7. Fortinet ਸ਼ੁਰੂ ਕਰਨਾ v6.0. ਐਂਟੀਵਾਇਰਸ ਅਤੇ ਆਈ.ਪੀ.ਐਸ

ਨਮਸਕਾਰ! ਕੋਰਸ ਦੇ ਸੱਤਵੇਂ ਪਾਠ ਵਿੱਚ ਤੁਹਾਡਾ ਸੁਆਗਤ ਹੈ Fortinet ਸ਼ੁਰੂ ਕਰਨਾ. ਤੇ ਆਖਰੀ ਪਾਠ ਅਸੀਂ ਵੈੱਬ ਫਿਲਟਰਿੰਗ, ਐਪਲੀਕੇਸ਼ਨ ਕੰਟਰੋਲ ਅਤੇ HTTPS ਨਿਰੀਖਣ ਵਰਗੇ ਸੁਰੱਖਿਆ ਪ੍ਰੋਫਾਈਲਾਂ ਤੋਂ ਜਾਣੂ ਹੋ ਗਏ ਹਾਂ। ਇਸ ਪਾਠ ਵਿੱਚ, ਅਸੀਂ ਸੁਰੱਖਿਆ ਪ੍ਰੋਫਾਈਲਾਂ ਨਾਲ ਆਪਣੀ ਜਾਣ-ਪਛਾਣ ਜਾਰੀ ਰੱਖਾਂਗੇ। ਪਹਿਲਾਂ, ਅਸੀਂ ਐਂਟੀਵਾਇਰਸ ਅਤੇ ਘੁਸਪੈਠ ਦੀ ਰੋਕਥਾਮ ਪ੍ਰਣਾਲੀ ਦੇ ਸੰਚਾਲਨ ਦੇ ਸਿਧਾਂਤਕ ਪਹਿਲੂਆਂ ਤੋਂ ਜਾਣੂ ਹੋਵਾਂਗੇ, ਅਤੇ ਫਿਰ ਅਸੀਂ ਇਹਨਾਂ ਸੁਰੱਖਿਆ ਪ੍ਰੋਫਾਈਲਾਂ ਦੇ ਕੰਮ ਨੂੰ ਅਭਿਆਸ ਵਿੱਚ ਵਿਚਾਰਾਂਗੇ.

ਆਓ ਐਂਟੀਵਾਇਰਸ ਨਾਲ ਸ਼ੁਰੂ ਕਰੀਏ. ਪਹਿਲਾਂ, ਆਓ ਉਨ੍ਹਾਂ ਤਕਨਾਲੋਜੀਆਂ 'ਤੇ ਚਰਚਾ ਕਰੀਏ ਜੋ FortiGate ਵਾਇਰਸਾਂ ਦਾ ਪਤਾ ਲਗਾਉਣ ਲਈ ਵਰਤਦੀਆਂ ਹਨ:
ਐਂਟੀਵਾਇਰਸ ਸਕੈਨਿੰਗ ਵਾਇਰਸਾਂ ਦਾ ਪਤਾ ਲਗਾਉਣ ਦਾ ਸਭ ਤੋਂ ਸਰਲ ਅਤੇ ਤੇਜ਼ ਤਰੀਕਾ ਹੈ। ਇਹ ਉਹਨਾਂ ਵਾਇਰਸਾਂ ਦਾ ਪਤਾ ਲਗਾਉਂਦਾ ਹੈ ਜੋ ਐਂਟੀ-ਵਾਇਰਸ ਡੇਟਾਬੇਸ ਵਿੱਚ ਮੌਜੂਦ ਦਸਤਖਤਾਂ ਨਾਲ ਪੂਰੀ ਤਰ੍ਹਾਂ ਮੇਲ ਖਾਂਦੇ ਹਨ।

