Ugniasienės baltasis sąrašas: apibrėžimas, panaudojimas ir svarstymai

Senų Vakarų filmuose gero ir blogo herojai buvo atpažįstami pagal kepurės spalvą. Šiandien jūsų kompiuterio ugniasienės baltasis sąrašas veikia panašiai – jis nurodo, kam leidžiama prisijungti prie jūsų įrenginio arba kur jis gali leistis.

Ugniasienės apibrėžimas

Jei jūsų kompiuteris būtų miestelis, jo šerifas būtų ugniasienė. Ji nustato elektronines taisykles, kurios nusprendžia, kokia įeinanti interneto komunikacija yra priimtina ir kokia išeinanti gali būti išsiųsta. Kadangi naudojate vis įvairias svetaines ir paslaugas, svarbu turėti galimybę lengvai keisti šias taisykles – tam naudojami baltieji ir juodieji sąrašai.

Baltasis sąrašas (whitelist)

Daugelis ugniasienių veikia pagal baltąjį sąrašą: priima tik tą komunikaciją, kuri yra įtraukta į sąrašą, o viską kitą atmeta. Jei kažkas neįrašyta į baltąjį sąrašą, jo užklausa yra atmesta. Saugumo specialistai plačiai naudoja baltąjį sąrašą, siekdami apsaugoti tinklus nuo kenkėjiškų programų. Naujesnės kartos ugniasienės leidžia kurti itin tikslius baltųjų sąrašų įrašus, todėl politikos valdymas tampa paprastesnis.

Baltųjų sąrašų naudojimas

Tinklo administratorius gali sukonfigūruoti ugniasienę taip, kad ji priimtų tik tam tikrų IP adresų užklausas, apribodama prieigą prie interneto. Serverio administratorius taiko tą patį principą savo serverio ugniasienėje. Namų vartotojai gali naudoti baltąjį sąrašą asmeninių kompiuterių ugniasienėse, kad kontroliuotų, kuriose svetainėse leidžiama naršyti ir su kokiomis programomis kompiuteris gali bendrauti.

Svarstymai naudojant baltąjį sąrašą

Dauguma įmonių renkasi „Deny All, Permit Exception“ (DAPE) modelį – iš pradžių visi srautai atmesti, o leidžiami tik būtini. Tai saugesnis požiūris nei juodasis sąrašas, kuris leidžia viską, išskyrus žinomai kenksmingą. Naudodami baltąjį sąrašą, leidžiate tik patikimas svetaines ir programų ryšius, taip padidindami savo įrenginio ar tinklo saugumą. Tačiau tokios politikos priežiūra reikalauja nuolatinio darbo: kai atsiranda nauja, neįtraukta į sąrašą, ją reikia pridėti, kad komunikacija vyktų.

Trumpai, baltasis sąrašas suteikia griežtą kontrolę, bet reikalauja nuolatinės atnaujinimo ir administravimo pastangų.