မီးတံတိုင်း (တွက်ချက်ခြင်း): တည်းဖြတ်မှု မူကွဲများ

မီးတံတိုင်းတစ်ခုသည် ကွန်ပျူတာတစ်ခုသို့မဟုတ် ကွန်ယက်တစ်ခုအတွင်းသို့ တရားဝင် [[ဆက်သွယ်ရေး]] ခွင့်ပြုထားချိန်တွင် တရားမဝင် ဝင်ရောက်ခြင်းမှပိတ်ပင်သည့် လုံခြုံရေးစနစ် တစ်ခုဖြစ်သည်။ ၎င်းသည် ကိရိယာတစ်ခု သို့မဟုတ် အစုံလိုက်သော ကိရိယာများဖြစ်သည်။ အစုံလိုက်သော စည်းမျဉ်းများနှင့် အခြားသော စံသတ်မှတ်ချက်များအပေါ်တွင်အခြေခံပြီး ကွန်ယက်ထုတ်လွှင့်ခြင်းများကို ခွင့်ပြုခြင်းနှင့် ငြင်းဆိုခြင်းတို့ကို ပုံဖော်သည်။

# အစုံလိုက်သုံးပက်ကက် စစ်ထုတ်ခြင်း း (Packet filter) - အစုံလိုက်သုံးပက်ကက် စစ်ထုတ်ခြင်းသည် အသုံးပြုသူ သတ်မှတ်ထားသော စည်းမျဉ်းများအပေါ်အခြေခံ၍ ကွန်ယက်ကိုဖြတ်ကျော်သော သတင်းစကားအစုအဝေးတစ်ခုတိုင်းကို လက်ခံခြင်း သို့မဟုတ် ငြင်းပယ်ခြင်းတို့ကို စစ်ဆေးသည်။ ပုံဖော်ရန်ခက်ခဲသော်လည်း ၎င်း၏ အသုံးပြုသူများသို့ ထိရောက်၍ များသောအားဖြင့် အလွယ်တကူ သဘောပေါက် မြင်တွေ့စေသည်။ [[အင်တာနက်]] လုပ်ထုံးလုပ်နညး်ဆိုင်ရာလိမ်ညာခြင်း (IP spoofing) သို့ လွန်စွာထိခိုက်ခံစားလွယ်သည်။

# ကြားခံဆာဗာများ[[ကြားခံဆာဗာ]]များ - ကွန်ယက်သို့ဝင်ရောက်လာသော သတင်းစကားများနှင့် ထွက်ခွာ သွားသော သတင်းစကားအားလုံးကို ကြားဖြတ်ယူသည်။ ကြားခံဆာဗာများသည် လိပ်စာအမှန်များကို ထိမိစွာကွယ်ဝှက်ကြသည်။

== [[သမိုင်း]] ==

မီးတံတိုင်း/မီးကာဟူသည်ကို မူလတွင် ဖြစ်နိုင်ခြေရှိသော မီး ၊ စီအက်ဖ် မီးတံတိုင်း (ဆောက် လုပ်ရေး) သို့မဟုတ် မီးတစ်ခုအား ကန့်သတ်ထားသော တံတိုင်းတစ်ခုအဖြစ် ဆိုလိုခဲ့သည်။ နောက်ပိုင်းအလားတူ အသုံးပြုခြင်းများဖြစ်သည့် ပုံစံများဖြစ်သော ယာဉ်တစ်စီး၏ အင်ဂျင်ခန်း ကို ခွဲခြားထားသော သံမဏိပြား သို့မဟုတ် လေယာဉ်ပျံမှ[[လေယာဉ်ပျံ]]မှ ခရီးသည်ထိုင်သောအပိုင်းကို ရည်ညွှန်းသည်။

ပထမဦးဆုံးသော မီးတံတိုင်းနည်းပညာနှင့်မီးတံတိုင်း[[နည်းပညာ]]နှင့် ပတ်သက်သောစာတမ်းကို ၁၉၈၈ ခုနှစ်တွင် ပုံနှိပ် ထုတ်ဝေခဲ့ချိန်တွင် ဒီဂျစ်တယ်အသုံးအဆောင်ပစ္စညး်လုပ်ငန်း (ဒီအီးစီ (DEC) မှ အင်ဂျင်နီ ယာများ[[အင်ဂျင်နီယာ]]များ စိစစ်ခြင်းစနစ်ကို ပြုလုပ်ခဲ့ကြသည်ကို အစုံလိုက်သုံးပက်ကက် စစ်ထုတ်ခြင်း မီးတံ တိုင်းများဟု ခေါ်သည်။ ဤအတော်အသင့်ကောင်းမွန်သော အခြေခံစနစ်သည် အမြင့်ဆုံး တိုးတက်မှုတစ်ခုနှင့် အင်တာနက်လုံခြုံရေးနည်းပညာပုံစံ၏ ပထမမျိုးဆက်ဖြစ်သည်။ မူလ ပထမမျိုးဆက် ဗိသုကာတွင်အခြေခံ၍ အေတီနှင့် တီဘယ်လ်လက်ဘ် (AT&T Bell Labs) များတွင် ဘီလ် ချက်စ်ဝှစ်ခ် (Bill Cheswick) နှင့် စတိဗ် ဘဲလ်လိုဗင် (Steve Bellovin) တို့ သည် ၎င်းတို့ကိုယ်တိုင် ကုမ္ပဏီအတွက်အလုပ်လုပ်သောပုံစံတစ်ခုကို ပြုလုပ်ခဲ့ကြပြီး အစုံ လိုက်သုံး ပက်ကက်စစ်ထုတ်ခြင်းသုတေသနကို ဆက်လက်ဆောင်ရွက်ခဲ့ကြသည်။