ਗ੍ਰੇਵੇਅਰ ਸਕੈਨ ਜਾਂ ਅਣਚਾਹੇ ਪ੍ਰੋਗਰਾਮ ਸਕੈਨ - ਇਹ ਤਕਨਾਲੋਜੀ ਅਣਚਾਹੇ ਪ੍ਰੋਗਰਾਮਾਂ ਦਾ ਪਤਾ ਲਗਾਉਂਦੀ ਹੈ ਜੋ ਉਪਭੋਗਤਾ ਦੀ ਜਾਣਕਾਰੀ ਜਾਂ ਸਹਿਮਤੀ ਤੋਂ ਬਿਨਾਂ ਸਥਾਪਿਤ ਕੀਤੇ ਜਾਂਦੇ ਹਨ। ਤਕਨੀਕੀ ਤੌਰ 'ਤੇ, ਇਹ ਪ੍ਰੋਗਰਾਮ ਵਾਇਰਸ ਨਹੀਂ ਹਨ। ਆਮ ਤੌਰ 'ਤੇ ਉਹ ਦੂਜੇ ਪ੍ਰੋਗਰਾਮਾਂ ਨਾਲ ਬੰਡਲ ਕੀਤੇ ਜਾਂਦੇ ਹਨ, ਪਰ ਜਦੋਂ ਇਹ ਸਥਾਪਿਤ ਕੀਤੇ ਜਾਂਦੇ ਹਨ ਤਾਂ ਉਹ ਸਿਸਟਮ ਨੂੰ ਨਕਾਰਾਤਮਕ ਤੌਰ 'ਤੇ ਪ੍ਰਭਾਵਿਤ ਕਰਦੇ ਹਨ, ਜਿਸ ਕਾਰਨ ਉਹਨਾਂ ਨੂੰ ਮਾਲਵੇਅਰ ਵਜੋਂ ਸ਼੍ਰੇਣੀਬੱਧ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਅਕਸਰ ਅਜਿਹੇ ਪ੍ਰੋਗਰਾਮਾਂ ਨੂੰ FortiGuard ਖੋਜ ਅਧਾਰ ਤੋਂ ਸਧਾਰਨ ਗ੍ਰੇਵੇਅਰ ਦਸਤਖਤਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਖੋਜਿਆ ਜਾ ਸਕਦਾ ਹੈ।

ਹਿਊਰੀਸਟਿਕ ਸਕੈਨਿੰਗ - ਇਹ ਤਕਨਾਲੋਜੀ ਸੰਭਾਵਨਾਵਾਂ 'ਤੇ ਅਧਾਰਤ ਹੈ, ਇਸਲਈ ਇਸਦੀ ਵਰਤੋਂ ਗਲਤ ਸਕਾਰਾਤਮਕ ਪ੍ਰਭਾਵਾਂ ਦਾ ਕਾਰਨ ਬਣ ਸਕਦੀ ਹੈ, ਪਰ ਇਹ ਜ਼ੀਰੋ ਡੇ ਵਾਇਰਸਾਂ ਦਾ ਵੀ ਪਤਾ ਲਗਾ ਸਕਦੀ ਹੈ। ਜ਼ੀਰੋ ਡੇ ਵਾਇਰਸ ਨਵੇਂ ਵਾਇਰਸ ਹਨ ਜਿਨ੍ਹਾਂ ਦੀ ਅਜੇ ਤੱਕ ਜਾਂਚ ਨਹੀਂ ਕੀਤੀ ਗਈ ਹੈ, ਅਤੇ ਅਜੇ ਤੱਕ ਕੋਈ ਵੀ ਦਸਤਖਤ ਨਹੀਂ ਹਨ ਜੋ ਉਹਨਾਂ ਦਾ ਪਤਾ ਲਗਾ ਸਕਣ। ਹਿਊਰੀਸਟਿਕ ਸਕੈਨਿੰਗ ਡਿਫੌਲਟ ਤੌਰ 'ਤੇ ਸਮਰੱਥ ਨਹੀਂ ਹੈ, ਇਹ ਕਮਾਂਡ ਲਾਈਨ 'ਤੇ ਸਮਰੱਥ ਹੋਣੀ ਚਾਹੀਦੀ ਹੈ।

ਜੇਕਰ ਸਾਰੀਆਂ ਐਂਟੀਵਾਇਰਸ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਸਮਰਥਿਤ ਹਨ, ਤਾਂ FortiGate ਉਹਨਾਂ ਨੂੰ ਹੇਠਾਂ ਦਿੱਤੇ ਕ੍ਰਮ ਵਿੱਚ ਲਾਗੂ ਕਰਦਾ ਹੈ: ਐਂਟੀਵਾਇਰਸ ਸਕੈਨ, ਗ੍ਰੇਵੇਅਰ ਸਕੈਨ, ਹਿਊਰੀਸਟਿਕ ਸਕੈਨ।

ਫੋਰਟਿਗੇਟ ਕਈ ਐਂਟੀ-ਵਾਇਰਸ ਡੇਟਾਬੇਸ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦਾ ਹੈ, ਕੰਮਾਂ ਦੇ ਅਧਾਰ ਤੇ:

