Firewall in hindi:-
एक internet firewall एक device है जिसे आपके कंप्यूटर को डेटा और वायरस से बचाने के लिए डिज़ाइन किया गया है जो आप नहीं चाहते हैं। buildings को सुरक्षित करने के लिए उपयोग किए जाने वाले real firewall के कारण फ़ायरवॉल को so called( तथाकथित) कहा जाता है। एक physical firewall doors का एक सेट है जो एक building में बंद हो जाता है ताकि fire को एक क्षेत्र में रोका जा सके, पूरी building को नष्ट होने से रोका जा सके। इसी तरह एक इंटरनेट फ़ायरवॉल को आपके ऑपरेटिंग सिस्टम तक पहुंच को बंद करने या अन्य कंप्यूटर जो आपके नेटवर्क से जुड़े हैं।
फ़ायरवॉल एक ऐसी चीज है जिसे check और established करने के लिए कंप्यूटर का user responsible होता है। फ़ायरवॉल द्वारा प्रदान किए गए security levels को वैसे ही बदला जा सकता है जैसे किसी अन्य control function को बदला जा सकता है। security experts का कहना है कि Safe online रहने का सबसे अच्छा तरीका केवल उन वेबसाइटों पर जाना है जिन पर आप भरोसा करते हैं या जिनके बारे में आपको यकीन है कि वे सुरक्षित हैं। ऐसे मामलों में जहां केवल कुछ साइटों का seizure हो रहा है, फ़ायरवॉल अभी भी उपयोगी है लेकिन hazardous material को फ़िल्टर करने के लिए कड़ी मेहनत नहीं करनी पड़ती है।
अधिकांश इंटरनेट यूजर केवल उन साइटों की तुलना में अधिक साइटों पर जाते हैं जिनसे वे परिचित हैं। वास्तव में, बहुत से लोग Business करने के लिए, विषयों पर Search करने के लिए, खरीदारी करने के लिए, नए लोगों से मिलने आदि के लिए इंटरनेट का उपयोग करते हैं। इंटरनेट का यह विशिष्ट उपयोग वास्तव में एक इंटरनेट फ़ायरवॉल को महत्वपूर्ण बनाता है। एक अच्छी इंटरनेट फ़ायरवॉल के साथ, आपको हैकर के खतरों के प्रसार से बचाया जा रहा है।
इंटरनेट फ़ायरवॉल कई कारणों से महत्वपूर्ण है। कुछ निजी जानकारी को सुरक्षित रखने की क्षमता के लिए फ़ायरवॉल को महत्व देते हैं। पहचान की चोरी एक बढ़ता हुआ अपराध है और कई लोग फायरवॉल को इन विशिष्ट प्रकार के शिकारियों के खिलाफ एक अच्छे बचाव के रूप में देखते हैं। अन्य, जैसे छोटे business के मालिक, सोचते हैं कि फ़ायरवॉल महत्वपूर्ण हैं क्योंकि फ़ायरवॉल उनकी सभी व्यक्तिगत इलेक्ट्रॉनिक जानकारी को निजी रखता है। competitive approach से न केवल confidentiality महत्वपूर्ण है, बल्कि आपको यह सुनिश्चित करना होगा कि आप अपने ग्राहकों को confident कर सकें कि उनकी Personal professional जानकारी आपके पास सुरक्षित रहेगी।
सुनिश्चित करें कि आपके कंप्यूटर पर मौजूद जानकारी और आपके द्वारा ऑनलाइन साझा की जाने वाली जानकारी केवल आपके लिए बनी रहे। फ़ायरवॉल सुरक्षा का लाभ उठाएं और तथ्य यह है कि यह नए कंप्यूटरों के साथ मानक के रूप में आता है और इसे अक्सर एक iconic site से मुफ्त में डाउनलोड किया जा सकता है। कोई फर्क नहीं पड़ता कि आप इंटरनेट से कैसे जुड़ते हैं इंटरनेट फ़ायरवॉल महत्वपूर्ण है। यह सुनिश्चित करके कि आपके पास फ़ायरवॉल सुरक्षा है, स्वयं को, अपने business को अपने नेटवर्क पर सुरक्षित रखें।
