Защитна стена срещу рутер
Както защитните стени, така и рутерите са устройства, които са свързани към мрежи и преминават през мрежов трафик в зависимост от набор от правила. Устройство или набор от устройства, предназначени да позволят разрешение за приемане/отказ на предавания въз основа на определен набор от правила, се нарича защитна стена. Защитната стена се използва за защита на мрежите от неоторизиран достъп, като същевременно позволява преминаването на законни предавания. От друга страна, рутерът е устройство, използвано за препращане на пакети между две мрежи и действа като междинен възел, който свързва две мрежи.
Какво е защитна стена?
Защитната стена е обект (устройство или група от устройства), проектиран да контролира (разрешава или отказва) мрежовия трафик с помощта на набор от правила. Защитната стена е проектирана да позволява само на разрешените комуникации да преминават през нея. Защитната стена може да бъде внедрена както хардуерно, така и софтуерно. Софтуерно базираните защитни стени са често срещано място в много операционни системи за персонални компютри. Освен това компонентите на защитната стена се съдържат в много рутери. Обратно, много защитни стени могат да изпълняват функции и на рутери.
Има няколко вида защитни стени. Те се класифицират въз основа на местоположението на комуникацията, мястото на прихващане и състоянието, което се проследява. Пакетният филтър (известен също като защитна стена на мрежовия слой), както подсказва името, разглежда пакетите, влизащи или напускащи мрежата, и приема или отхвърля въз основа на правилата за филтриране. Защитните стени, които прилагат механизми за сигурност към специфични приложения, като FTP и Telnet сървъри, се наричат прокси сървъри на шлюза на приложения. На теория тази защитна стена на ниво приложение е в състояние да предотврати целия нежелан трафик. Шлюзът на ниво верига прилага механизми за сигурност, когато се използва UDP/TCP. Самият прокси сървър може да се използва като защитна стена. Тъй като може да прихваща всички съобщения, влизащи и излизащи от мрежата, той може ефективно да скрие истинския мрежов адрес.
Какво е рутер?
Рутерът е устройство, използвано за препращане на пакети между две мрежи (обикновено между LAN и WAN или LAN и ISP). Той помага да се създаде наслагваща се мрежа. Рутерът обикновено съдържа таблица за маршрутизиране (или политика за маршрутизиране). Когато пакет пристигне от една от мрежите, към които е свързан, той първо ще провери информацията за адреса в пакета, за да разбере дестинацията. След това, в зависимост от таблицата за маршрутизиране (или политиката), той или ще препрати към другата мрежа, или просто ще изпусне пакета. Пакетът се препраща от рутер към рутер, докато достигне местоназначението си.
Каква е разликата между защитната стена и рутера?
И така, ясно е, че защитните стени и рутерите изглеждат сходни, защото и двата пропускат мрежовия трафик през тях, но имат своите разлики. Действителното задължение на рутера е транспортирането на данни между мрежите, докато защитната стена е посветена на екранните данни, преминаващи през мрежата. Обикновено рутерите остават между множество мрежи, докато защитната стена ще остане вътре в определен компютър и ще спре неоторизираните заявки да достигнат до непублични ресурси. Рутерът може да бъде идентифициран като устройство, което насочва трафика, докато защитната стена е инсталирана главно за целите на защитата или сигурността.
