أنواع الجدران النارية

جدار الحماية هو حاجز أمني يتحكم في حركة المرور بين الشبكات.

يقرر أي الحزم يُسمح بمرورها وأيها يُحظر، استنادًا إلى مجموعة من القواعد.

من دون جدار حماية، يمكن لأي جهاز على الإنترنت محاولة الوصول إلى أنظمتك مباشرة.

جدار الحماية هو خط الدفاع الأول، إذ يفصل الشبكات الداخلية الموثوقة عن الشبكات الخارجية غير الموثوقة.

أبسط الأنواع هو مرشح الحزم. يفحص حقول الرأس الأساسية لكل حزمة.

• عنوان IP المصدر والوجهة
• منفذ المصدر والوجهة
• البروتوكول (TCP, UDP, ICMP)

مرشح الحزم الخالص عديم الحالة. ويحكم على كل حزمة بمفردها من دون الاحتفاظ بذاكرة للحزم السابقة.

هذا سريع، لكنه لا يستطيع معرفة ما إذا كانت الحزمة جزءًا من اتصال قائم ومشروع.

يتتبع جدار الحماية ذو الحالة الاتصالات النشطة في جدول حالات.

يتذكر أنك بدأت اتصالًا، ولذلك يستطيع السماح تلقائيًا بمرور حركة الرد المطابقة عائدةً إليك.

لأنه يفهم الاتصالات، يستطيع جدار الحماية ذو الحالة رفض الحزم التي تتظاهر بأنها ردود على محادثة لم تحدث قط.

يحظر هذا العديد من حيل انتحال الهوية والفحص التي تخدع المرشحات عديمة الحالة.

يفهم جدار حماية التطبيقات (جدار حماية وكيل) بروتوكولات محددة مثل HTTP.

يمكنه فحص المحتوى الفعلي، لا الرؤوس فقط، وحظر الطلبات الضارة داخل حركة مرور صالحة في ظاهرها.

يُعد WAF جدار حماية تطبيقات متخصصًا لتطبيقات الويب.

يدافع ضد هجمات مثل حقن SQL والبرمجة النصية عبر المواقع بفحص طلبات الويب قبل وصولها إلى الخادم.

يجمع جدار الحماية من الجيل التالي (NGFW) إمكانات عديدة في جهاز واحد.

• التصفية ذات الحالة
• الوعي بالتطبيقات
• منع التطفل
• موجزات معلومات التهديدات

تعمل جدران الحماية في مكانين:

• جدار حماية المضيف - برنامج على جهاز واحد
• جدار حماية الشبكة - يحمي شبكة بأكملها عند حافتها

يستخدم الأمان الجيد كليهما معًا.

قد تكون جدران الحماية أجهزة مادية أو برامج أو خدمات سحابية.

يوفر موفرو السحابة مجموعات أمان وجدران حماية مُدارة تحمي الأجهزة الافتراضية والخدمات من دون أي أجهزة مادية.

تشمل أنواع جدران الحماية:

• ترشيح الحزم - عديم الحالة وقائم على الرؤوس
• ذو الحالة - يدرك الاتصالات
• التطبيق / WAF - يدرك المحتوى
• NGFW - يجمع كل شيء في جهاز واحد

يؤدي الجمع بين جدران حماية المضيف والشبكة إلى تعزيز الدفاع.