Types of Firewall (component) in hindi:-
- Network policy
- Advanced authentication mechanisms
- Packet filtering, and
- Application gateways
1. Network policy:-
network policy के दो स्तर हैं जो फ़ायरवॉल सिस्टम के डिज़ाइन, establishment और उपयोग को सीधे प्रभावित करते हैं। high level policy एक issue-specific, network access policy है जो उन services को define करती है जिन्हें restricted network से अनुमति दी जाएगी या स्पष्ट रूप से अस्वीकार कर दिया जाएगा, इन services का उपयोग कैसे किया जाएगा, और इस Policy के exceptions की शर्तें। निचले स्तर की Policy बताती है कि उच्च स्तर की Policy में define services तक पहुँच को restricted करने और फ़िल्टर करने के बारे में फ़ायरवॉल वास्तव में कैसे काम करेगा।
2. Advanced authentication mechanisms:-
वर्षों से, यूजर को ऐसे पासवर्ड चुनने की सलाह दी जाती रही है जिनका अनुमान लगाना कठिन हो और अपने पासवर्ड apparent न करें। यूजर इस सलाह का पालन करते हैं (और कई नहीं करते), यह है कि घुसपैठिए स्पष्ट रूप से पासवर्ड के लिए इंटरनेट की निगरानी कर सकते हैं और traditional password को obsolete कर दिया है। traditional password की कमजोरियों का मुकाबला करने के लिए उन्नत authentication उपाय जैसे Smartcard, Authentication Token, Biometrics और software-based system तैयार किए गए हैं। जबकि authentication techniques भिन्न होती हैं, वे समान हैं कि advanced authentication tools द्वारा generate password को attackers द्वारा पुन: उपयोग नहीं किया जा सकता है जिसने कनेक्शन की निगरानी की है। इंटरनेट पर पासवर्ड के साथ underlying problems को देखते हुए, एक इंटरनेट-सुलभ फ़ायरवॉल जो advanced authentication का उपयोग करने के लिए हुक का उपयोग नहीं करता है या नहीं करता है, बहुत कम समझ में आता है।
3. Packet filtering:-
विशिष्ट होस्ट या नेटवर्क से कनेक्शन ब्लॉक करने और विशिष्ट पोर्ट से कनेक्शन ब्लॉक करने के लिए फ़िल्टरिंग का उपयोग विभिन्न तरीकों से किया जा सकता है। कोई साइट कुछ पतों से कनेक्शन को Blocked करना चाह सकती है, जैसे होस्ट या साइटों से जिन्हें वह Incredible मानता है। कोई साइट कुछ exceptions के साथ साइट के बाहरी सभी पतों से कनेक्शन ब्लॉक करना चाह सकती है, जैसे ई-मेल प्राप्त करने के लिए SMTP के साथ। आईपी एड्रेस फ़िल्टरिंग में टीसीपी या यूडीपी पोर्ट फ़िल्टरिंग जोड़ने से लचीलेपन का एक बड़ा सौदा होता है।
4. Application Gateways:-
पैकेट फ़िल्टरिंग राउटर से जुड़ी कुछ कमजोरियों का मुकाबला करने के लिए, फ़ायरवॉल को TELNET और FTP जैसी सेवाओं के लिए कनेक्शन को आगे और फ़िल्टर करने के लिए सॉफ़्टवेयर एप्लिकेशन का उपयोग करने की आवश्यकता होती है। ऐसे एप्लिकेशन को proxy service कहा जाता है, जबकि proxy service चलाने वाले होस्ट को एप्लिकेशन गेटवे कहा जाता है। एप्लिकेशन गेटवे और पैकेट फ़िल्टरिंग राउटर को अकेले उपयोग किए जाने की तुलना में उच्च स्तर की सुरक्षा और resilience प्रदान करने के लिए जोड़ा जा सकता है।
