NEW BOT Телеграм, страница

🔹فایروال (دیواره آتش) چیست ؟
فایروال یا دیواره آتش سخت افزار یا نرم افزاری است که متناسب با پیکربندی و تنظیمات انجام شده توسط کاربر، اقدام به تصمیم گیری می نماید؛ به عبارت دیگر یک فایروال وظیفه نظارت و کنترل ورود و خروج داده ها و اطلاعات را بر عهده دارد.
تبادل داده می تواند بین دو تجهیز یا دو شبکه و یا تجهیز با شبکه صورت پذیرد. در این حالت می توان فایروال را با توجه به ساختار شبکه، در مکان مناسبی قرار داده و نصب و پیکربندی نمود.
امروزه در حوزه IT فایروال های زیادی توسط شرکت ها و سازندگان مختلف طراحی، تولید و به بازار عرضه شده است. از جمله این فایروال ها می توان به جونیپر، سیسکو، سایبروم و چک پوینت اشاره کرد.
🔹به منظور درک بهتر عملکرد فایروال به مثال زیر توجه فرمائید:
یک دربان کنفرانسی را در نظر بگیرید. این دربان طبق لیستی که در اختیار دارد (همان معیارهای فایروال) به اشخاص دارای مجوز اجازه ورود را می دهد و از ورود افراد غیر مجاز به کنفرانس جلوگیری می نماید. فایروال نیز مانند همین دربان کنفرانس عمل می کند؛ یعنی داده های ورودی/خروجی به/از سیستم یا شبکه را با معیارهای از پیش تعریف شده خود (Ruleها) مطابقت داده و دستور عبور (Allow) یا ممانعت از عبور (Deny) را صادر می نماید.
🔹 انواع فایروال :
فایروال های تولید شده در حوزه IT معمولا سه دسته اند.
1- فایروال Packet Filter : فایروال هایی که داده ها را تنها بر اساس آدرس IP، پورت و نوع برنامه کاربردی نظارت و کنترل می کنند.
2- فایروال Proxy : فایروال هایی که محتویات داده ها را می توانند بررسی کنند و مانع برقراری ارتباط مستقیم سیستم های موجود در شبکه داخلی با شبکه خارجی می شوند.
3- فایروال Statefull : فایروال هایی هستند که به صورت پیش فرض کلیه ترافیک ها و داده های دریافتی از شبکه خارجی را بلاک کرده و تنها به داده هایی اجازه ورود می دهند که از قبل ارتباطی با مبدا آنها بوجود آمده و مشخصات آن را ذخیره نموده اند. به عبارت دیگر اینگونه فایروال ها اطلاعات و مشخصات Session برقرار شده از طریق شبکه داخلی با شبکه خارجی را به خاطر می سپارند و تنها به داده های مربوط به این Session اجازه ورود به شبکه را می دهند.

⭐️ با توجه به مطالب فوق در می یابیم که فایروال های صنعتی نیز باید ساختاری شبیه به ساختار فایروال های حوزه IT داشته باشند؛ البته علاوه بر موارد مذکور ویژگی های دیگری نیز وجود دارد که باید در فایروال های صنعتی در نظر گرفته شوند.

3.06K views17:29