Vad är proxybrandvägg? - Definition, grunder och mer

Proxy Firewall Definition

I motsats till en paketorienterad brandvägg kan en proxybrandvägg övervaka och filtrera kommunikation på applikationsnivå.

Det skyddar nätverk och deras resurser från oönskad eller farlig datatrafik.

Och också kallas det en applikationslagerbrandvägg eller applikationsbrandvägg för kort.

Det är ett säkerhetssystem som kan övervaka och filtrera kommunikation på applikationsnivå.

Läs även: Vad är en Adobe ShockWave Player? – Definition, funktioner och mer

Proxybrandväggen fungerar som en proxy för en klient som vill få tillgång till en viss tjänst.
Detta skyddar både tjänster och klienter från varandra och förhindrar direkta kopplingar mellan de två kommunikationspartnerna.

Om en klient vill upprätta en anslutning till en tjänst, kommunicerar den först med proxyn.

Den vidarebefordrar data från klienten till servern och överför data som tas emot från servern till klienten.

Det finns två grundläggande sätt som en proxy fungerar. Ur klientens perspektiv kan han arbeta transparent eller inte transparent.

Om fullmakten är inte transparent måste klienten informera om dess existens.

För detta ändamål måste klienten och dess mjukvara får en unik proxykonfiguration, som säkerställer att extern trafik initialt adresserar proxyn.

Men eftersom detta i allmänhet tillhandahåller den enda kommunikationsvägen till andra nätverk och extern kommunikation.

Eftersom proxybrandväggen utför all kommunikation på uppdrag av klienterna som ska skyddas, kan den analysera överförda data i detalj.
Den kontrollerar om kommunikationen överensstämmer med de tidigare definierade protokollreglerna och policyerna och tillåter eller förhindrar t raffic.
På grund av adressomvandlingen som sker genom den förblir klienterna helt dolda i nätverket som ska skyddas.
Beroende på typ, en proxybaserad brandvägg stöder ett eller flera applikationsprotokoll.

Vilka är fördelarna med en?

En proxybrandvägg erbjuder en mycket hög säkerhetsnivå på grund av hur den fungerar på applikationsnivå.
Jämfört med paketorienterade brandväggar kan den analysera datatrafiken för de protokoll som stöds på ett mycket mer detaljerat och mer djupgående sätt.

Det finns också vissa nackdelar med dessa fördelar. De proxybaserade brandväggarna är inte kompatibla med alla protokoll.
En lämplig proxyinstans måste upprätta för varje kontrakt som ska skyddas för att möjliggöra brandväggsskydd.

Läs även:

Vad är MPPE? – Definition, funktioner, överföringar och mer