***اخبار رایانه*دانلود*IT***

مدلهای OSI , TCP/IP چیستند؟ دانستن این که یک فایروال چگونه کار می کند به شما کمک می کند که روابط لایه های شبکه را بهتر متوجه شوید طراحان شبکه یک ساختار هفت لایه ای برای شبکه تعیین کرده اند که هر لایه مسئولیت خاص خود را دارا می باشد این لایه ها شبکه را قادر می سازند که پروتکلهای شبکه را با لایه های سخت افزاری همگام کنند در یکشبکه معین یک پروتکل تا لایه بالایی سخت افزار بیشتر نمی تواند وارد شود زیرا لایه سخت افزار جدای از لایه پروتکل می باشد به همین صورت که یک کابل فیزیکی نمی تواند بیشتر از لایه یک حرکت کند TCP /IP قدیمی تر از مدل OSI است اما استاندارد این دو شبیه به هم نیست در 4TCP /IP لایه اول دقیقا مطابق مدل OSI هستند فایروالها در لایه های مختلف فعالیت می کنند تا بتوانند از ضوابط مختلفی برای مصدور کردن ترافیک استفاده کنند پایین ترین لایه ای که فایروالها در آن کار می کنند لایه سوم است که در مدل OSI لایه شبکه و در TCP /IP لایه IP می باشد کار این لایه مسیر یابی و ارسال بسته ها به مقصد می باشد در این لایه فایروال میتواند تشخیص دهد که بسته از چه مبدا ای آمده است اما نمی تواند محتویات بسته و یا اینکه بسته به چه بسته های دیگری وابسته است را مشخص کندفایروال در لایه ترانسپورت راجع به بسته کمی بیشتر اطلاعات دارد و قادر است که اجازه یا عدم اجازه دسترسی با قوانین و ضوابط در سطوح بالاتری را صادر کند در لایه نرم افزار فایروال قدرت بسیار زیادی در صدور مجوز ها برای بسته ها دارد و مشکل وقتی پدیدار می شود که تابع فایروال در داخل شبکه در سطح بالاتری نسبت به لایه برنامه ها قرار گیرد که این هیچ الزامی ندارد و کارکردن فایروال در سطوح پایینی شبکه باعث امنیت بیشتر آن می شود اگر یک نفوذ گر نتواند سه مرحله قبل را متعلق به دخود کند مسلما نمی تواند کنترل سیستم عامل را در دست بگیرد فایروالهای جدید و پیشرفته کل ترافیک شبکه را در خود ذخیره کرده و اجازه نمی دهند که آنها مستقیما به شبکه TCP / IP دسترسی پیدا کنند و این کار را برای یک نفوذ گر جهت نفوذ به سیستم و باز کردن درب پشتی برای نفوذ بعدی مشکل می نماید