Svijet interneta dolazi s raznim prednostima, ali i nedostacima. Postoje prijetnje i opasnosti umotane u svaki podatak, bio on dolazni ili odlazni.
Svaka mreža ima dvije glavne komponente u prijenosu i smjeru podataka. To su – ruteri i vatrozidi. Oba nude različite značajke korisnicima u mreži.
Ključni za poneti
- Usmjerivači usmjeravaju podatkovni promet između mreža, dok vatrozidi štite mreže nadzorom i kontrolom dolaznog i odlaznog prometa.
- Usmjerivači koriste tablice usmjeravanja kako bi odredili najbolji put za pakete podataka, dok vatrozidi koriste unaprijed definirana pravila za dopuštanje ili zabranjivanje prometa.
- Vatrozidi se fokusiraju na sigurnost ispitivanjem paketa podataka za potencijalne prijetnje, dok usmjerivači daju prioritet učinkovitom prijenosu podataka između mreža.
Usmjerivač vs vatrozid
Razlika između usmjerivača i vatrozida je u tome što usmjerivač prosljeđuje pakete podataka i usmjerava promet u mreži računala, dok vatrozid nadzire podatke u mreži kako bi kontrolirao dostupnost sustava. Usmjerivač nema unaprijed određena pravila dok vatrozid radi prema unaprijed određenom i specifičnom skupu sigurnosnih pravila.
Usmjerivači su instalirani radi sigurnosti mreže prije nego što su otkriveni vatrozidi. Prijenos paketa podataka u mreži usmjerivača naziva se međumreža.
Konačni cilj usmjerivača je učinkovitim usmjeravanjem doći do podatkovnih paketa do odredišnog čvora.
S druge strane, vatrozidi su činili temeljni dio mrežne sigurnosti u svakom računalnom sustavu. Vatrozid ima različite slojeve kako bi se povećala snaga sustava protiv štetnih materijala.
Također ima za cilj zaštititi resurse privatne mreže od drugih korisnika koji su na drugim mrežama ili čak na istoj mreži.
Tabela za usporedbu
Parametri usporedbe | usmjerivač | vatrozid |
---|---|---|
Tip | To je uređaj | To je dio računalnog sustava |
Svrha | Može prenositi podatke između mreže računala | Može pregledavati podatke koji se prenose preko mreže |
Sigurnost | Usmjerivač je bio raniji oblik mrežne sigurnosti | Vatrozid je najnoviji oblik mrežne sigurnosti |
priključak | Povezan je s dvije mreže za prijenos podataka | Radi s računala koje je izvorno naznačeno |
funkcija | Za odvajanje paketa podataka i prosljeđivanje na željeno odredište | Za kontrolu i praćenje prometa mreže i odvraćanje zahtjeva |
Što je Router?
Usmjerivač je uređaj koji se koristi za umrežavanje i može učinkovito slati pakete podataka između mreže računala. Funkcija koju obavljaju usmjerivači na Internetu je usmjeravanje prometa.
Svaki podatak koji se tako šalje na Internet u e-mail ili se web stranica može poslati u obliku paketa podataka. Mreža u kojoj usmjerivač prosljeđuje paket podataka također se naziva međumreža.
Paket podataka u Internet mreži kreće se od jednog usmjerivača do drugog i konačno doseže odredišni čvor. Veza usmjerivača je na dvije ili više linija koje mogu biti iz različitih IP mreža.
Tijekom prijenosa podatkovnog paketa u bilo kojoj liniji, router utvrđuje krajnje odredište čitanjem informacije o mrežnoj adresi koja je dostupna u zaglavlju paketa.
Informacije o paketu podataka s mrežne adrese koriste se u politici usmjeravanja ili tablici usmjeravanja. Smjer paketa u sljedećoj mreži njegovog putovanja određen je ovim informacijama.
Najčešći tip IP usmjerivača instaliran je u male uredske usmjerivače ili kućne usmjerivače. Takvi usmjerivači mogu jednostavno prenijeti IP pakete preko računala na Internetu.
Usmjerivači koji su mnogo sofisticiraniji poput usmjerivača za poduzeća učinkoviti su u povezivanju mreža ISP-a ili velikih poduzeća na moćni jezgreni usmjerivač koji može dalje prenositi podatke vrlo velikom brzinom. Rad u takvim sofisticiranim usmjerivačima uglavnom se odvija duž vodova optičkih vlakana i čini okosnicu Interneta.
Što je vatrozid?
Vatrozid je sustav u računalstvu koji osigurava mrežnu sigurnost sustava. funkcija vatrozida je nadzirati i kontrolirati mrežni promet koji je dolazni i odlazni.
Praćenje se vrši na temelju unaprijed određenih sigurnosnih pravila. Podrijetlo pojma firewall izvedeno je iz zida koji je namijenjen ograničavanju požara.
Vatrozid ima za cilj izgraditi barijeru između dvije vrste mreže, odnosno pouzdane mreže i nepouzdane mreže na Internetu. Primjena pojma firewall u mrežnoj tehnologiji je u kasnim 1980-ima.
Internet i njegova povezanost s globalnom upotrebom bili su prilično novi u tom razdoblju. Prije uvođenja vatrozida, mrežna sigurnost imala je usmjerivače koji su mogli odvajati pakete koji su bili poslani preko mreže.
Vatrozidi se mogu općenito kategorizirati u dvije glavne vrste. Oni su mrežni sustavi i domaćin-bazirani sustavi.
Pozicioniranje mrežnih vatrozida može biti bilo gdje unutar WAN i LAN. Najbolji vatrozidi za hostove mogu se izravno instalirati na host tako da mogu kontrolirati mrežni promet kao i druge računalne resurse.
Paketni filter je prva vrsta prijavljenog mrežnog vatrozida. Ovaj kod provjerava pakete koji su se prenosili između računala.
Svaki vatrozid ima popis kontrole pristupa koji se održava kako bi se odredilo koji paket treba pogledati i koja bi bila potrebna radnja. Zadana radnja za pakete postavljena je na tiho odbacivanje.
Glavne razlike između usmjerivača i vatrozida
- Usmjerivač nema tablicu stanja za stanje protoka dok vatrozid ima održavanje tablice stanja za informacije o stanju protoka.
- Glavni cilj usmjerivača je prosljeđivanje paketa podataka i upravljanje prometom, dok je glavni cilj vatrozida filtriranje svih neželjenih uljeza iz sustava.
- Usmjerivači su povezani s WAN-ovima ili LAN-ovima dok su vatrozidi povezani s proxy poslužiteljima ili usmjerivačima.
- Usmjerivač radi na mrežnom sloju, fizičkom sloju i sloju podatkovne veze dok vatrozid djeluje na mrežnom sloju i transportnom sloju Open System Interconnection ili OSI modela.
- Usmjerivač može dijeliti internetsku vezu u mreži dok vatrozid ne dijeli između mreža.
- https://arxiv.org/abs/cs/0008006
- https://books.google.com/books?hl=en&lr=lang_en&id=s2GVAwAAQBAJ&oi=fnd&pg=PT36&dq=router+and+firewall&ots=5SUulXDR4_&sig=s42b01u8NvI5WM8ENwM7kQxuXf4
Zadnje ažuriranje: 13. srpnja 2023
Sandeep Bhandari ima diplomu inženjera računala na Sveučilištu Thapar (2006.). Ima 20 godina iskustva u području tehnologije. Ima veliki interes za razna tehnička područja, uključujući sustave baza podataka, računalne mreže i programiranje. Više o njemu možete pročitati na njegovom bio stranica.