SPI Güvenlik Duvarı Ağ Trafiğini Nasıl Korur?

Mayıs 17, 2021 By Nick Anderson Yorum yok 5 dakikadır.

Güvenlik duvarı, ağ trafiğini inceleyen ve size ulaşması gerektiğine karar veren ağ güvenliğinin önemli bir parçasıdır. Güvenlik duvarları, algılamada ve istenmeyen trafiği durdurma yeteneğinde gelişmeye başladıkları internetin ilk günlerinden beri var olmuştur. Zamanla, güçlü donanım ile güvenlik duvarları daha güçlü hale geldi.

İşletim sisteminizde, hangi trafiğin internet ile iletişim kurmasına izin verildiğini kontrol etmek için bir güvenlik duvarı vardır. Yönlendiricinizde, meşru olup olmadıklarını görmek için gelen trafiği kontrol eden yerleşik bir güvenlik duvarı vardır. Ağ güvenliği, bir güvenlik duvarının yokluğunda büyük bir darbe alacaktır.

SPI, hangi veri paketlerinin girmesine izin verildiğini belirlemek için temel analizden daha fazlasını yapan bir tür güvenlik duvarıdır. SPI güvenlik duvarı nedir? Bizimle ilgili bilgi edinin blog.

Ön Onay FastestVPN

SPI Güvenlik Duvarı nedir?

SPI, Stateful Packet Inspection'ın kısaltmasıdır. Ağ güvenliğini sağlamaya yönelik gelişmiş bir güvenlik duvarıdır.

Durum bilgisiz güvenlik duvarları veya paket filtreleme yalnızca kaynak ve hedef IP adresini ve kaynak/hedef bağlantı noktasını kontrol eder ve gelen trafiğin ağ üzerindeki doğru cihazla iletişim kurmasına izin verir. önceki yazılarımızda anlatmıştık blogEn iyi deneyim için belirli etkinliklerde (örneğin oyun oynama) nasıl ileri taşınacağı ve bunun neden gerekli olabileceği. Karşılaştırıldığında, durum bilgisi olan bir güvenlik duvarı daha kapsamlıdır. Ama önce, NAT'ın nasıl çalıştığını anlayalım.

NAT nedir?

Ağ Adresi Çevirisi, NAT tablosundaki tüm giden isteklerin kaydını tutan yönlendiricinizin bir parçasıdır. Her cihazın IP adresini, hangi portu kullandığını ve internet üzerinden bağlanmak istediği hedef IP adresini ve portu not eder.

Daha sonra cihazınızı ağ geçidi olarak da adlandırılan ve ağ geçidi tarafından atanan tek bir IP adresine eşler. İnternet Servis Sağlayıcısı (ISP). Neredeyse tüketmek üzere olduğumuz sınırlı sayıda IP adresi olduğundan, bu yaklaşım bize IPv4 adresleri tükenmeden önce gereken zamanı kazandırır. IPv4 adresleri hakkında daha fazla bilgi edinebilirsiniz okuyun.

NAT güvenlik duvarı, veri paketleri için girişi onaylamak/reddetmek için yalnızca belirli kuralları izleyen durum bilgisi olmayan bir güvenlik duvarıdır.

SPI Güvenlik Duvarı Nasıl Çalışır?

Ağ trafiği, veri paketleri adı verilen küçük parçalar halinde hareket eder. İnternet üzerinden bir arkadaşınızla iletişiminiz bir dizi veri paketine dayanır. Her veri paketi, taşınan ve ardından varış noktasında oluşturulan bazı bilgileri taşır.

Bir SPI güvenlik duvarı, yalnızca kaynak ve hedef adresleri izlemek yerine, veri paketlerinin içeriğini denetler. Veri paketinin bir TCP el sıkışmasından sonra kurulan aktif bir oturuma ait olup olmadığı gibi bazı şeyleri kontrol eder. Her ikisiyle de çalışır TCP ve UDP. Veri paketlerini onay almadan aktaran UDP durumunda, konfigürasyonu takip eder (örn. izin verilen oturum süresi).

SPI güvenlik duvarı, önceki veri paketlerinin kaydını tutmak için kullandığı kendi belleğine sahiptir ve sonraki paketin serinin bir parçası olup olmadığını belirlemek için durum tablosunu kullanır. Hangi uygulamanın internete bağlanmak istediğini bilir ve web sunucusundan bir yanıt almayı bekler. SPI güvenlik duvarı, belirli koşullar karşılanmazsa veri paketini atar.

Örneğin, bir web sitesi açma talebinde bulunduğunuzda, SPI güvenlik duvarı bu talebi hafızasına kaydeder. Gelen yanıt, kendisi için talep edilen dahili bir uygulamayı bildiği için güvenilir olacaktır. SPI yararlıdır, çünkü trafiğin NAT üzerinden geçmesine izin vermek için bağlantı noktalarını açabilir/kapatabilir, bu durum bilgisiz bir güvenlik duvarının yapamayacağı bir şeydir.

Güvenlik duvarının, kötü amaçlı bir oyuncu tarafından gönderilen serinin bir parçası değil, kötü amaçlı yazılım içeren veri paketlerini atacağı temel güvenlik için kullanışlıdır.

Bu tür bir güvenliği sağlama süreci bir performans cezası sunar.

SPI ve DPI

Derin Paket Denetimi (DPI) şu anda kullanımda olan daha gelişmiş bir güvenlik duvarıdır. OSI modelinde SPI güvenlik duvarından daha derin bir düzeyde çalışır. SPI, diğer şeylerin yanı sıra paket başlığı, kaynak, etkin bağlantı gibi şeyleri kontrol ederek veri paketlerini doğruladığında, DPI veri paketini parçalar. Belirlenen kuralları geçtiğini doğrulamak için yükü fiilen incelemekten bahsediyoruz.

DPI çok daha güçlüdür. Ağ yöneticileri, aşağıdakiler gibi belirli imzaları kontrol etmek için DPI dağıtabilir: kötü amaçlı yazılımveya belirli sözcükleri içeren trafiği engellemek için. Yalnızca veri paketlerinin güvenilir iletişimin parçası olmasını sağlamakla kalmaz, ağ güvenliğini de geliştirir. Ve bir bilgisayar korsanının yüke kötü amaçlı yazılım eklemediğini.

Ancak göze batan bir sorunu var: hız. DPI daha gelişmiş ama aynı zamanda daha talepkar. Veri paketlerinin yapıbozuma uğraması ve ardından yeniden yapılandırılması gerektiğinden, daha fazla işlem gücü ve zaman gerektirir.

DPI ulusal gözetim için kullanılır. Çin gibi ülkeler, belirli trafiği engellemek için Çin'in Büyük Güvenlik Duvarı'nda DPI kullanıyor; bu yüzden ülkede pek çok web sitesine ve VOIP hizmetine ulaşılamıyor.

Sonuç – SPI VPN'i Sınırlıyor mu?

SPI bir VPN ile karışmaz. yüklediğinizde FastestVPN, uygulama güvenlik duvarında bir istisna oluşturur. SPI güvenlik duvarı, güvenilir bir uygulamanın internete bağlanmak istediğini bilir. Tersine, VPN sunucusundan gelen trafiğe izin verir.

FastestVPN'ın kötü amaçlı yazılımdan koruma özelliği bir tür güvenlik duvarı gibi çalışır. Etki alanlarını işaretli kötü amaçlı etki alanlarına karşı kontrol eder ve bunların açılmasını engeller.