Perbezaan Antara Firewall dan Pelayan Proksi

2019

Kedua-dua Firewall dan pelayan Proksi berada di antara rangkaian dan komputer tempatan yang menyediakan keselamatan terhadap ancaman rangkaian. Firewall dan pelayan proksi berfungsi bersama. Fungsi firewall pada tahap yang lebih rendah dan boleh menapis semua jenis paket IP sementara pelayan proksi menangani trafik peringkat aplikasi dan menapis permintaan yang datang dari klien yang tidak diketahui.

Pelayan proksi boleh dianggap sebagai sebahagian daripada firewall. Firewall pada dasarnya menghalang akses sambungan tanpa kebenaran. Sebaliknya, pelayan proksi terutamanya bertindak sebagai mediator yang menetapkan sambungan antara pengguna luaran dan rangkaian awam.

Carta Perbandingan

Asas untuk perbandingan	Firewall	Pelayan Proksi
Asas	Memantau dan menapis trafik masuk dan keluar dalam rangkaian tempatan.	Menetapkan komunikasi antara klien luaran dan pelayan.
Penapis	Paket IP	Permintaan pihak untuk sambungan.
Dibina atas	Lebih banyak	Kurang
Melibatkan	Data lapisan Rangkaian dan Pengangkutan.	Data lapisan permohonan.

Definisi Firewall

Firewall membuat halangan yang lalu lintas ke arah yang berbeza mesti dilalui. Ia berfungsi sebagai penapis di peringkat paket IP dan menawarkan kaedah yang berkesan untuk melindungi, mengawasi, mengaudit rangkaian tempatan dari ancaman keselamatan rangkaian luaran, serangan spoofing IP dan routing. Ia merupakan penyelesaian bersepadu untuk keselamatan rangkaian yang bukan sahaja menyediakan perkakasan tetapi keselamatan berasaskan perisian juga. Firewall adalah kumpulan penapis paket dan pelayan proksi (gateway aplikasi).

Penapis paket digunakan untuk menghantar dan menyekat paket masuk dan keluar mengikut maklumat yang diberikan dalam rangkaian dan pengepala lapisan pengangkutan seperti alamat sumber dan destinasi, nombor port, protokol, dan lain-lain. Sebaliknya, pelayan proksi menapis data peringkat aplikasi dengan menyemak kandungan mesej itu sendiri, pelayan proksi dibincangkan di bawah dengan lebih terperinci.

Strategi utama yang dilaksanakan oleh firewall untuk mengurus akses dan menguatkuasakan dasar keselamatan adalah - kawalan perkhidmatan, kawalan arah, kawalan pengguna dan kawalan tingkah laku.

Kawalan khidmat - Menentukan perkhidmatan internet mana yang perlu diakses, masuk atau keluar.
Kawalan arah - Menentukan laluan yang perlu diikuti untuk melintasi data dalam rangkaian.
Kawalan pengguna - Mengurus akses kepada perkhidmatan, mengikut mana pengguna cuba mengakses perkhidmatan tersebut.
Kawalan tingkah laku - Menentukan penggunaan perkhidmatan.

Definisi Pelayan Proksi

Pelayan proksi juga dikenali sebagai gateway aplikasi kerana ia mengawal trafik peringkat aplikasi. Walaupun memeriksa paket mentah, ia menapis data berdasarkan bidang pengepala, saiz mesej dan kandungan juga. Seperti yang disebutkan di atas bahawa pelayan proksi adalah sebahagian daripada firewall, firewall paket sahaja tidak dapat dilaksanakan kerana ia tidak dapat membezakan antara nombor port. Pelayan proksi berkelakuan sebagai proksi dan mengambil keputusan untuk mengurus aliran lalu lintas tertentu aplikasi (Menggunakan URL).

Sekarang bagaimana pelayan proksi berfungsi? Pelayan proksi hadir di tengah-tengah pelanggan dan pelayan asal. Ia menjalankan proses pelayan untuk menerima permintaan daripada klien untuk mengakses pelayan.

Apabila pelayan proksi membuka permintaan, ia menyemak keseluruhan kandungan. Jika permintaan dan kandungannya nampak sah, pelayan proksi menghantar permintaan kepada pelayan sebenar seolah-olah ia adalah pelanggan. Selain itu, jika permintaan itu bukan permintaan licit, pelayan proksi segera jatuh dan menghantar mesej ralat kepada pengguna luaran.

Satu lagi kelebihan pelayan proksi ialah caching apabila pelayan menerima permintaan untuk halaman yang pertama kali memeriksa sama ada respons laman tersebut telah disimpan di dalam cache atau tidak jika tidak ada respons yang disimpan pelayan proksi menghantar permintaan yang sama ke pelayan. Dengan cara ini, pelayan proksi mengurangkan lalu lintas, memuatkan pelayan sebenar dan meningkatkan kependaman.

Perbezaan Utama Antara Firewall dan Proksi Server

Firewall digunakan untuk menyekat lalu lintas yang boleh menyebabkan kerosakan pada sistem, ia bertindak sebagai penghalang untuk lalu lintas masuk dan keluar dalam rangkaian awam. Sebaliknya, pelayan proksi adalah komponen firewall yang membolehkan komunikasi antara pelanggan dan pelayan jika pelanggan adalah pengguna yang sah dan bertindak sebagai pelanggan dan pelayan pada masa yang sama.
Firewall mengalihkan paket IP. Sebaliknya, pelayan proksi menapis permintaan yang diterima berdasarkan kandungan peringkat aplikasinya.
Overhead yang dihasilkan di firewall lebih berbanding dengan pelayan proksi kerana pelayan proksi menggunakan caching dan menangani aspek yang lebih sedikit.
Firewall menggunakan rangkaian dan data lapisan pengangkutan semasa dalam pelayan proksi memproses data lapisan aplikasi juga digunakan.

Kesimpulannya

Firewall dan pelayan proksi berfungsi dalam integrasi. Walau bagaimanapun, pelayan proksi adalah komponen firewall yang apabila digunakan bersamaan dengan firewall menyediakan kelayakan dan kecekapan yang lebih.