Защитна стена срещу рутер
Както защитните стени, така и рутерите са устройства, които са свързани към мрежи и преминават през мрежовия трафик в зависимост от някакъв набор от правила. Устройство или набор от устройства, предназначени да позволят разрешение за приемане / отказ на предавания въз основа на определен набор от правила, се нарича защитна стена. Защитната стена се използва за защита на мрежите от неоторизиран достъп, като същевременно позволява преминаването на законни предавания. От друга страна, рутерът е устройство, използвано за пренасочване на пакети между две мрежи и действащо като междинен възел, който свързва две мрежи.
Какво е защитна стена?
Защитната стена е обект (устройство или група устройства), предназначен да контролира (разрешава или отказва) мрежовия трафик, използвайки набор от правила. Защитната стена е проектирана да позволява само разрешените комуникации да преминават през нея. Защитна стена може да бъде внедрена както в хардуер, така и в софтуер. Базираните на софтуер защитни стени са често срещано място в много операционни системи за персонални компютри. Освен това компонентите на защитната стена се съдържат в много рутери. И обратно, много защитни стени могат да изпълняват и функционалност на рутери.
Има няколко вида защитни стени. Те се класифицират въз основа на местоположението на комуникацията, местоположението на прихващане и проследяваното състояние. Пакетният филтър (известен също като защитна стена на мрежовия слой), както подсказва името, разглежда пакетите, влизащи или напускащи мрежата, и приема или отхвърля въз основа на правилата за филтриране. Защитните стени, които прилагат механизми за сигурност към конкретни приложения, като FTP и Telnet сървъри, се наричат прокси на шлюза за приложения. На теория тази защитна стена на ниво приложение е в състояние да предотврати целия нежелан трафик. Шлюзът на ниво верига прилага механизми за сигурност, когато се използва UDP / TCP. Самият прокси сървър може да се използва като защитна стена. Тъй като може да прихваща всички съобщения, влизащи и излизащи от мрежата, той може ефективно да скрие истинския мрежов адрес.
Какво е рутер?
Рутерът е устройство, използвано за пренасочване на пакети между две мрежи (обикновено между LAN и WAN или LAN и ISP). Помага да се създаде насложена интернет мрежа. Рутерът обикновено съдържа таблица за маршрутизиране (или политика на маршрутизиране). Когато пакет пристигне от една от мрежите, към които е свързан, той първо ще провери адресната информация вътре в пакета, за да разбере дестинацията. След това, в зависимост от маршрутизиращата таблица (или политика), тя ще препрати към другата мрежа или просто ще пусне пакета. Пакетът се препраща от рутер до рутер, докато достигне дестинациите си.
Каква е разликата между защитната стена и рутера?
И така, ясно е, че както защитните стени, така и рутерите привидно си приличат, защото и двамата прекарват мрежовия трафик през тях, но имат своите различия. Действителното задължение на маршрутизатора е транспортирането на данни между мрежите, докато защитната стена е предназначена за екранни данни, преминаващи през мрежа. Обикновено рутерите остават между множество мрежи, докато защитната стена ще остане в определен компютър и ще спре неупълномощените заявки да достигат до непублични ресурси. Рутерът може да бъде идентифициран като устройство, което насочва трафика, докато защитната стена е инсталирана главно с цел защита или сигурност.
