Windows 7 yoki Windows 8 xavfsizlik devori (shuningdek, kompyuter uchun boshqa har qanday operatsion tizim) tizim xavfsizligining muhim elementi ekanligini eshitgansiz. Ammo bu nima ekanligini va nima qilayotganini aniq bilasizmi? Ko'pchilik bilmaydi. Ushbu maqolada men xavfsizlik devori nima ekanligini (uni xavfsizlik devori deb ham atashadi) nima uchun kerakligi va mavzu bilan bog'liq ba'zi narsalar haqida kengroq gapirishga harakat qilaman. Ushbu maqola yangi boshlanuvchilar uchun mo'ljallangan.
Xavfsizlik devori mohiyati shundaki, u eng odatiy bo'lgan Internet kabi boshqa tarmoqlar (masalan, tarmoq orqali uzatiladigan ma'lumotlar) ni boshqaradi yoki filtrlaydi. Xavfsizlik devori ishlatmasdan har qanday transport turi o'tishi mumkin. Xavfsizlik devori yoqilganda, faqat xavfsizlik devori qoidalari ruxsat bergan tarmoq trafigi o'tadi.
Shuningdek, qarang: Windows xavfsizlik devori qanday o'chirilishi (ishlash yoki dasturlarni o'rnatish uchun Windows xavfsizlik devorini o'chirish talab qilinishi mumkin)
Nima uchun Windows 7 va undan yangi versiyalarda xavfsizlik devori tizimning bir qismidir
Windows 8 xavfsizlik devori
Bugungi kunda ko'p foydalanuvchilar bir vaqtning o'zida bir nechta qurilmadan Internetga kirish uchun marshrutizatorlardan foydalanmoqdalar, bu mohiyatiga ko'ra xavfsizlik devori hamdir. Kabel yoki DSL modem orqali to'g'ridan-to'g'ri Internet aloqasidan foydalanganda, kompyuterga umumiy IP-manzil beriladi, unga tarmoqdagi har qanday boshqa kompyuterdan kirish mumkin. Kompyuteringizda ishlaydigan har qanday tarmoq xizmatlari, masalan, printerlarni yoki fayllarni almashish uchun Windows xizmatlari, masofaviy ish stoli, boshqa kompyuterlar uchun mavjud bo'lishi mumkin. Shu bilan birga, ba'zi bir xizmatlarga masofadan kirishni o'chirib qo'ysangiz ham, zararli ulanish xavfi hali ham saqlanib qolmoqda - birinchi navbatda, o'rtacha foydalanuvchi Windows OS-da ishlayotgan narsalar haqida kam o'ylaydi va kiruvchi ulanishni kutmoqda, ikkinchidan esa har xil. Masofaviy xizmatga ulanish imkonini beradigan xavfsizlik teshiklari turlari, agar u ishlayotgan bo'lsa ham, unga kirish kirish taqiqlangan bo'lsa ham. Xavfsizlik devori zaiflikdan foydalanib, xizmat so'rovini yuborishga imkon bermaydi.
Windows XP-ning birinchi versiyasida, shuningdek Windows-ning oldingi versiyalarida o'rnatilgan xavfsizlik devori mavjud emas edi. Va faqat Windows XP-ning chiqarilishi bilan Internetning odatiy holati mos keldi. Etkazib berishda xavfsizlik devori yo'qligi, shuningdek, foydalanuvchilarning Internet xavfsizligi nuqtai nazaridan savodsizligi, Windows XP bilan Internetga ulangan har qanday kompyuter bir necha daqiqada maqsadli harakatlar sodir bo'lganda zararlanishi mumkinligiga olib keldi.
Birinchi Windows xavfsizlik devori Windows XP Service Pack 2-da taqdim etilgan va shundan beri xavfsizlik devori operatsion tizimning barcha versiyalarida sukut bo'yicha yoqilgan. Va yuqorida biz aytib o'tgan xizmatlar endi tashqi tarmoqlardan ajratilgan va xavfsizlik devori barcha kirish ulanishlarini taqiqlaydi, agar bu xavfsizlik devori sozlamalarida aniq ruxsat etilmagan bo'lsa.
Bu boshqa kompyuterlarning Internetga ulanishini sizning kompyuteringizdagi mahalliy xizmatlarga ulanishining oldini oladi va qo'shimcha ravishda mahalliy tarmoqdagi tarmoq xizmatlariga kirishni boshqaradi. Shu sababli, har safar yangi tarmoqqa ulanganingizda, Windows bu uy tarmog'i, ishlaydigan yoki jamoat tarmog'imi yoki yo'qligini so'raydi. Uy tarmog'iga ulangan holda, Windows xavfsizlik devori ushbu xizmatlarga kirishga ruxsat beradi va jamoat tarmog'iga ulanganda kirish huquqini rad etadi.
Boshqa xavfsizlik devori xususiyatlari
Xavfsizlik devori tashqi tarmoq va kompyuter (yoki lokal tarmoq) o'rtasida himoyalanadigan to'siqdir (shuning uchun xavfsizlik devori - inglizcha "Fire devor" dan). Uyda foydalanish uchun xavfsizlik devorining asosiy xavfsizlik xususiyati - kiruvchi barcha kiruvchi Internet-trafikni blokirovka qilish. Biroq, bu xavfsizlik devori qila oladigan narsalardan uzoqdir. Xavfsizlik devori tarmoq va kompyuter o'rtasida "ekanligini" hisobga olib, undan barcha kiruvchi va chiquvchi tarmoq trafigini tahlil qilish va u bilan nima qilish kerakligini aniqlash uchun foydalanish mumkin. Masalan, xavfsizlik devori ma'lum bir chiquvchi trafikni blokirovka qilish, tarmoqning shubhali faoliyatini yoki barcha tarmoq ulanishlarini ro'yxatdan o'tkazish uchun sozlanishi.
Windows Xavfsizlik devorida siz trafikning ma'lum turlariga ruxsat beradigan yoki taqiqlaydigan turli xil qoidalarni sozlashingiz mumkin. Masalan, kirish ulanishlariga faqat ma'lum bir IP-manzili bo'lgan serverdan ruxsat berilishi mumkin va boshqa barcha so'rovlar rad etiladi (bu dasturga ishchi kompyuterdan kompyuterga ulanish kerak bo'lganda foydali bo'lishi mumkin, garchi VPN-ni ishlatish yaxshiroq).
Xavfsizlik devori har doim taniqli Windows xavfsizlik devori kabi dasturiy ta'minot emas. Korporativ sektorda xavfsizlik devori funktsiyalarini bajaradigan sozlangan dasturiy va apparat tizimlaridan foydalanish mumkin.
Agar uyda Wi-Fi yo'riqnoma (yoki shunchaki yo'riqnoma) mavjud bo'lsa, u o'zining NAT funktsiyasi tufayli, shuningdek, yo'riqnoma bilan ulangan kompyuterlar va boshqa qurilmalarga tashqi kirishni oldini oladigan bir turdagi xavfsizlik devori vazifasini bajaradi.
