IPS və WAF (Intrusion Prevention Systems- Web Application Firewall)
Məqaləyə keçid etməzdən əvvəl diqqətinizə çatdırmaq istərdim ki, http://www.technet.az/2013/07/29/firewall-idsips-1/, http://www.technet.az/2013/08/29/firewall-idsips-2/, http://www.technet.az/2013/11/22/firewall-idsips-3/, bu linklərindən istifadə etməklə İPS haqqinda məlumatları əldə edə bilərsiz. Bu məqaləmizdə İPS və WAF texnologiyası haqqında qısa məlumat və əsasəndə onlar arasındakı fərqlər izah olunacaq. Yuxarıdakı məqalələrlə tanışlıqdan sonra bizim kifayət qədər İPS haqqında məlumatımız olacaqdır və bu texnologiyanın nə işinə yaradığını öyrənmiş ...
Ətraflı oxuyun...
Firewall, IDS,IPS (3)
Məqaləmizin bu hissəsində DMZ haqqında geniş məlumat verməyə çalışacağıq. DMZ– xüsusi ayrılmış zona kompüter şəbəkəsi arasında və ya təşkilatın daxili şəbəkələri ilə xarici şəbəkələrin aralığında olan ayrılmış xüsusi bir zonadı. Bu müxtəlif şəbəkələrin ayrılıqda təhlükəsiz fəaliyyət göstərməsi və təhlükəsizlik baxımından onların bir başa bağlantıların tənzimlənməsi üçün nəzərdə tutulur. Bundan əvvəlki məqalələrimdə qeyd etdiyim kimi internet ...
Ətraflı oxuyun...
Firewall, IDS,IPS (2)
Məqaləmizin ikinci hissəsində digər məqaləmizin davamı olaraq bu məqaləmizdə də təhlükəsizlik cihazları və funksionallıqları haqqında məlumat verməyə çalışacağıq. Circuit-Level Gateways Circuit-level gateways – OSI modelin sessiya təbəqəsində, TCP/İP modelin isə TCP təbəqəsində işləyən təhlükəsizlik cihazıdı. Bu cihazlar şəbəkələr arasında məlumatları yoxlamadan ötürürlər. Host-dan gələn trafiki blok edib onu öz adından yəni paketin göndərəni kimi cıxış ...
Ətraflı oxuyun...
Firewall, IDS,IPS (1)
Müxtəlif cihazlar və qurğular mövcuddur ki, təbəqəli şəkildə informasiyanın qorunmasını təşkil edir. Bu yanaşmada bir təbəqənin ələ keçirilməsi digər təbəqənin qarşısını alması nəzərdə tutulur. Biz bu məqaləmizdə təhlükəsizliyin təmin olunması üçün müxtəlif cihazlardan Firewall, IPS və İDS tipli texnologiyalardan söz açacağıq. Firewall-un elementar işi şəbəkədə axını olan trafikin süzülməsi və arzu olunmaz trafikin kompüter şəbəkəsinə ...
Ətraflı oxuyun...