Suhesi (informatika)

Wikipedia(e)tik

Suhesi bat (edo firewall ingelesez), konputagailu sare batean erabiltzen den software edo hardware elementu bat da aurrebabesteko sarearen erantzule den erakundeak bere beharren arabera definitutako sare politikaren araberako komunikazio debekatu mota batzuk. Funtzionatzeko modua RFC 2979 gomendioaren arabera definitua da, zeinek portaera ezaugarriak eta interoperabilitate eskakizunak definitzen dituen.

Suhesi baten ideia sare bateko sarrera eta irteera trafikoaren kontrol puntu bat sortzea da. Egoki konfiguratutako suhesia sistema aproposa da instalazio informatiko bati babesa gehitzeko, baina inolaz ere ezin da nahikoa kontsideratu. Segurtasun informatikoak esparru gehiago eta lan eta babes maila gehiago biltzen ditu.

Eduki-taula

[aldatu] Suhesi motak

[aldatu] Sare mailako suhesia edo pakete iragazketa

IP paketeen iragazki bezala funtzionatzen du protokolo pilaren (TCP/IP) sare mailan (3. maila). Maila honetan IP paketeen araberako iragazketak egin daitezke: IP jatorri helbidea, IP helburu helbidea. Sarritan, suhesi mota honek,jatorri eta helburu portua bezalako garraio mailako (4. maila) eremuen arabera egin daiteke, edo MAC helbidea bezala sare atzipen mailan (2. maila).

[aldatu] Aplikazio mailako suhesia

Aplikazio mailan (7. maila) egiten du lan. Modu honetan iragazketak maila honetako protokoloen ezaugarri propioen arabera moldatu daitezke. Adibidez, HTTP trafikoaz ari bagara atzitu nahi den URL-aren araberako iragazketak egin daitezke. Proxy bezala ezagutzen da normalean HTTP garraioko 7. mailako suhesia eta erakunde baten konputagailuak internet atzitzeko aukera izatea ahalbidetzen du modu kontrolatu batean.

[aldatu] Suhesi baten abantailak

  • Sarkinetatik babestu. Sareko zerbitzarietarako sarrera onartutako makinetatik bakarrik egin daiteke.
  • Informazio pribatua babestu. Informazioa atzitzeko maila ezberdinak defini daitezke. Modu honetara, erakunde batean definitutako erabiltzaile talde bakoitzak beharrezkoa duen informazio eta zerbitzuetarako atzipena izango du soilik.

[aldatu] Kanpo loturak