Enhanced Privacy – Firewalls

Enhanced Privacy – Firewalls

कुछ sites के लिए स्वयं की सूचना को गुप्त रखना अति आवश्यक होता है। यह इसलिए आवश्यक है क्योंकि जिस सूचना को अनावश्यक मानकर इण्टरनेट पर जाने दिया गया है, संभवतः उस सूचना में आक्रमणकारी के लिए कोई लाभदायक clue (सुराग) छुपा हो। Firewalls का उपयोग sites को कुछ खतरनाक सेवाओं जैसे Finger तथा DNS को रोकने के लिए करती है।

Finger user के बारे में सूचना देती है जैसे user ने पिछली बार कब login किया था, user ने अपनी mail पढ़ी है या नहीं तथा इसी प्रकार की अन्य सेवाऐं मगर fingers में आक्रमणकारियों के लिए भी information हो सकती है जैसे किसी कम्प्यूटर को कितना अधिक काम में लिया जा रहा है, क्या कम्प्यूटर से users उस समय में जुड़े हुए हैं तथा क्या उस कम्प्यूटर पर चोरी से आक्रमण किया जा सकता है? Firewalls को site वाले कम्प्यूटर की DNS सूचना को भी रोकने के लिए काम में लिया जाता है। इसके द्वारा इण्टरनेट user को site वाले कम्प्यूटर का IP address नहीं मिल पाता है। इस तरह से firewalls उस सारी सूचना को रोक देती है जिसका उपयोग।

आक्रमणकारी किसी कम्प्यूटर पर आक्रमण करने में ले सकता है। Logging and Statistics of Network Usage यदि इण्टरनेट की समस्त requests firewalls में से गुजरे तो firewall से गुजरने वाली सभी requests के बारे में पूर्ण जानकारी अपने पास सुरक्षित रख लेता है। यह जानकारी नेटवर्क के बारे में महत्वपूर्ण सूचनाएँ देती हैं जैसे किसने नेटवर्क का उपयोग किया है, कौन-सी files खोली गई हैं, इत्यादि।

किसी firewall की सुरक्षा वाले system में जब भी कम्प्यूटर से कोई गोपनीय जानकारी चोरी करने या आक्रमण करने की कोशिश की जाती है तो firewall के alarm से आवाज भी आने लगती है। यह सभी जानकारी हासिल करना आवश्यक होता है। सर्वाधिक आवश्यक यह है कि इससे यह पता लग सकता है कि वह firewall कितनी सुरक्षित है।

Policy Enforcement

Firewall नेटवर्क के उपयोग के लिए एक policy को लागू करवाने के साधन उपलब्ध करता है। प्रायोगिक रूप में firewall किसी भी network में user तथा उसके द्वारा ली जाने वाली सेवाओं के बारे में बताता है। इस प्रकार, firewall उस network को access करवाने के लिए एक policy क्रियान्वित करता है जबकि बिना firewall के ऐसी कोई भी policy पूर्ण रूप से users के समन्वय पर निर्भर करती है। कोई भी site सामंजस्य के लिए अपने users पर तो निर्भर कर सकती है। हालाँकि वह एक सामान्य इण्टरनेट user से यह आशा नहीं कर सकती और न ही ऐसा किया जाना चाहिए।