فایروال چیست؟
فایروال یک سیستم امنیتی شبکه است که نظارت می کند. و ترافیک شبکه ورودی و خروجی را بر اساس سیاست های امنیتی قبلاً تعیین شده سازمان فیلتر می کند. در ابتدایی ترین حالت، Firewall اساساً مانعی است که بین یک شبکه داخلی خصوصی و اینترنت عمومی قرار دارد. هدف اصلی فایروال ها اجازه دادن به ترافیک غیرتهدید کننده و جلوگیری از ترافیک خطرناک است.
تاریخچه فایروال
فایروال ها از اواخر دهه ۱۹۸۰ وجود داشتند و به عنوان فیلترهای بسته شروع به کار کردند، که شبکه هایی بودند که برای بررسی بسته ها یا بایت های منتقل شده بین رایانه ها راه اندازی می شدند. اگرچه فایروال ها هنوز مورد استفاده قرار می‌گیرند، اما فایروال‌ها با پیشرفت فناوری در طول دهه‌ها راه طولانی را پیموده‌اند.
انواع Firewall
- فایروال پروکسی
- فایروال مدیریت تهدید (UTM).
- فایروالNGFW
- Firewall مجازی
Firewall پروکسی
یک نوع اولیه از دستگاه فایروال، یک Firewall پروکسی به عنوان دروازه یا Gateway از یک شبکه به شبکه دیگر برای یک برنامه خاص عمل می کند. سرورهای پروکسی می توانند با جلوگیری از اتصال مستقیم از خارج از شبکه، عملکردهای اضافی مانند ذخیره محتوا و امنیت را ارائه دهند. با این حال، این ممکن است بر قابلیت‌های عملیاتی و برنامه‌هایی که می‌توانند پشتیبانی کنند نیز تأثیر بگذارد.
Firewall مدیریت تهدید (UTM).
یک دستگاه UTM به طور معمول، عملکردهای یک Firewall بازرسی حالت را با پیشگیری از نفوذ و آنتی ویروس، به روشی آزادانه ترکیب می کند. همچنین ممکن است شامل خدمات اضافی و اغلب مدیریت ابری باشد. UTMهم چنین ها بر سادگی و سهولت استفاده تمرکز دارند.
Firewall نسل بعدی (NGFW)
فایروال ها فراتر از فیلتر کردن بسته های ساده و بازرسی حالت تکامل یافته اند. اکثر شرکت ها در حال استقرار Firewall های نسل بعدی برای جلوگیری از تهدیدات مدرن مانند بدافزارهای پیشرفته و حملات تخصصی برنامه هستند.
طبق تعریف گارتنر، Firewall نسل بعدی باید شامل موارد زیر باشد:
- قابلیت های Firewall استاندارد مانندردیابی
- جلوگیری از نفوذ ویروس
- آگاهی و کنترل برنامه برای دیدن و مسدود کردن برنامه های خطرناک
- تکنیک هایی برای مقابله با تهدیدات امنیتی در حال تحول
Firewall مجازی
در تعریف Firewall مجازی معمولاً به عنوان یک ابزار مجازی در یک ابر خصوصی (VMware ESXi، Microsoft Hyper-V، KVM) یا ابر عمومی (AWS، Azure، Google، Oracle) برای نظارت و ایمن سازی ترافیک در سراسر شبکه های فیزیکی و مجازی مستقر می شود. Firewall مجازی اغلب یک جزء کلیدی در شبکه های نرم افزاری تعریف شده (SDN) است.
فایروال ها دقیقا چه کاری انجام می دهند؟
در کل Firewall بخشی ضروری از هر ساختار امنیتی است. و حدس و گمان ها را از حفاظت های سطح میزبان خارج می کند. و آنها را به دستگاه امنیتی شبکه شما می سپارد.
فایروال ها، و به خصوص فایروال های نسل بعدی، بر روی مسدود کردن حملات بدافزار و مخصوص برنامه، همراه با یک سیستم یکپارچه پیشگیری از نفوذ (IPS) تمرکز می کنند.
این فایروال‌های نسل بعدی می‌توانند به سرعت و یکپارچه برای شناسایی و واکنش به حملات خارجی در سراسر شبکه واکنش نشان دهند. آنها می توانند خط مشی هایی را برای دفاع بهتر از شبکه شما تنظیم کنند و ارزیابی های سریعی را برای شناسایی فعالیت های تهاجمی یا مشکوک مانند بدافزارها انجام دهند و آن رااز بین ببرد.
چرا به Firewall نیاز دارید؟
فایروال ها می توانند برای محافظت بهتر از شبکه شما بر اساس سیاست های تنظیم شده قبلی عمل کنند و می توانند ارزیابی های سریعی را برای شناسایی فعالیت های تهاجمی یا مشکوک مانند بدافزار انجام دهند و آن را خاموش کنند. با استفاده از Firewall برای زیرساخت امنیتی خود، شبکه خود را با خط مشی های خاصی راه اندازی می کنید تا ترافیک ورودی و خروجی را مجاز یا مسدود کند.
Firewall ها همچنین می توانند برای فیلتر محتوا استفاده شوند. به عنوان مثال، یک مدرسه می تواند یک Firewall را برای جلوگیری از دسترسی کاربران در شبکه خود به مطالب بزرگسالان پیکربندی کند. به طور مشابه، در برخی کشورها، دولت فایروالی را اجرا می‌کند که می‌تواند از دسترسی افراد داخل آن دولت به بخش‌های خاصی از اینترنت جلوگیری کند.
جمع بندی
بنابراین این مسائل مانند Firewall چیست و چگونه کار می کند یا Firewall چگونه کار می کند واضح است. سپس نحوه ایجاد Firewall برای رایانه خانگی به راحتی قابل پیاده سازی است. یادگیری نحوه استفاده از آن آسان است. بنابراین، در انتهای این مقاله یادگیرنده باید بتواند Firewall را توضیح دهد وچگونه از ان استفاده نماید.
