Thursday, February 23, 2012

FIREWALL ဆိုသည္မွာ - အပိုင္း(၄)

WRITTEN BY MOHPHA

အေရွ႕ပိုင္းေတြမွာ က်ေနာ္ FIREWALL အေၾကာင္းကို Free Firewall အထိေျပာခဲ႔ျပီးပါျပီ .. အခုက်ေနာ္ က်န္ရွိေနတဲ႔ အေၾကာင္းေတြကို ဆက္လက္ေျပာၾကားသြားပါမယ္ ..

Desktop Firewall
 Desktop Firewall ဆိုတာကေတာ႔ ကြန္ပ်ဴတာ တစ္လံုးထဲအတြက္ကိုပဲ ကာကြယ္မႈ ေတြျပဳလုပ္ဖို႔အတြက္ ကြန္ပ်ဴတာမွာရွိတဲ႔ OS (Operating System) မွာထည္႔သြင္း Install ျပဳလုပ္ထားတဲ႔ Firewall အမ်ိဳးအစားပဲ ျဖစ္ပါတယ္ .. မိမိကြန္ပ်ဴတာမွာသာ Installed ျပဳလုပ္ထားတဲ႔အတြက္ မိမိကြန္ပ်ဴတာတစ္လံုးရဲ႕ လံုျခံဳေရးကို သာ ျပဳလုပ္ေပးႏိုင္မွာျဖစ္ပါတယ္ .. Network တစ္ခုလံုးအတြက္ေတာ႔ ကာကြယ္မႈ ျပဳလုပ္ေပးႏိုင္ မွာ မဟုတ္ပါဘူး .. Personal Firewall အမ်ိဳးအစားျဖစ္ျပီး Single Firewall လို႔လဲ ေခၚဆို ပါတယ္ .. မိမိ PC အျပင္ Network တစ္ခုလံုးရဲ႕လံုျခံဳေရး ျပဳလုပ္လိုတယ္ဆိုရင္ေတာ႔ Single Firewall ကို Network Firewall နဲ႔တြဲဖက္အသံုးျပဳရမွာျဖစ္ပါတယ္ ...

ေနာက္တစ္ခုျဖစ္တဲ႔ Software Firewall ကေတာ႔ Server Based Operating System ေတြမွာသာ အသံုး ျပဳႏိုင္တဲ႔ Third Party Software Package တစ္ခုပဲျဖစ္ပါတယ္ .. အလြန္ လံုျခံဳမႈေပးႏိုင္တဲ႔ စနစ္တစ္ခု ျဖစ္ ပါတယ္ .. Server မွာ Installation ျပဳလုပ္ထားတဲ႔အတြက္ Server Based Workstation ရွိတဲ႔ Network တစ္ခုလံုးကို လံုျခံဳေရးကာကြယ္မႈ ေပးႏိုင္ပါတယ္ .. ဒီ Software Firewall ကို Application Firewall အျဖစ္ Web, Mail-Server ေတြကိုပါ ကာကြယ္မႈ ျပဳလုပ္ေပးႏိုင္ပါတယ္ .. ဥပမာ .. ISA Server သည္ Server Based Software Firewall တစ္ခုျဖစ္ျပီး Network Traffic ေတြကိုပါသတ္မွတ္ အသံုးျပဳႏိုင္ပါတယ္ ..






Hardware Firewall ေတြကေတာ႔ မ်ားေသာအားျဖင္႔ Network Router ေတြနဲ႔တြဲဖက္ျပီးပါ၀င္တတ္ပါ တယ္.. အရင္တုန္းကေတာ႔ Router ေတြမွာ Built-In Firewall သီးသန္႔မပါရွိခဲ႔လို႔ သီးသန္႔ Firewall Device ေတြကို ၀ယ္ယူအသံုးျပဳခဲ႔ရေပမဲ႔ အခုေနာက္ပိုင္း Router ေတြမွာေတာ႔ Firewall ေတြကိုပါ တြဲဖက္ ထည္႔သြင္းေပးလာပါတယ္ .. Hardware Firewall ေတြကို အေရအတြက္မ်ားျပားျပီး မတူညီတဲ႔ Network Traffic ေတြရဲ႕လံုျခံဳေရး အပိုင္းကို ထိန္းခ်ဳပ္ကိုင္တြယ္ႏိုင္ေအာင္ျပဳလုပ္ထားတာျဖစ္ပါတယ္ .. Hardware Firewall ေတြကို Network တစ္ခုရဲ႕ Boundary မွာထားေလ႔ရွိျပီး .. Internet ကေန မလိုအပ္တဲ႔ မလံုျခံဳ တဲ႔ Traffic ေတြကို ဖယ္ထုတ္ေပးျပီး သတ္မွတ္ထားတဲ႔ Traffic Rules အတိုင္းပဲ Internal Network အထဲ ကို၀င္ခြင္႔ေပးပါတယ္ ...

အပိုင္း-၅ ဆက္လက္ေရးသားပါမည္...

0 ေ၀ဖန္ခ်က္မ်ား:

Post a Comment