कंप्यूटिंग वातावरण में 'फायरवॉल' (firewall) का प्राथमिक उद्देश्य क्या है?

Question

Examoogle · Accepted Answer

The correct answer is B: आने वाले/बाहर जाने वाले नेटवर्क ट्रैफ़िक की निगरानी और नियंत्रण करने के लिए. फायरवॉल एक नेटवर्क सुरक्षा प्रणाली है जो एक विश्वसनीय आंतरिक नेटवर्क और अविश्वसनीय बाहरी नेटवर्क, जैसे इंटरनेट, के बीच एक बाधा स्थापित करती है। यह किसी संगठन की पूर्व-निर्धारित सुरक्षा नीतियों के आधार पर आने वाले और बाहर जाने वाले नेटवर्क ट्रैफ़िक की निगरानी और फ़िल्टरिंग करके एक गेटकीपर के रूप में कार्य करता है।

Step-by-Step Solution & Concepts:
फायरवॉल एक नेटवर्क सुरक्षा प्रणाली है जो एक विश्वसनीय आंतरिक नेटवर्क और अविश्वसनीय बाहरी नेटवर्क, जैसे इंटरनेट, के बीच एक बाधा स्थापित करती है। यह किसी संगठन की पूर्व-निर्धारित सुरक्षा नीतियों के आधार पर आने वाले और बाहर जाने वाले नेटवर्क ट्रैफ़िक की निगरानी और फ़िल्टरिंग करके एक गेटकीपर के रूप में कार्य करता है।

Working Principle: फायरवॉल नेटवर्क इंटरफेस से गुजरने वाले डेटा पैकेटों का निरीक्षण करके काम करते हैं। पैकेट हेडर जानकारी—जैसे स्रोत/गंतव्य IP पते, प्रोटोकॉल प्रकार और पोर्ट नंबर—की जांच करके, फायरवॉल कॉन्फ़िगर की गई एक्सेस कंट्रोल लिस्ट (ACL) के अनुसार ट्रैफ़िक को अनुमति देने या ब्लॉक करने का निर्णय लेता है। उन्नत नेक्स्ट-जेनरेशन फायरवॉल (NGFW) दुर्भावनापूर्ण पैटर्न के लिए वास्तविक डेटा पेलोड का विश्लेषण करने के लिए डीप पैकेट इंस्पेक्शन (DPI) भी करते हैं।

Key Formulas: $P_{in} 	ext{ (allow)} = \sum 	ext{Rules} \cap 	ext{HeaderMatch}$; $	ext{Throughput} = \frac{	ext{Total Bits Transferred}}{	ext{Total Time}}$

Key Points: फायरवॉल हार्डवेयर-आधारित, सॉफ़्टवेयर-आधारित, या दोनों का संयोजन हो सकते हैं।; स्टेटफुल इंस्पेक्शन (Stateful inspection) एक सामान्य तकनीक है जहाँ फायरवॉल अनधिकृत पहुंच को रोकने के लिए सक्रिय कनेक्शन की स्थिति को ट्रैक करता है।; फायरवॉल मुख्य रूप से OSI मॉडल की नेटवर्क लेयर (लेयर 3) और ट्रांसपोर्ट लेयर (लेयर 4) पर काम करते हैं।; ये अनधिकृत रिमोट एक्सेस और कुछ प्रकार के डिनायल ऑफ सर्विस (DoS) हमलों जैसे खतरों को कम करने के लिए आवश्यक हैं।

Advantages: डिफेंस-इन-डेप्थ सुरक्षा की एक महत्वपूर्ण परत प्रदान करता है।; प्रत्येक एप्लिकेशन या सेवा के आधार पर नेटवर्क ट्रैफ़िक पर दानेदार (granular) नियंत्रण की अनुमति देता है।

Disadvantages: पैकेट निरीक्षण ओवरहेड के कारण विलंबता (latency) का कारण बन सकता है।; जटिल नियम सेट गलत कॉन्फ़िगरेशन और सुरक्षा कमजोरियों का कारण बन सकते हैं।

Applications: कॉर्पोरेट आंतरिक नेटवर्क को बाहरी खतरों से बचाना।; बिल्ट-इन राउटर फायरवॉल के माध्यम से घरेलू नेटवर्क को सुरक्षित करना।; क्लाउड-आधारित इंफ्रास्ट्रक्चर वातावरण की सुरक्षा करना।

Additional Info: विकल्प A गलत है क्योंकि फायरवॉल निरीक्षण ओवरहेड के कारण इंटरनेट की गति को कम कर सकते हैं, उसे बढ़ाते नहीं हैं।. विकल्प C हार्डवेयर कूलिंग सिस्टम जैसे पंखे या लिक्विड कूलिंग को संदर्भित करता है, न कि नेटवर्क सुरक्षा उपकरणों को।. विकल्प D फ़ाइल संपीड़न उपयोगिताओं (जैसे ZIP, GZIP) का वर्णन करता है, जिनका नेटवर्क ट्रैफ़िक फ़िल्टरिंग में कोई कार्य नहीं है।

Answer: B सही है — फायरवॉल एक नेटवर्क सुरक्षा उपकरण है जिसे विशेष रूप से स्थापित सुरक्षा नियमों के आधार पर आने वाले और बाहर जाने वाले नेटवर्क ट्रैफ़िक की निगरानी और फ़िल्टर करने के लिए डिज़ाइन किया गया है।

Exam Tip: हमेशा याद रखें कि फायरवॉल एंटीवायरस सॉफ़्टवेयर का विकल्प नहीं है; जबकि फायरवॉल ट्रैफ़िक एक्सेस को नियंत्रित करता है, एंटीवायरस सॉफ़्टवेयर फ़ाइलों के भीतर दुर्भावनापूर्ण कोड को स्कैन करता है।

Examoogle · Answer

Option A: इंटरनेट की गति बढ़ाने के लिए

Examoogle · Answer

Option C: प्रोसेसर को भौतिक रूप से ठंडा करने के लिए

Examoogle · Answer

Option D: बड़ी डेटा फ़ाइलों को संपीड़ित (compress) करने के लिए

Correct Answer

Discussion (0)

Correct Answer

Related Questions

Discussion (0)