فایروال چیست؟
Firewall نوعی ابزار امنیت سایبری است که برای فیلتر کردن ترافیک در شبکه استفاده می شود. می توان از فایروال ها برای جدا کردن نودهای شبکه از منابع ترافیک خارجی ، منابع ترافیک داخلی یا حتی برنامه های خاص استفاده کرد. فایروال ها می توانند نرم افزاری ، سخت افزاری یا مبتنی بر Cloude باشند که هر نوع فایروال مزایا و معایب خاص خود را دارد.
هدف اصلی یک فایروال مسدود کردن درخواست های ترافیک مخرب و بسته های داده در حالی که اجازه تردد قانونی از طریق آن است.
8 نوع فایروال
انواع فایروال را می توان بر اساس ساختار کلی و روش کار به چند دسته مختلف تقسیم کرد. در اینجا هشت نوع فایروال وجود دارد :
Packet-filtering firewalls
Circuit-level gateways
Stateful inspection firewalls
Application-level gateways (proxy firewalls)
Next-gen firewalls
Software firewalls
Hardware firewalls
Cloud firewalls
این فایروال ها چگونه کار می کنند؟ و اینکه کدامیک برای نیازهای امنیت سایبری کسب و کار شما بهترین هستند؟
در اینجا چند توضیح مختصر وجود دارد:
فایروال های Packet-filtering
به عنوان "ابتدایی ترین" و قدیمی ترین نوع معماری فایروال ، فایروال های فیلترینگ بسته اساساً یک ایست بازرسی در روتر یا سوئیچ ایجاد می کنند. فایروال یک بسته ساده از بسته های داده ای که از طریق روتر وارد می شوند را بررسی می کند. اطلاعاتی مانند آدرس IP مقصد و مبدا ، نوع بسته ، شماره پورت و سایر اطلاعات را بدون باز کردن بسته برای بازرسی محتویات آن ، بازرسی می کند.
اگر بسته اطلاعاتی از بازرسی عبور نکند ، حذف می شود.
خوبی این فایروال ها این است که منابع زیادی ندارند. این بدان معناست که آنها تأثیر زیادی بر عملکرد سیستم ندارند و نسبتاً ساده هستند. با این حال ، دور زدن آنها در مقایسه با فایروال ها با قابلیت بازرسی قوی تر ، نسبتاً آسان است.
Circuit-level gateways
به عنوان یک نوع دیوار آتش ساده که به منظور تصویب سریع و آسان تردد بدون مصرف منابع محاسباتی قابل توجه است ، Circuit-level gateways با تأیید handshake پروتکل (TCP) کار می کنند. این بررسی handshake پروتکل TCP برای اطمینان از قانونی بودن sessionی که بسته از آن تشکیل شده است ، طراحی شده است.
در حالی که از نظر منابع بسیار کارآمد است ، این فایروال ها خود بسته را بررسی نمی کنند. بنابراین ، اگر بسته ای دارای بدافزار باشد ، اما handshake پروتکل TCP مناسب داشته باشد ، از طریق آن عبور می کند. به همین دلیل است که Circuit-level gateways برای محافظت از کسب و کار شما به تنهایی کافی نیستند.
Stateful inspection firewalls
این فایروال ها هر دو فناوری بازرسی بسته و تأیید handshake پروتکل TCP را ترکیب می کنند تا سطح حفاظتی را بیشتر از هر دو معماری قبلی به تنهایی ایجاد کنند.
با این حال ، این فایروالها فشار بیشتری را بر منابع محاسباتی نیز وارد می کند. این ممکن است انتقال بسته های قانونی را در مقایسه با سایر راه حل ها کند کند.
فایروال های نسل بعدی
بسیاری از جدیدترین محصولات فایروال منتشر شده به عنوان معماری "نسل بعدی" معرفی می شوند. با این حال ، در مورد اینکه چه چیزی فایروال را واقعاً نسل بعدی می کند ، اتفاق نظر وجود ندارد.
برخی از ویژگی های معمول معماری فایروال نسل بعدی شامل بازرسی بسته های عمیق (بررسی واقعی محتویات بسته داده) ، بررسی handshake پروتکل TCP است. نسل بعدی فایروال ها ممکن است شامل فناوری های دیگری نیز باشد ، مانند سیستم های جلوگیری از نفوذ (IPS) که برای متوقف کردن خودکار حملات علیه شبکه شما کار می کند.
مسئله این است که هیچ تعریف واحدی از فایروال نسل بعدی وجود ندارد ، بنابراین مهم است که قبل از سرمایه گذاری در یکی از آنها ، بررسی کنیم که چنین دیوارهای فایروال دارای چه قابلیت های خاصی هستند.