တတိယမျိုးဆက် မီးတံတိုင်းများသည် ထပ်မံ၍ ပထမနှင့် ဒုတိယမျိုးဆက်တို့ ရှာဖွေနေသော ပက်ကက် အတွဲအဖွဲ့များအတွင်းရှိ တစ်ခုချင်းစီဖြစ်သော ပက်ကက် ၏နေရာထားမှုအတွက် ဖြစ်သည်။ ဤနည်းစနစ်ကို ခိုင်မာသော ပက်ကက်စစ်ဆေးခြင်းဟု ယေဘုယျအားဖြင့် မီးတံ တိုင်းကို ဖြတ်ကျော်သောဆက်သွယ်မှုများ၏ မှတ်တမ်းများအားလုံးကို ထိန်းသိမ်းထားရှိမှုနှင့် အနှောင့်အယှက်တစ်ခုသည် ဆက်သွယ်ခြင်းအသစ်တစ်ခု၏ အစဖြစ်ခြင်း၊ လက်ရှိဆက်သွယ် မှု၏တစ်စိတ်တစ်ဒေသဖြစ်ကြောင်း သို့မဟုတ် ခွင့်မပြုသော ပက်ကက်တစ်ခုကို ဆုံးဖြတ်နိုင် ရန်ရည်ညွှန်းသည်။ သို့သော်လည်း ထို့ကဲ့သို့သော မီးတံတိုင်းတစ်ခုတွင် မဖော်ပြထားသော စည်းမျဉ်းများ ရှိနေသေးပြီး ၎င်းခိုင်မာသော ဆက်သွယ်ထားရှိမှုတစ်ခုကိုယ်တိုင်ပင် အသေး စိတ်စည်းမျဥး်များကို ဦးဆောင်နိုင်သော စံထားသတ်မှတ်ချက်များအနက်မှတစ်ခုဖြစ်နိုင်သည်။ဤကဲ့သို့သော မီးတံတိုင်းကို သေချာသော ဝန်ဆောင်မှုကို[[ဝန်ဆောင်မှု]]ကို ငြင်းဆိုသောတိုက်ခိုက်မှုများ (Denial-of-service attacks) မှအမှန်တကယ် ခေါင်းပုံဖြတ်နိုင်သည်။ ၎င်းတို့သည် ဆက် သွယ်မှုသတင်းအချက်အလက်ဇယားတွင် တရားမဝင်သော သွယ်တန်းမှုများနှင့် ပြည့်နှက် စေနိုင်သည်။

၁၉၉၂ ခုနှစ် တောင်ပိုင်းကယ်လီဖိုးနီးယား တောင်ပိုင်း[[ကယ်လီဖိုးနီးယား]][[တက္ကသိုလ်]] (USC) တွင် ဘော့ဘရာဒန် (Bob Braden) နှင့် အင်နက်ဒီစကွန် (Annette DeSchon) တို့သည် မီးတံတိိုင်းတစ်ခု၏ အယူအ ဆကို ပြန်လည်သန့်စင်ခဲ့ကြသည်။ ထုတ်ကုန်အဖြစ် လူသိများသော “ ဗီဇာများ” သည် ဝင်ရောက်မှုနယ်နိမိတ်ကို မြင်နိုင်ရန်ဖြစ်ပြီး အရောင်နှင့်အမှတ်တံဆိပ်များပါဝင်သော ပထမဦး ဆုံးစနစ် ဖြစ်သည်။ ၎င်းသည် ကွန်ပျူတာတစ်ခု၏ လုပ်ဆောင်ချက်များဖြစ်ကြသည့် မိုက်ခရို ဆော့ဖ်၏ (Microsoft’s[[Microsoft]]’s [[Windows]]) ဝင်းဒိုးများ သို့မဟုတ် အဲက်ပါးလ်၏ မက်အိုအက်စ် (Apple’s MacOS) ပေါ်တွင် လွယ်ကူစွာ အကောင်အထည်ဖော် အသုံးပြုနိုင်သည်။ ၁၉၉၄ ခုနှစ်တွင် [[အစ္စရေးနိုင်ငံ|အစ္စရေး]] ကုမ္ပဏီတစ်ခုသည် စစ်ဆေးခြင်းအမှတ် ဆော့ဝဲလ်နည်းပညာများ ဟု ခေါ်သော အရန်သင့်အသုံးပြုနိုင်သည့် မီးတံတိုင်း - ၁ ဟုသိကြသော ဆော့ဝဲလ်ကို ၎င်းအ တွင်းတွင် တည်ဆောက်ခဲ့သည်။