• ਨਿਯਮਤ ਐਂਟੀ-ਵਾਇਰਸ ਡੇਟਾਬੇਸ (ਆਮ) - ਫੋਰਟਿਗੇਟ'ਓਵ ਦੇ ਸਾਰੇ ਮਾਡਲਾਂ ਵਿੱਚ ਸ਼ਾਮਲ ਹੈ। ਇਸ ਵਿੱਚ ਹਾਲ ਹੀ ਦੇ ਮਹੀਨਿਆਂ ਵਿੱਚ ਖੋਜੇ ਗਏ ਵਾਇਰਸਾਂ ਲਈ ਦਸਤਖਤ ਸ਼ਾਮਲ ਹਨ। ਇਹ ਸਭ ਤੋਂ ਛੋਟਾ ਐਂਟੀ-ਵਾਇਰਸ ਡੇਟਾਬੇਸ ਹੈ, ਇਸਲਈ ਇਸਦੀ ਵਰਤੋਂ ਕਰਦੇ ਸਮੇਂ, ਸਕੈਨਿੰਗ ਸਭ ਤੋਂ ਤੇਜ਼ ਹੈ। ਹਾਲਾਂਕਿ, ਇਹ ਡੇਟਾਬੇਸ ਸਾਰੇ ਜਾਣੇ-ਪਛਾਣੇ ਵਾਇਰਸਾਂ ਦਾ ਪਤਾ ਨਹੀਂ ਲਗਾ ਸਕਦਾ ਹੈ।
• ਐਕਸਟੈਂਡਡ (ਐਕਸਟੇਂਡ) - ਇਹ ਅਧਾਰ ਜ਼ਿਆਦਾਤਰ ਫੋਰਟਿਗੇਟ ਮਾਡਲਾਂ ਦੁਆਰਾ ਸਮਰਥਿਤ ਹੈ। ਇਸਦੀ ਵਰਤੋਂ ਉਹਨਾਂ ਵਾਇਰਸਾਂ ਦਾ ਪਤਾ ਲਗਾਉਣ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ ਜੋ ਹੁਣ ਕਿਰਿਆਸ਼ੀਲ ਨਹੀਂ ਹਨ। ਬਹੁਤ ਸਾਰੇ ਪਲੇਟਫਾਰਮ ਅਜੇ ਵੀ ਇਹਨਾਂ ਵਾਇਰਸਾਂ ਲਈ ਕਮਜ਼ੋਰ ਹਨ। ਨਾਲ ਹੀ, ਇਹ ਵਾਇਰਸ ਭਵਿੱਖ ਵਿੱਚ ਸਮੱਸਿਆਵਾਂ ਲਿਆ ਸਕਦੇ ਹਨ।
• ਅਤੇ ਆਖਰੀ, ਅਤਿਅੰਤ ਅਧਾਰ (ਐਕਸਟ੍ਰੀਮ) - ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਵਿੱਚ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ ਜਿੱਥੇ ਉੱਚ ਪੱਧਰੀ ਸੁਰੱਖਿਆ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਇਹ ਸਾਰੇ ਜਾਣੇ-ਪਛਾਣੇ ਵਾਇਰਸਾਂ ਦਾ ਪਤਾ ਲਗਾ ਸਕਦਾ ਹੈ, ਉਹਨਾਂ ਵਾਇਰਸਾਂ ਸਮੇਤ ਜੋ ਵਿਰਾਸਤੀ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਂਦੇ ਹਨ ਜੋ ਵਰਤਮਾਨ ਵਿੱਚ ਵਿਆਪਕ ਤੌਰ 'ਤੇ ਵੰਡੇ ਨਹੀਂ ਜਾਂਦੇ ਹਨ। ਇਸ ਕਿਸਮ ਦਾ ਦਸਤਖਤ ਡੇਟਾਬੇਸ ਸਾਰੇ ਫੋਰਟਿਗੇਟ ਮਾਡਲਾਂ ਦੁਆਰਾ ਵੀ ਸਮਰਥਿਤ ਨਹੀਂ ਹੈ।

ਤੇਜ਼ ਸਕੈਨਿੰਗ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਇੱਕ ਸੰਖੇਪ ਦਸਤਖਤ ਡੇਟਾਬੇਸ ਵੀ ਹੈ। ਅਸੀਂ ਇਸ ਬਾਰੇ ਥੋੜ੍ਹੀ ਦੇਰ ਬਾਅਦ ਗੱਲ ਕਰਾਂਗੇ.

ਤੁਸੀਂ ਵੱਖ-ਵੱਖ ਤਰੀਕਿਆਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਐਂਟੀ-ਵਾਇਰਸ ਡੇਟਾਬੇਸ ਨੂੰ ਅਪਡੇਟ ਕਰ ਸਕਦੇ ਹੋ।

