أولاً شرح جدار الحماية Firewall
جدار الحماية هو عبارة عن نظام أمني (قد يكون جهازاً مادياً منفصلاً Hardware، أو برنامجاً مثبتاً على الكمبيوتر Software) يعمل كحاجز تصفية بين شبكتك المحلية الآمنة وبين شبكة الإنترنت الخارجية غير الموثوقة.
عندما نقوم بإنشاء شبكة للشركه أو حتى تركيب راوتر في المنزل، فإنك تفتح باباً يربط أجهزتك الخاصة بمليارات الأجهزة على شبكة الإنترنت العالمية. هذا الانفتاح، رغم فوائده، يجعلك عرضة لهجمات المتسللين والبرمجيات الخبثاء في كل ثانية. لحل هذه المعضلة وتأمين الحدود الرقمية، تم ابتكار أهم جهاز أمني في عالم الشبكات وهو جدار الحماية (Firewall).
ثانياً كيف يعمل جدار الحماية Firewall
يعتمد الجدار الناري في عمله على فحص كل حزمة بيانات (Packet) تمر من خلاله، ويقارنها بمجموعة من القواعد البرمجية المحددة مسبقاً من قِبل مهندس الشبكة تُعرف باسم (Access Control Lists - ACLs) أو قواعد جدار الحماية. وبناءً على هذه القواعد يفحص الآتي:
-
عنوان المصدر والهدف (Source & Destination IP): هل هذه البيانات قادمة من موقع أو دولة محظورة؟
-
رقم المنفذ (Port Number): هل تحاول البيانات الدخول عبر منفذ غير مسموح به (مثل محاولة فتح منافذ التحكم عن بُعد دون إذن)؟
-
نوع البروتوكول: هل البروتوكول المستخدم آمن ومصرح به في هذه الشبكة؟
ثالثاً الأنواع الرئيسية لجدار الحماية Firewall
ينقسم الجدار الناري في سوق العمل إلى نوعين من حيث طبيعة التواجد:
-
جدار حماية برمجى (Software Firewall): برنامج يتم تثبيته داخل نظام التشغيل نفسه، ويحمي هذا الجهاز عينه فقط. (مثل برنامج Windows Defender Firewall المدمج في نسخة الويندوز على لابتوبك).
-
جدار حماية مادي (Hardware Firewall): جهاز مستقل بذاته تشتريه وتضعه مباشرة بعد الراوتر وقبل السويتش الرئيسي. هذا الجهاز يتميز بقوة معالجة خارقة، ووظيفته حماية كل الأجهزة المتصلة بالشبكة المحلية دفعة واحدة (مثل أجهزة Cisco ASA أو Fortinet FortiGate).