فائر وال نیٹ ورک ٹریفک کو اس کے ذریعے بہتا ہوا اسکین کرتا ہے ، تاکہ یہ کچھ حملوں کو فلٹر کرسکے ، تاکہ انہیں ٹارگٹ کمپیوٹر پر پھانسی سے بچا جاسکے۔ فائر وال غیر استعمال شدہ بندرگاہوں کو بھی بند کرسکتا ہے۔ اور یہ مخصوص بندرگاہوں اور بلاک ٹروجن گھوڑوں پر جانے والے مواصلات پر بھی پابندی عائد کرسکتا ہے۔ آخر میں ، یہ خصوصی سائٹوں تک رسائی کو ممنوع قرار دے سکتا ہے ، اور اس طرح نامعلوم گھسپیٹھوں سے تمام مواصلات کو روکتا ہے۔
سائبرسیکیوریٹی رکاوٹ
فائر وال (بلاکنگ پوائنٹ ، کنٹرول پوائنٹ کے طور پر) اندرونی نیٹ ورک کی حفاظت کو بہت بہتر بنا سکتا ہے اور غیر محفوظ خدمات کو فلٹر کرکے خطرات کو کم کرسکتا ہے۔ چونکہ صرف احتیاط سے منتخب ایپلی کیشن پروٹوکول فائر وال کے ذریعے ہی گزر سکتے ہیں ، لہذا نیٹ ورک کا ماحول زیادہ محفوظ ہوجاتا ہے۔ مثال کے طور پر ، فائر وال معروف غیر محفوظ NF پروٹوکول کو محفوظ نیٹ ورک میں داخل ہونے اور باہر آنے سے روک سکتا ہے ، تاکہ بیرونی حملہ آوروں کے لئے اندرونی نیٹ ورک پر حملہ کرنے کے لئے ان کمزور پروٹوکول کا استعمال ناممکن ہو۔ فائروال نیٹ ورک کو روٹنگ پر مبنی حملوں سے بھی بچاسکتا ہے ، جیسے آئی پی اختیارات میں سورس روٹنگ اٹیکس اور آئی سی ایم پی ری ڈائریکٹ میں ری ڈائریکشن راہ۔ فائر وال کو مذکورہ بالا تمام قسم کے اٹیک پیکٹ کو مسترد کرنے اور فائر وال ایڈمنسٹریٹر کو مطلع کرنے کے قابل ہونا چاہئے۔
نیٹ ورک سیکیورٹی کی حکمت عملی کو مضبوط بنائیں
فائر وال پر مبنی سیکیورٹی اسکیم کی تشکیل کے ذریعہ ، تمام حفاظتی سافٹ ویئر (جیسے پاس ورڈز ، خفیہ کاری ، شناختی توثیق ، آڈٹ وغیرہ) کو فائر وال پر تشکیل دیا جاسکتا ہے۔ انفرادی میزبانوں میں نیٹ ورک سیکیورٹی کے مسائل تقسیم کرنے کے مقابلے میں ، فائر والز کی سنٹرلائزڈ سیکیورٹی کا انتظام زیادہ معاشی ہے۔ مثال کے طور پر ، جب نیٹ ورک تک رسائی حاصل کرتے ہو تو ، ایک وقتی پاس ورڈ سسٹم اور دیگر شناختی توثیق کے نظام کو ہر میزبان پر بکھرے ہوئے ہونے کی ضرورت نہیں ہوتی ہے ، بلکہ فائر وال پر مرتکز ہوتا ہے۔
نگرانی آڈٹ
اگر سارے دورے فائر وال کے ذریعے گزرتے ہیں ، تو فائر وال ان دوروں کو ریکارڈ کر سکتا ہے اور لاگ ریکارڈ بنا سکتا ہے ، نیز نیٹ ورک کے استعمال کے اعدادوشمار بھی فراہم کرسکتا ہے۔ جب مشکوک اقدامات ہوتے ہیں تو ، فائر وال مناسب الارم بناسکتے ہیں اور اس بارے میں تفصیلی معلومات فراہم کرسکتے ہیں کہ آیا اس نیٹ ورک کی نگرانی اور حملہ کیا جارہا ہے۔ اس کے علاوہ ، نیٹ ورک کے استعمال اور غلط استعمال کو جمع کرنا بھی بہت ضروری ہے۔ پہلی وجہ یہ ہے کہ یہ واضح ہے کہ فائر وال حملہ آوروں کا پتہ لگانے اور حملے کا مقابلہ کرسکتا ہے یا نہیں ، اور آیا فائر وال پر کنٹرول کافی ہے۔ اور نیٹ ورک کے استعمال کے اعدادوشمار نیٹ ورک کی مانگ تجزیہ اور دھمکی کے تجزیہ کے ل very بھی بہت اہم ہیں۔
داخلی معلومات کے رساو کو روکیں
اندرونی نیٹ ورک کو تقسیم کرنے کے لئے فائر وال کا استعمال کرکے ، داخلی نیٹ ورک کے کلیدی نیٹ ورک حصوں کو الگ تھلگ کیا جاسکتا ہے ، جس سے عالمی نیٹ ورک پر مقامی کلید یا حساس نیٹ ورک سیکیورٹی کے امور کے اثر کو محدود کیا جاسکتا ہے۔ مزید یہ کہ ، نجی معلومات کی حفاظتی داخلی نیٹ ورک کے لئے بہت زیادہ تشویش کا مسئلہ ہے۔ اندرونی نیٹ ورک کی غیر متضاد تفصیلات میں سیکیورٹی کے بارے میں اشارے مل سکتے ہیں ، جو خارجی حملہ آوروں کی دلچسپی پیدا کرسکتے ہیں ، اور داخلی نیٹ ورک میں سیکیورٹی کے کچھ نقصانات کو بھی بے نقاب کرسکتے ہیں۔ . فائر وال کا استعمال کرکے ، فنگر ، ڈی این ایس اور دیگر خدمات جیسے داخلی تفصیلات کو ظاہر کرنے والی خدمات کو چھپایا جاسکتا ہے۔ انگلی رجسٹرڈ نام ، اصلی نام ، آخری لاگ ان وقت اور میزبان کے تمام صارفین کے شیل کی قسم دکھاتا ہے۔ لیکن انگلی کے ذریعہ ظاہر کردہ معلومات حملہ آوروں کے ذریعہ سیکھنا بہت آسان ہے۔ حملہ آور جان سکتا ہے کہ نظام کو کتنی بار استعمال کیا جاتا ہے ، چاہے انٹرنیٹ سے جڑنے والے سسٹم میں صارف موجود ہوں ، چاہے جب حملہ ہوتا ہے تو سسٹم توجہ اپنی طرف راغب کرتا ہے ، وغیرہ۔ فائر وال اندرونی نیٹ ورک کے بارے میں DNS معلومات کو بھی روک سکتا ہے ، تاکہ کسی میزبان کا ڈومین نام اور IP پتہ بیرونی دنیا کو سمجھ میں نہ آجائے۔ سیکیورٹی کی تقریب کے علاوہ ، فائر وال والپی این (ورچوئل پرائیوٹ نیٹ ورک) کی بھی مدد کرتا ہے ، جو انٹرپرائز [جی جی] # 39 of کے انٹرنیٹ سروسبلٹی کے ساتھ اندرونی نیٹ ورک کا تکنیکی نظام ہے۔
لاگنگ اور ایونٹ کی اطلاع
نیٹ ورک میں داخل ہونے اور باہر آنے والے تمام اعداد و شمار کو فائر وال سے گزرنا ہوگا۔ فائر وال اسے نوشتہ جات کے ذریعہ ریکارڈ کرتا ہے ، جو نیٹ ورک کے استعمال سے متعلق اعدادوشمار کی تفصیلی معلومات مہیا کرسکتا ہے۔ جب کوئی مشکوک واقعہ رونما ہوتا ہے تو ، فائر وال میکنزم کے مطابق آگاہ کرنے اور مطلع کرنے میں زیادہ اہلیت رکھتا ہے ، اور اس بارے میں معلومات فراہم کرتا ہے کہ آیا اس نیٹ ورک کو خطرہ لاحق ہے یا نہیں۔