ਪਹਿਲਾ ਤਰੀਕਾ ਪੁਸ਼ ਅੱਪਡੇਟ ਹੈ - ਇਹ ਤੁਹਾਨੂੰ ਫੋਰਟਿਗਾਰਡ ਰਿਸਰਚ ਬੇਸ ਇੱਕ ਅਪਡੇਟ ਜਾਰੀ ਕਰਦੇ ਹੀ ਡੇਟਾਬੇਸ ਨੂੰ ਅਪਡੇਟ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਇਹ ਉਹਨਾਂ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਲਈ ਲਾਭਦਾਇਕ ਹੈ ਜਿਹਨਾਂ ਨੂੰ ਉੱਚ ਪੱਧਰੀ ਸੁਰੱਖਿਆ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ, ਕਿਉਂਕਿ FortiGate ਨੂੰ ਤੁਰੰਤ ਅੱਪਡੇਟ ਉਪਲਬਧ ਹੁੰਦੇ ਹੀ ਪ੍ਰਾਪਤ ਹੋਣਗੇ।

ਦੂਜਾ ਤਰੀਕਾ ਹੈ ਇੱਕ ਅਨੁਸੂਚੀ ਨਿਰਧਾਰਤ ਕਰਨਾ. ਇਸ ਤਰ੍ਹਾਂ ਤੁਸੀਂ ਹਰ ਘੰਟੇ, ਦਿਨ ਜਾਂ ਹਫ਼ਤੇ ਦੇ ਅੱਪਡੇਟਾਂ ਦੀ ਜਾਂਚ ਕਰ ਸਕਦੇ ਹੋ। ਭਾਵ, ਇੱਥੇ ਸਮਾਂ ਸੀਮਾ ਤੁਹਾਡੇ ਵਿਵੇਕ 'ਤੇ ਨਿਰਧਾਰਤ ਕੀਤੀ ਗਈ ਹੈ।
ਇਹ ਢੰਗ ਇਕੱਠੇ ਵਰਤੇ ਜਾ ਸਕਦੇ ਹਨ.

ਪਰ ਤੁਹਾਨੂੰ ਇਹ ਧਿਆਨ ਵਿੱਚ ਰੱਖਣ ਦੀ ਲੋੜ ਹੈ ਕਿ ਅੱਪਡੇਟ ਕੀਤੇ ਜਾਣ ਲਈ, ਤੁਹਾਨੂੰ ਘੱਟੋ-ਘੱਟ ਇੱਕ ਫਾਇਰਵਾਲ ਨੀਤੀ ਲਈ ਐਂਟੀਵਾਇਰਸ ਪ੍ਰੋਫਾਈਲ ਨੂੰ ਯੋਗ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ। ਨਹੀਂ ਤਾਂ, ਅੱਪਡੇਟ ਨਹੀਂ ਕੀਤੇ ਜਾਣਗੇ।

ਤੁਸੀਂ Fortinet ਸਹਾਇਤਾ ਸਾਈਟ ਤੋਂ ਵੀ ਅੱਪਡੇਟ ਡਾਊਨਲੋਡ ਕਰ ਸਕਦੇ ਹੋ ਅਤੇ ਫਿਰ ਉਹਨਾਂ ਨੂੰ ਹੱਥੀਂ FortiGate 'ਤੇ ਅੱਪਲੋਡ ਕਰ ਸਕਦੇ ਹੋ।

ਸਕੈਨਿੰਗ ਮੋਡਾਂ 'ਤੇ ਵਿਚਾਰ ਕਰੋ। ਇਹਨਾਂ ਵਿੱਚੋਂ ਸਿਰਫ਼ ਤਿੰਨ ਹਨ - ਫਲੋਅ ਅਧਾਰਤ ਮੋਡ ਵਿੱਚ ਫੁੱਲ ਮੋਡ, ਪ੍ਰਵਾਹ ਅਧਾਰਤ ਮੋਡ ਵਿੱਚ ਤੇਜ਼ ਮੋਡ, ਅਤੇ ਪ੍ਰੌਕਸੀ ਮੋਡ ਵਿੱਚ ਫੁੱਲ ਮੋਡ। ਆਉ ਫਲੋ ਮੋਡ ਵਿੱਚ ਫੁੱਲ ਮੋਡ ਨਾਲ ਸ਼ੁਰੂ ਕਰੀਏ।

