Ehtimol, Windows 7 yoki Windows 8 xavfsizlik devori (kompyuterning boshqa operatsion tizimi kabi) tizimni muhofaza qilishning muhim elementi ekanini eshitgansiz. Lekin nima ekanligini va nima qilayotganini aniq bilasizmi? Ko'pchilik bilmaydi. Ushbu maqolada men xavfsizlik devori nima ekanligini (u ham xavfsizlik devori deb ataladi), nima uchun kerakli va mavzu bilan bog'liq boshqa narsalar haqida gapirishga harakat qilaman. Ushbu maqola yangi foydalanuvchilar uchun mo'ljallangan.
Xavfsizlik devorining mohiyati shundaki, u kompyuter (yoki lokal tarmoq) va Internet kabi boshqa tarmoqlar orasida eng tipik bo'lgan barcha transportlarni (tarmoq orqali uzatiladigan ma'lumotlar) nazorat qiladi yoki filtrlaydi. Faervoldan foydalanmasdan, har qanday turdagi transport o'tishi mumkin. Xavfsizlik devori yoqilganda, faqat xavfsizlik devori qoidalari tomonidan ruxsat etilgan tarmoq trafigi o'tadi.
Shuningdek qarang: Windows Xavfsizlik devorini o'chirish (Windows Xavfsizlik devorini o'chirib qo'yish dasturlarni ishlatish yoki o'rnatish uchun talab qilinishi mumkin)
Nima uchun Windows 7 va xavfsizlik devorining yangi versiyalari tizimning bir qismidir
Windows 8-dagi xavfsizlik devori
Bugungi kunda ko'pchilik foydalanuvchilar bir vaqtning o'zida bir nechta qurilmalardan internetga kirish uchun routerlarni ishlatishadi, aslida bu ham xavfsizlik devori hisoblanadi. Simli yoki DSL modem orqali bevosita Internet-ulanishdan foydalanilganda, kompyuterga tarmoqdagi boshqa kompyuterlardan kirish imkoniyatiga ega bo'lgan umumiy IP-manzil beriladi. Kompyuteringizda ishlaydigan har qanday tarmoq xizmatlari, masalan, printerlar yoki fayllarni almashish uchun Windows xizmatlari, masofaviy ish stoli boshqa kompyuterlar uchun foydalanish mumkin. Shu bilan birga, muayyan xizmatlarga masofadan ulanishni o'chirib qo'ysangiz ham, zararli aloqaning tahdidlari hali-hanuzgacha saqlanib qoladi, chunki odatdagi foydalanuvchi o'z Windows operatsion tizimida ishlayotgan narsalar haqida ko'p o'ylamaydi va kelgusidagi aloqani kutmoqda, ikkinchidan, agar siz kirayotgan ulanishlar taqiqlangan bo'lsa ham, u ishlaydigan joylarda uzoqdan xizmatga ulanish imkonini beradi. Xavfsizlik devori, xizmatning xavfsizlik kamomadi ishlatadigan so'rovni yuborishiga ruxsat bermaydi.
Windows XP ning birinchi versiyasi va Windowsning avvalgi versiyalarida o'rnatilgan xavfsizlik devori mavjud emas edi. Va Windows XP-ning chiqarilishi bilan Internetning universal taqsimlanishi topildi. Etkazib yuborilayotgan xavfsizlik devorining etishmasligi va internet xavfsizligi nuqtai nazaridan past foydalanuvchilar savodxonligi, Windows XP bilan Internetga ulangan har qanday kompyuterning maqsadli harakatlarda bir necha daqiqada yuqishi mumkinligiga olib keldi.
Birinchi Windows-ning xavfsizlik devori Windows XP Service Pack 2-da joriy etilgan va u vaqtdan buyon xavfsizlik devori operatsion tizimining barcha versiyalarida sukut bo'yicha faollashtirilgan. Yuqorida aytib o'tilgan xizmatlar tashqi tarmoqlardan ajratilgan va xavfsizlik devori xavfsizlik devori sozlamalarida aniq ruxsat bo'lmasa, barcha kirish ulanishlarini taqiqlaydi.
Bu kompyuteringizdagi boshqa kompyuterlarga Internetdan boshqa kompyuterlarga ulanishni taqiqlaydi va qo'shimcha ravishda mahalliy tarmoqdan tarmoq xizmatlariga kirishni nazorat qiladi. Shu sababli, siz yangi tarmoqqa ulansangiz, Windows uy tarmog'i, ish yoki jamoatmi yoki yo'qligini so'raydi. Agar uy tarmog'iga ulansangiz, Windows Xavfsizlik devori ushbu xizmatlarga kirishga ruxsat beradi va umumiy tarmoqqa ulanishda taqiqlanadi.
Boshqa xavfsizlik devori xususiyatlari
Xavfsizlik devori tashqi tarmoq va uning himoyasi ostida bo'lgan kompyuter (yoki mahalliy tarmoq) o'rtasida to'siq (ya'ni, Firewall nomi - ingliz tilidan "Fire of Wall"). Asosiy uy xavfsizlik devori himoyasi xususiyati kiruvchi barcha kiruvchi Internet-trafiklarni blokirovka qiladi. Biroq, bu barcha xavfsizlik devori qila olmaydi. Faervolning tarmoq va kompyuter o'rtasida "ishonchli" ekanligini hisobga olsak, u barcha kiruvchi va chiquvchi tarmoq trafigini tahlil qilish va u bilan nima qilish kerakligini hal qilish uchun ishlatilishi mumkin. Masalan, xavfsizlik devori muayyan turdagi chiquvchi trafikni bloklash, shubhali tarmoq harakati yoki barcha tarmoq ulanishlarining logini saqlash uchun konfiguratsiya mumkin.
Windows Xavfsizlik devorida ba'zi turdagi trafiklarni yo'l qo'yadigan yoki bloklaydigan turli xil qoidalarni sozlashingiz mumkin. Misol uchun, kiruvchi aloqa faqat ma'lum bir IP-manzilga ega serverdan ruxsat etiladi va barcha boshqa talablar rad etilishi mumkin (bu kompyuterda ish kompyuteridan dasturga ulanish kerak bo'lsa, VPN dan foydalanish yaxshiroq bo'lsa).
Faervol har doim ham mashhur Windows Xavfsizlik devori kabi dasturiy ta'minot emas. Korporativ sektorda xavfsizlik devorining funktsiyalarini bajaradigan nozik sozlangan dasturiy ta'minot va apparat tizimlari foydalanish mumkin.
Agar uyingizda Wi-Fi routeringiz bo'lsa (yoki yo'riqnoma bilan) bo'lsa, unda NAT funktsiyasi tufayli routerga ulangan kompyuterlarga va boshqa qurilmalarga tashqi kirishni taqiqlovchi qo'shimcha xavfsizlik devori vazifasini bajaradi.