proxy service केवल उन्हीं service की अनुमति देती हैं जिनके लिए कोई प्रॉक्सी है। दूसरे शब्दों में, यदि किसी एप्लिकेशन गेटवे में FTP और TELNET के लिए प्रॉक्सी शामिल हैं, तो केवल FTP और TELNET को संरक्षित सबनेट में अनुमति दी जा सकती है, और अन्य सभी सेवाएं पूरी तरह Blocked हैं। कुछ साइटों के लिए, सुरक्षा की यह डिग्री महत्वपूर्ण है, क्योंकि यह गारंटी देता है कि फ़ायरवॉल के माध्यम से केवल उन्हीं सेवाओं की अनुमति है जिन्हें `भरोसेमंद'' माना जाता है। यह अन्य incredible services को firewall administrators के पीछे लागू होने से भी रोकता है।
Limitation of Firewall in hindi:-
आपके organization को हैकर्स से बचाने के लिए फ़ायरवॉल एक अच्छा पहला कदम है। लेकिन उनकी अपनी limitations हैं।
वायरस:-
सभी फ़ायरवॉल कंप्यूटर वायरस के full protection against प्रदान नहीं करते हैं क्योंकि फ़ाइलों को एन्कोड करने और उन्हें इंटरनेट पर स्थानांतरित करने के कई तरीके हैं।
attack:-
फ़ायरवॉल उन attack से रक्षा नहीं कर सकते जो फ़ायरवॉल से नहीं गुजरते है।
उदाहरण आपका फ़ायरवॉल इंटरनेट से एक्सेस को restricted कर सकता है, लेकिन आपके device को आपके कंप्यूटर सिस्टम में डायल इन एक्सेस से सुरक्षित नहीं कर सकता है।
आर्किटेक्चर:-
Consistent overall organization security structure फ़ायरवॉल नेटवर्क में सुरक्षा के समग्र स्तर को दर्शाते हैं। एक आर्किटेक्चर जो सुरक्षा की एक विधि या एक defense mechanisms पर निर्भर करता है, विफलता का एक बिंदु है। इसकी संपूर्णता में विफलता, या सॉफ़्टवेयर एप्लिकेशन बग के माध्यम से, घुसपैठियों के लिए कंपनी खोल सकती है।
Monitoring:-
कुछ फ़ायरवॉल आपको सूचित कर सकते हैं यदि कोई कथित खतरा होता है, हालांकि, अगर किसी ने आपके नेटवर्क में हैक किया है तो वे आपको सूचित नहीं कर सकते हैं। कई संगठन पाते हैं कि उन्हें अतिरिक्त हार्डवेयर, सॉफ़्टवेयर और नेटवर्क निगरानी उपकरणों की आवश्यकता है।
Encryption:-
जबकि फ़ायरवॉल और वर्चुअल प्राइवेट नेटवर्क (वीपीएन) सहायक होते हैं, वे आपके organization के भीतर या external business contacts को भेजे गए confidential documents और ई-मेल संदेशों को एन्क्रिप्ट नहीं करते हैं। आपकी सुरक्षा प्रदान करने के लिए formal procedures और उपकरणों की आवश्यकता होती है। confidential document और इलेक्ट्रॉनिक संचार।
Vulnerabilities:-
सामने के दरवाजे पर डेडबोल्ट लॉक की तरह, फ़ायरवॉल आपको यह नहीं बता सकता है कि क्या अन्य vulnerabilities हैं जो हैकर को आपके आंतरिक नेटवर्क तक पहुंचने की अनुमति दे सकती हैं। organization अक्सर अपने जोखिमों को managed करने में मदद करने के लिए security vulnerability assessment पर भरोसा करते हैं।
टिप्पणियाँ
एक टिप्पणी भेजें