ਦੱਸ ਦੇਈਏ ਕਿ ਯੂਜ਼ਰ ਇੱਕ ਫਾਈਲ ਡਾਊਨਲੋਡ ਕਰਨਾ ਚਾਹੁੰਦਾ ਹੈ। ਉਹ ਬੇਨਤੀ ਭੇਜਦਾ ਹੈ। ਸਰਵਰ ਉਸ ਨੂੰ ਉਹ ਪੈਕੇਟ ਭੇਜਣਾ ਸ਼ੁਰੂ ਕਰ ਦਿੰਦਾ ਹੈ ਜੋ ਫਾਈਲ ਬਣਾਉਂਦੇ ਹਨ। ਉਪਭੋਗਤਾ ਨੂੰ ਤੁਰੰਤ ਇਹ ਪੈਕੇਟ ਪ੍ਰਾਪਤ ਹੁੰਦੇ ਹਨ. ਪਰ ਇਹਨਾਂ ਪੈਕੇਟਾਂ ਨੂੰ ਉਪਭੋਗਤਾ ਨੂੰ ਪਾਸ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ, ਫੋਰਟਿਗੇਟ ਉਹਨਾਂ ਨੂੰ ਕੈਸ਼ ਕਰਦਾ ਹੈ. ਫੋਰਟਿਗੇਟ ਨੂੰ ਆਖਰੀ ਪੈਕੇਟ ਪ੍ਰਾਪਤ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਇਹ ਫਾਈਲ ਨੂੰ ਸਕੈਨ ਕਰਨਾ ਸ਼ੁਰੂ ਕਰ ਦਿੰਦਾ ਹੈ। ਇਸ ਸਮੇਂ, ਆਖਰੀ ਪੈਕੇਟ ਕਤਾਰ ਵਿੱਚ ਹੈ ਅਤੇ ਉਪਭੋਗਤਾ ਨੂੰ ਪ੍ਰਸਾਰਿਤ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਹੈ। ਜੇਕਰ ਫਾਈਲ ਵਿੱਚ ਵਾਇਰਸ ਨਹੀਂ ਹਨ, ਤਾਂ ਆਖਰੀ ਪੈਕੇਟ ਉਪਭੋਗਤਾ ਨੂੰ ਭੇਜਿਆ ਜਾਂਦਾ ਹੈ। ਜੇਕਰ ਕੋਈ ਵਾਇਰਸ ਪਾਇਆ ਜਾਂਦਾ ਹੈ, ਤਾਂ FortiGate ਉਪਭੋਗਤਾ ਨਾਲ ਕੁਨੈਕਸ਼ਨ ਤੋੜ ਦਿੰਦਾ ਹੈ।

ਫਲੋਅ ਬੇਸਡ ਵਿੱਚ ਉਪਲਬਧ ਦੂਜਾ ਸਕੈਨ ਮੋਡ ਕਵਿੱਕ ਮੋਡ ਹੈ। ਇਹ ਇੱਕ ਸੰਖੇਪ ਦਸਤਖਤ ਡੇਟਾਬੇਸ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ ਜਿਸ ਵਿੱਚ ਨਿਯਮਤ ਦਸਤਖਤ ਡੇਟਾਬੇਸ ਨਾਲੋਂ ਘੱਟ ਦਸਤਖਤ ਹੁੰਦੇ ਹਨ। ਫੁੱਲ ਮੋਡ ਦੇ ਮੁਕਾਬਲੇ ਇਸ ਦੀਆਂ ਕੁਝ ਸੀਮਾਵਾਂ ਵੀ ਹਨ:

• ਇਹ ਸੈਂਡਬਾਕਸ ਨੂੰ ਫਾਈਲਾਂ ਨਹੀਂ ਭੇਜ ਸਕਦਾ ਹੈ
• ਇਹ ਹਿਉਰਿਸਟਿਕ ਵਿਸ਼ਲੇਸ਼ਣ ਦੀ ਵਰਤੋਂ ਨਹੀਂ ਕਰ ਸਕਦਾ ਹੈ
• ਇਹ ਮੋਬਾਈਲ ਮਾਲਵੇਅਰ ਨਾਲ ਸਬੰਧਤ ਪੈਕੇਜਾਂ ਦੀ ਵਰਤੋਂ ਵੀ ਨਹੀਂ ਕਰ ਸਕਦਾ ਹੈ।
• ਕੁਝ ਐਂਟਰੀ ਲੈਵਲ ਮਾਡਲ ਇਸ ਮੋਡ ਦਾ ਸਮਰਥਨ ਨਹੀਂ ਕਰਦੇ ਹਨ।

ਤਤਕਾਲ ਮੋਡ ਵਾਇਰਸ, ਕੀੜੇ, ਟਰੋਜਨ ਅਤੇ ਮਾਲਵੇਅਰ ਲਈ ਟ੍ਰੈਫਿਕ ਦੀ ਵੀ ਜਾਂਚ ਕਰਦਾ ਹੈ, ਪਰ ਬਫਰਿੰਗ ਤੋਂ ਬਿਨਾਂ। ਇਹ ਬਿਹਤਰ ਪ੍ਰਦਰਸ਼ਨ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ, ਪਰ ਉਸੇ ਸਮੇਂ, ਵਾਇਰਸ ਦਾ ਪਤਾ ਲਗਾਉਣ ਦੀ ਸੰਭਾਵਨਾ ਘੱਟ ਜਾਂਦੀ ਹੈ।

