hur skyddar SPI-brandväggen nätverkstrafik

Maj 17, 2021 By Nick Andersson Inga kommentarer 5 minuter

En brandvägg är en viktig del av nätverkssäkerheten som undersöker nätverkstrafik och bestämmer att den ska nå dig. Brandväggar har funnits sedan internets tidiga dagar när de brukade vara begynnande i upptäckt och förmågan att stoppa oönskad trafik. Med tiden, med kraftfull hårdvara, har brandväggar blivit starkare.

Ditt operativsystem har en brandvägg för att kontrollera vilken trafik som tillåts kommunicera med internet. Och din router har en inbyggd brandvägg som kontrollerar inkommande trafik för att se om den är legitim. Nätverkssäkerhet kommer att drabbas hårt i avsaknad av en brandvägg.

SPI är en typ av brandvägg som gör mer än bara grundläggande analys för att avgöra vilka datapaket som får komma in. Vad är en SPI-brandvägg? Lär dig om det i vår blog.

Skaffa sig FastestVPN

Vad är SPI Firewall?

SPI står för Stateful Packet Inspection. Det är en avancerad brandvägg för att tillhandahålla nätverkssäkerhet.

Tillståndslösa brandväggar eller paketfiltrering kontrollerar endast käll- och destinations-IP-adressen och käll-/destinationsporten och tillåter inkommande trafik att kommunicera med rätt enhet i nätverket. Vi har förklarat i vår tidigare blogs hur man portar framåt och varför det kan krävas för vissa aktiviteter (t.ex. spel) för den bästa upplevelsen. En stateful brandvägg i jämförelse är mer omfattande. Men först, låt oss förstå hur NAT fungerar.

Vad är NAT?

Network Address Translation är en del av din router som håller ett register över alla utgående förfrågningar i NAT-tabellen. Den noterar IP-adressen för varje enhet, vilken port den har använt och destinationens IP-adress och port som den vill ansluta över internet.

Den mappar sedan din enhet till en enda IP-adress, även kallad en gateway, tilldelad av Internetleverantör (ISP). Eftersom det finns ett ändligt antal IP-adresser som vi nästan har uttömt, köper detta tillvägagångssätt oss den tid som behövs innan IPv4-adresser är uttömda. Du kan lära dig mer om IPv4-adresser här..

NAT-brandväggen är en tillståndslös brandvägg som endast följer vissa regler för att godkänna/neka inträde för datapaketen.

Hur fungerar en SPI-brandvägg?

Nätverkstrafik rör sig i små bitar som kallas datapaket. Din kommunikation med en vän över internet är baserad på en serie datapaket. Varje datapaket innehåller viss information som transporteras och sedan konstrueras vid sin destination.

Istället för att bara övervaka käll- och destinationsadresserna håller en SPI-brandvägg koll på datapaketens sammanhang. Den kontrollerar vissa saker som om datapaketet tillhör en aktiv session som upprättats efter en TCP-handskakning. Det fungerar med båda TCP och UDP. I fallet med UDP, som överför datapaket utan att ta emot bekräftelse, följer den konfigurationen (t.ex. tillåten sessionslängd).

SPI-brandväggen har sitt eget minne som den använder för att registrera tidigare datapaket och använder tillståndstabellen för att avgöra om nästa paket är en del av serien. Den vet vilken applikation som har begärt att ansluta till internet och förväntar sig att få ett svar från webbservern. SPI-brandväggen kasserar datapaketet om vissa villkor inte är uppfyllda.

Till exempel, när du begär att få öppna en webbplats kommer SPI-brandväggen att registrera den begäran i sitt minne. Det inkommande svaret kommer alltså att vara pålitligt eftersom det känner till en intern applikation som efterfrågas för det. SPI är användbart eftersom det kan öppna/stänga portar för att tillåta trafik att passera genom NAT, något som en tillståndslös brandvägg inte kan.

Det är användbart för grundläggande säkerhet där brandväggen kasserar datapaket som innehåller skadlig programvara och inte ingår i serien som skickas av en dålig skådespelare.

Processen att tillhandahålla denna typ av säkerhet innebär en prestationsstraff.

SPI vs. DPI

Deep Packet Inspection (DPI) är en mer avancerad brandvägg som används för närvarande. Det fungerar på en djupare nivå på OSI-modellen än SPI-brandväggen. Där SPI verifierar datapaket genom att kontrollera saker som paketets rubrik, källan, aktiv anslutning, bland annat, bryter DPI ner datapaketet. Vi pratar om att faktiskt undersöka nyttolasten för att verifiera att den klarar de uppsatta reglerna.

DPI är mycket kraftfullare. Nätverksadministratörer kan distribuera DPI för att söka efter vissa signaturer som malware, eller för att blockera trafik som innehåller vissa ord. Det förbättrar nätverkssäkerheten genom att inte bara se till att datapaketen är en del av pålitlig kommunikation. Och att en hacker inte har halkat malware i nyttolasten.

Men den har ett påfallande problem: hastighet. DPI är mer avancerad men också mer krävande. Det kräver mer processorkraft och tid eftersom datapaket måste dekonstrueras och sedan rekonstrueras.

DPI används för nationell övervakning. Länder som Kina använder DPI i sin Great Firewall of China för att blockera viss trafik; vilket är anledningen till att så många webbplatser och VOIP-tjänster är otillgängliga i landet.

Slutsats – Begränsar SPI VPN?

SPI stör inte ett VPN. När du installerar FastestVPN, gör det ett undantag i programmets brandvägg. SPI-brandväggen vet att en betrodd applikation har begärt att få ansluta till internet. Och omvänt tillåter det inkommande trafik från VPN-servern.

FastestVPNs anti-malware-funktion fungerar som en sorts brandvägg. Den kontrollerar domäner mot flaggade skadliga domäner och förhindrar dem från att öppnas.