Co to jest rozproszona zapora?

Rozproszona zapora to system oprogramowania używany do ochrony komputerów sieciowych przed nieautoryzowanym dostępem i potencjalną instalacją złośliwego oprogramowania.Jest to nieco podobne do tradycyjnej lub obwodowej zapory, ale zamiast ustanawiania topografii dostępu i zaufania do sieci, zapewnia indywidualną ochronę systemów.Rozproszona zapora zasadniczo działa za pośrednictwem oprogramowania, które jest „rozpowszechniane” na każdy komputer w sieci, który następnie komunikuje się z centralnym systemem sterowania.Zatwierdzenie dostępu do użytkowników lub różnych portów sieciowych jest następnie wydawane indywidualnie dla każdego komputera i użytkownika, a nie do sieci jako całej.lub komputer w sieci.Tradycyjny system zapory, czasem nazywany zaporą obwodową, funkcjonuje, zapewniając ochronę całej sieci na poziomie routera lub modemu.Na przykład, jeśli w sieci jest pięć komputerów, które są podłączone do routera, który zapewnia im dostęp do Internetu, router prawdopodobnie będzie miał główną zaporę dla tej sieci.Router, pięć komputerów, jest uważany za bezpieczny i zaufany.Te komputery lub systemy poza tą „ścianą” są uważane za niebezpieczne i nie są z natury zaufane.Nazywa się to topografią, ponieważ tworzy „wewnątrz” i „na zewnątrz”, które są bezpieczne i niebezpieczne strefy.

W przeciwieństwie do tego, rozproszona zapora działa na poziomie indywidualnym bez ustanawiania jakiejkolwiek topografii dla sieci.Każdy komputer ma oprogramowanie, które działa jako zapora, która została „rozpowszechniana” w całej sieci, a nie izolowana na jednym systemie.Następnie na jednym terminalu ustalono centralny kontroler tej rozproszonej zapory, zwykle ten używany do podawania systemu.

Uprawnienia do kontroli dostępu i połączeń portów przechodzą przez każdy pojedynczy komputer, który pobiera żądanie z systemu sterowania.Rozproszona zapora używa systemu „zasad”, które identyfikują użytkowników i porty, z którymi można połączyć przez system.Zasady te są przechowywane na komputerze administratora i wysyłane do innych systemów, aby wskazać, jakie pliki lub porty w sieci są bezpieczne lub zaufane.Daje to każdy komputer w sieci indywidualnej bezpieczeństwa po ataku, nawet z takiego, który może pochodzić z sieci i zapory ogniowej. Sieci powinny zwykle używać zarówno obwodnicy, jak i rozproszonej zapory, aby zapewnić optymalne bezpieczeństwo.Obwód pozwala na bardziej rozpowszechnioną kontrolę nad systemem i odchyla szeroki zakres potencjalnych ataków.Korzystanie z rozproszonej zapory zapewnia jednak dodatkowe bezpieczeństwo i pozwala na ochronę przed bardziej precyzyjnymi i ukierunkowanymi atakami.