ਪ੍ਰੌਕਸੀ ਮੋਡ ਵਿੱਚ, ਸਿਰਫ ਉਪਲਬਧ ਸਕੈਨਿੰਗ ਮੋਡ ਫੁੱਲ ਮੋਡ ਹੈ। ਅਜਿਹੇ ਸਕੈਨ ਦੇ ਨਾਲ, ਫੋਰਟਿਗੇਟ ਪਹਿਲਾਂ ਪੂਰੀ ਫਾਈਲ ਨੂੰ ਆਪਣੇ ਆਪ ਸਟੋਰ ਕਰਦਾ ਹੈ (ਜਦੋਂ ਤੱਕ, ਸਕੈਨਿੰਗ ਲਈ ਮਨਜ਼ੂਰਸ਼ੁਦਾ ਫਾਈਲ ਦਾ ਆਕਾਰ ਵੱਧ ਨਹੀਂ ਜਾਂਦਾ)। ਕਲਾਇੰਟ ਨੂੰ ਸਕੈਨ ਪੂਰਾ ਹੋਣ ਦੀ ਉਡੀਕ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ। ਜੇਕਰ ਸਕੈਨ ਦੌਰਾਨ ਕੋਈ ਵਾਇਰਸ ਪਾਇਆ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਉਪਭੋਗਤਾ ਨੂੰ ਤੁਰੰਤ ਸੂਚਿਤ ਕੀਤਾ ਜਾਵੇਗਾ। ਕਿਉਂਕਿ ਫੋਰਟਿਗੇਟ ਪਹਿਲਾਂ ਪੂਰੀ ਫਾਈਲ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਦਾ ਹੈ ਅਤੇ ਫਿਰ ਇਸਨੂੰ ਸਕੈਨ ਕਰਦਾ ਹੈ, ਇਸ ਵਿੱਚ ਕਾਫ਼ੀ ਸਮਾਂ ਲੱਗ ਸਕਦਾ ਹੈ। ਇਸ ਕਰਕੇ, ਕਲਾਇੰਟ ਲਈ ਲੰਬੀ ਦੇਰੀ ਕਾਰਨ ਫਾਈਲ ਪ੍ਰਾਪਤ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਕੁਨੈਕਸ਼ਨ ਖਤਮ ਕਰਨਾ ਸੰਭਵ ਹੈ।

ਹੇਠਾਂ ਦਿੱਤਾ ਚਿੱਤਰ ਸਕੈਨਿੰਗ ਮੋਡਾਂ ਲਈ ਇੱਕ ਤੁਲਨਾ ਸਾਰਣੀ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ - ਇਹ ਇਹ ਨਿਰਧਾਰਤ ਕਰਨ ਵਿੱਚ ਤੁਹਾਡੀ ਮਦਦ ਕਰੇਗਾ ਕਿ ਤੁਹਾਡੇ ਕੰਮਾਂ ਲਈ ਕਿਸ ਕਿਸਮ ਦਾ ਸਕੈਨ ਸਹੀ ਹੈ। ਲੇਖ ਦੇ ਅੰਤ ਵਿੱਚ ਵੀਡੀਓ ਵਿੱਚ ਐਂਟੀਵਾਇਰਸ ਦੀ ਕਾਰਗੁਜ਼ਾਰੀ ਨੂੰ ਸਥਾਪਤ ਕਰਨਾ ਅਤੇ ਜਾਂਚ ਕਰਨਾ ਅਭਿਆਸ ਵਿੱਚ ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ।

ਆਉ ਪਾਠ ਦੇ ਦੂਜੇ ਭਾਗ ਵੱਲ ਵਧੀਏ - ਘੁਸਪੈਠ ਦੀ ਰੋਕਥਾਮ ਪ੍ਰਣਾਲੀ. ਪਰ IPS ਦਾ ਅਧਿਐਨ ਸ਼ੁਰੂ ਕਰਨ ਲਈ, ਤੁਹਾਨੂੰ ਕਾਰਨਾਮੇ ਅਤੇ ਵਿਗਾੜਾਂ ਵਿਚਕਾਰ ਫਰਕ ਨੂੰ ਸਮਝਣ ਦੀ ਲੋੜ ਹੈ, ਨਾਲ ਹੀ ਇਹ ਸਮਝਣ ਦੀ ਲੋੜ ਹੈ ਕਿ ਫੋਰਟਿਗੇਟ ਉਹਨਾਂ ਤੋਂ ਸੁਰੱਖਿਆ ਲਈ ਕਿਹੜੀਆਂ ਵਿਧੀਆਂ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ।