فایروال های نرم افزاری
فایروال های نرم افزاری شامل هر نوع فایروال است که به جای سخت افزار جداگانه (یا سرور ابری) بر روی یک دستگاه محلی نصب شده است. مزیت بزرگ فایروال نرم افزار این است که برای ایجاد عمیق دفاع با جدا کردن نقاط پایانی شبکه از یکدیگر بسیار مفید است.
با این حال ، نگهداری فایروال های نرم افزاری جداگانه در دستگاه های مختلف می تواند دشوار و وقت گیر باشد. علاوه بر این ، ممکن است همه دستگاه های یک شبکه با یک فایروال نرم افزاری سازگار نباشند ، که ممکن است به معنای استفاده از چندین فایروال نرم افزاری مختلف برای پوشش هر دارایی باشد.
فایروال های سخت افزاری
فایروال های سخت افزاری از یک وسیله فیزیکی استفاده می کنند که شبیه روتر ترافیک عمل می کند تا بسته های داده و درخواست های ترافیک را قبل از اتصال به سرورهای شبکه رهگیری کند. فایروالهای مبتنی بر لوازم فیزیکی مانند این در امنیت محیط عالی عمل می کنند و اطمینان حاصل می کنند که ترافیک مخرب خارج از شبکه قبل از اینکه نقاط پایانی شرکت در معرض خطر قرار گیرد ، رهگیری می شود.
با این حال ، ضعف اصلی یک فایروال مبتنی بر سخت افزار این است که اغلب برای حملات داخلی راحت است که آنها را دور بزنند. همچنین ، قابلیت های واقعی یک فایروال سخت افزاری بسته به سازنده ممکن است متفاوت باشد - برای مثال ، برخی از آنها ممکن است نسبت به سایرین از ظرفیت محدودتری برای مدیریت اتصالات همزمان برخوردار باشند.
فایروال های ابری
هر زمان که از یک راه حل ابری برای ارائه فایروال استفاده می شود ، می توان آن را فایروال ابر یا Firewall-as-a-service (FaaS) نامید. فایروال ابر توسط بسیاری مترادف با فایروال پروکسی در نظر گرفته، از یک سرور ابری است که اغلب در راه اندازی فایروال پروکسی استفاده می شود.
مزیت بزرگ داشتن فایروال های مبتنی بر ابر این است که مقیاس آنها با سازمان شما بسیار آسان است. با افزایش نیازهای خود ، می توانید ظرفیت اضافی را به سرور ابری اضافه کنید تا بارهای ترافیکی بیشتری را فیلتر کنید. فایروال های ابری ، مانند فایروال های سخت افزاری ، در امنیت محیط برتر هستند.
کدام معماری فایروال برای شرکت شما مناسب است؟
بنابراین ، کدام معماری فایروال برای تجارت شما مناسب است؟
فیلتر بسته ساده یا Circuit-level gateways ، که حفاظت اولیه را ارائه می دهد که حداقل تأثیر عملکرد را دارد؟
stateful inspection architecture که قابلیت های هر دو گزینه قبلی را با هم ترکیب می کند ، اما تأثیر بیشتری بر عملکرد دارد؟ یا
پروکسی یا فایروال نسل جدید که در ازای هزینه های اضافی و حتی تأثیر بیشتر ، حفاظت بسیار قوی تری را ارائه می دهد؟
سوال واقعی این است که "چرا فقط از یکی استفاده می کنید؟"
هیچ لایه حفاظتی ، مهم نیست که چقدر قوی است ، هرگز برای محافظت از تجارت شما کافی نخواهد بود. برای حفاظت بهتر ، شبکه های شما باید چندین لایه فایروال داشته باشند ، هم در محیط و هم در جدا کردن دارایی های مختلف شبکه شما. به عنوان مثال ، می توانید یک فایروال سخت افزاری یا ابری در محیط شبکه خود داشته باشید ، سپس فایروال های نرم افزاری جداگانه ای در هر یک از دارایی های شبکه خود داشته باشید.
دارا بودن فایروال های اضافی با ایجاد دفاع عمیق تر که دارایی های مختلف را جدا می کند ، به شکستن شبکه شما کمک می کند و باعث می شود مهاجمان برای دستیابی به حساس ترین اطلاعات شما مجبور به انجام کارهای اضافی شوند.
فایروال های خاصی که می خواهید استفاده کنید بستگی به قابلیت های شبکه شما ، الزامات مربوط به انطباق مربوط به صنعت شما و منابعی دارد که برای مدیریت این فایروال ها در اختیار دارید.
برای یافتن معماری دیوار آتش مناسب برای نیازهای کسب و کار خود به کمک نیاز دارید؟ با ما تماس بگیرید. مشاوران ما می توانند به شما کمک کنند بهترین نوع فایروال را برای شبکه خودتان انتخاب کنید.