ਸ਼ੋਸ਼ਣ ਜਾਣੇ-ਪਛਾਣੇ ਹਮਲੇ ਹੁੰਦੇ ਹਨ, ਖਾਸ ਪੈਟਰਨਾਂ ਦੇ ਨਾਲ, ਜੋ IPS, WAF, ਜਾਂ ਐਂਟੀਵਾਇਰਸ ਦਸਤਖਤਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਖੋਜੇ ਜਾ ਸਕਦੇ ਹਨ।

ਵਿਗਾੜਤਾਵਾਂ ਨੈੱਟਵਰਕ 'ਤੇ ਅਸਧਾਰਨ ਵਿਵਹਾਰ ਹਨ, ਜਿਵੇਂ ਕਿ ਅਸਾਧਾਰਨ ਤੌਰ 'ਤੇ ਜ਼ਿਆਦਾ ਮਾਤਰਾ ਵਿੱਚ ਟ੍ਰੈਫਿਕ ਜਾਂ ਆਮ CPU ਖਪਤ ਤੋਂ ਵੱਧ। ਵਿਗਾੜਾਂ ਦੀ ਨਿਗਰਾਨੀ ਕੀਤੀ ਜਾਣੀ ਚਾਹੀਦੀ ਹੈ ਕਿਉਂਕਿ ਉਹ ਇੱਕ ਨਵੇਂ, ਅਜੇ ਤੱਕ ਅਣਪਛਾਤੇ ਹਮਲੇ ਦੇ ਸੰਕੇਤ ਹੋ ਸਕਦੇ ਹਨ। ਆਮ ਤੌਰ 'ਤੇ ਵਿਵਹਾਰਕ ਵਿਸ਼ਲੇਸ਼ਣ - ਅਖੌਤੀ ਦਰ-ਅਧਾਰਿਤ ਦਸਤਖਤਾਂ ਅਤੇ DoS ਨੀਤੀਆਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਵਿਗਾੜਾਂ ਦਾ ਪਤਾ ਲਗਾਇਆ ਜਾਂਦਾ ਹੈ।

ਨਤੀਜੇ ਵਜੋਂ, ਫੋਰਟਿਗੇਟ 'ਤੇ ਆਈਪੀਐਸ ਜਾਣੇ-ਪਛਾਣੇ ਹਮਲਿਆਂ ਦਾ ਪਤਾ ਲਗਾਉਣ ਲਈ ਦਸਤਖਤ ਅਧਾਰਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ, ਅਤੇ ਵੱਖ-ਵੱਖ ਅਸੰਗਤੀਆਂ ਦਾ ਪਤਾ ਲਗਾਉਣ ਲਈ ਦਰ-ਅਧਾਰਿਤ ਦਸਤਖਤ ਅਤੇ DoS ਨੀਤੀਆਂ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ।

ਮੂਲ ਰੂਪ ਵਿੱਚ, ਫੋਰਟਿਗੇਟ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਦੇ ਹਰੇਕ ਸੰਸਕਰਣ ਵਿੱਚ IPS ਦਸਤਖਤਾਂ ਦਾ ਇੱਕ ਸ਼ੁਰੂਆਤੀ ਸੈੱਟ ਸ਼ਾਮਲ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਅੱਪਡੇਟ ਦੇ ਨਾਲ, FortiGate ਨਵੇਂ ਦਸਤਖਤ ਪ੍ਰਾਪਤ ਕਰਦਾ ਹੈ। ਇਸ ਤਰ੍ਹਾਂ ਆਈਪੀਐਸ ਨਵੇਂ ਕਾਰਨਾਮੇ ਵਿਰੁੱਧ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਰਹਿੰਦਾ ਹੈ। FortiGuard ਸੇਵਾ IPS ਦਸਤਖਤਾਂ ਨੂੰ ਅਕਸਰ ਅੱਪਡੇਟ ਕਰਦੀ ਹੈ।

ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਨੁਕਤਾ ਜੋ IPS ਅਤੇ ਐਂਟੀਵਾਇਰਸ ਦੋਵਾਂ 'ਤੇ ਲਾਗੂ ਹੁੰਦਾ ਹੈ ਉਹ ਇਹ ਹੈ ਕਿ ਜੇਕਰ ਤੁਹਾਡੇ ਲਾਇਸੰਸ ਦੀ ਮਿਆਦ ਖਤਮ ਹੋ ਗਈ ਹੈ, ਤਾਂ ਵੀ ਤੁਸੀਂ ਪ੍ਰਾਪਤ ਕੀਤੇ ਨਵੀਨਤਮ ਦਸਤਖਤਾਂ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹੋ। ਪਰ ਲਾਇਸੈਂਸ ਤੋਂ ਬਿਨਾਂ ਨਵਾਂ ਲੈਣਾ ਕੰਮ ਨਹੀਂ ਕਰੇਗਾ। ਇਸ ਲਈ, ਲਾਇਸੈਂਸਾਂ ਦੀ ਅਣਹੋਂਦ ਬਹੁਤ ਅਣਚਾਹੇ ਹੈ - ਜਦੋਂ ਨਵੇਂ ਹਮਲੇ ਦਿਖਾਈ ਦਿੰਦੇ ਹਨ, ਤਾਂ ਤੁਸੀਂ ਪੁਰਾਣੇ ਦਸਤਖਤਾਂ ਨਾਲ ਆਪਣੇ ਆਪ ਨੂੰ ਸੁਰੱਖਿਅਤ ਨਹੀਂ ਕਰ ਸਕੋਗੇ.

IPS ਦਸਤਖਤ ਡੇਟਾਬੇਸ ਨੂੰ ਨਿਯਮਤ ਅਤੇ ਵਿਸਤ੍ਰਿਤ ਵਿੱਚ ਵੰਡਿਆ ਗਿਆ ਹੈ। ਨਿਯਮਤ ਡੇਟਾਬੇਸ ਵਿੱਚ ਆਮ ਹਮਲਿਆਂ ਲਈ ਦਸਤਖਤ ਹੁੰਦੇ ਹਨ ਜੋ ਬਹੁਤ ਘੱਟ ਜਾਂ ਕਦੇ ਵੀ ਗਲਤ ਸਕਾਰਾਤਮਕ ਨਹੀਂ ਹੁੰਦੇ ਹਨ। ਇਹਨਾਂ ਵਿੱਚੋਂ ਜ਼ਿਆਦਾਤਰ ਦਸਤਖਤਾਂ ਲਈ ਮੂਲ ਕਾਰਵਾਈ ਇੱਕ ਬਲਾਕ ਹੈ।

ਵਿਸਤ੍ਰਿਤ ਡੇਟਾਬੇਸ ਵਿੱਚ ਅਤਿਰਿਕਤ ਹਮਲੇ ਦੇ ਦਸਤਖਤ ਹੁੰਦੇ ਹਨ ਜੋ ਸਿਸਟਮ ਦੀ ਕਾਰਗੁਜ਼ਾਰੀ 'ਤੇ ਮਹੱਤਵਪੂਰਣ ਪ੍ਰਭਾਵ ਪਾਉਂਦੇ ਹਨ ਜਾਂ ਜੋ ਉਹਨਾਂ ਦੇ ਵਿਸ਼ੇਸ਼ ਸੁਭਾਅ ਦੇ ਕਾਰਨ ਬਲੌਕ ਨਹੀਂ ਕੀਤੇ ਜਾ ਸਕਦੇ ਹਨ। ਇਸ ਅਧਾਰ ਦੇ ਆਕਾਰ ਦੇ ਕਾਰਨ, ਇਹ ਛੋਟੀ ਡਿਸਕ ਜਾਂ ਰੈਮ ਵਾਲੇ ਫੋਰਟਿਗੇਟ ਮਾਡਲਾਂ ਲਈ ਉਪਲਬਧ ਨਹੀਂ ਹੈ। ਪਰ ਬਹੁਤ ਜ਼ਿਆਦਾ ਸੁਰੱਖਿਅਤ ਵਾਤਾਵਰਣ ਲਈ, ਤੁਹਾਨੂੰ ਇੱਕ ਵਿਸਤ੍ਰਿਤ ਅਧਾਰ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਲੋੜ ਹੋ ਸਕਦੀ ਹੈ।

IPS ਸੈੱਟਅੱਪ ਅਤੇ ਤਸਦੀਕ ਨੂੰ ਵੀ ਹੇਠਾਂ ਦਿੱਤੇ ਵੀਡੀਓ ਵਿੱਚ ਕਵਰ ਕੀਤਾ ਗਿਆ ਹੈ।

ਅਗਲੇ ਪਾਠ ਵਿੱਚ, ਅਸੀਂ ਉਪਭੋਗਤਾਵਾਂ ਨਾਲ ਕੰਮ ਕਰਨ ਬਾਰੇ ਦੇਖਾਂਗੇ। ਇਸ ਨੂੰ ਮਿਸ ਨਾ ਕਰਨ ਲਈ, ਹੇਠਾਂ ਦਿੱਤੇ ਚੈਨਲਾਂ 'ਤੇ ਅਪਡੇਟਸ ਲਈ ਜੁੜੇ ਰਹੋ:

• Youtube
• Vkontakte ਭਾਈਚਾਰੇ
• ਯੈਨਡੇਕਸ ਜ਼ੈਨ
• ਸਾਡੀ ਸਾਈਟ
• ਟੈਲੀਗ੍ਰਾਮ ਚੈਨਲ

ਸਰੋਤ: www.habr.com