جستجو برای:
  • صفحه اصلی
  • دوره ها
    • حساب کاربری
    • سبد خرید
  • مقالات
 
  • دانلودها
  • تدریس در ساینت
ساینت
  • صفحه اصلی
  • دوره ها
    • آزمون ها
    • حساب کاربری
    • سبد خرید
    • پرداخت
  • مقالات
  • ساینت TV
  • لایسنس اسپلانک
  • درباره ما
  • اساتید
0
ورود / عضویت

بلاگ

ساینت مقالات امنیت شبکه فایروال چیست و چگونه امنیت شبکه شما را تضمین می کند؟

فایروال چیست و چگونه امنیت شبکه شما را تضمین می کند؟

2020/09/03
ارسال شده توسط ساینت
امنیت شبکه
2.41k بازدید
فایروال
زمان مطالعه: ۷ دقیقه

فایروال Firewall اولین خط دفاعی برای امنیت شبکه است. فایروال ترافیک را بررسی می کند تا اطمینان حاصل کند که الزامات امنیتی تعیین شده توسط سازمان را برآورده می کند و تلاش برای دسترسی غیرمجاز مسدود شده است.

شیوه حفاظت فایروال ها در سالهای اخیر پیشرفت بسیاری داشته است. علاوه بر نظارت بر ترافیک اینترنت طیف گسترده ای از ویژگی های اضافی را نیز شامل می شوند. Navneet Singh، مدیر بازاریابی محصول در Palo Alto می گوید: “فایروالهای نسل جدید توانایی جلوگیری از سرقت اطلاعات توسط هکرها را دارند.”

فایروال چیست؟

فایروال ها کلیه ترافیک را مسدود می کنند تا فقط ترافیک مجاز اجازه عبور داشته باشد. اینکار با استفاده از پالیسی های نوشته شده روی فایروال امکانپذیر می باشد. مانند بسیاری ازتکنولوژی های حوزه فناوری، فایروال ها نیز با گذشت زمان بسیار تکامل یافته و از نظر کارآیی و همچنین انعطاف پذیری پیشرفته تر شده اند. به عنوان مثال ، فایروالهای نسل جدید برای استفاده در محیط های مجازی بهینه شده اند. Mihir Maniar از شرکا جونیپر میگوید: “فایروالها توانایی دفاع در مقابل تهدیدات پیشرفته، حملات روز ۰، بات نت ها و بک دورها را به صورت هوشمند دارند.”

فایروال چیست

انواع فایروال

پایه و اساس ارتباطات IP  مبتنی بر عوامل مختلفی از جمله آدرس IP مبدا و مقصد، پروتکل و پورت است. بنابراین فیلترینگ بسته ها در هسته دفاع فایروال باقی مانده و بهترین خط دفاعی اول برای یک سازمان است.

یک فایروال تجزیه و تحلیل ترافیک را برای تعیین اینکه آیا بسته ها می توانند براساس منبع ، مقصد ، پورتها و پروتکل ها وارد شبکه شوند انجام می دهد. این کار با فیلترینگ استاتیک انجام می شد به نحوی که فقط هدرهای بسته را مورد بازرسی قرار می داد. هکرها فهمیدند که همه کاری که باید انجام دهند این است که اطلاعات مربوط به هدر بسته ها را به چیزی که انتظار می رفت تغییر دهند تا ترافیک غیرقانونی آنها عبور کند. در پاسخ فایروالهای Stateful و با تکنولوژی Packet Inspection ایجاد شدند. یعنی پکت های ورودی در پاسخ به پکت خروجی مجاز به ورود هستند.

انواع اصلی فایروال ها را به شرح زیر است:

فایروال مبتنی بر Packet: نوع اولیه فایروال است که به ویژگی های پکت ها مانند آدرس IP منبع و مقصد، پورت و پروتکل متکی است تا مشخص کند که آیا اجازه می دهد عبور کند و یا باید از بین برود.

فایروال Stateful: این فایروالها بسته هایی که مربوط به یک جلسه Session هستند را اجازه عبور می دهند.

فایروال برنامه های تحت وب (WAF): این فایروال ها اطلاعات مربوط به سطح بسته ها و اطلاعات لایه برنامه مانند URL و درخواست های HTTP را بررسی می کنند.

فایروال های نسل جدید (NGFW): جدیدترین فناوری فایروال قابلیت های زیادی را به آن می افزاید که در ادامه به آن می پردازیم.

فایروال WAFفایروالهای نسل جدید

گارتنر(Gartner) یک فایروال نسل جدید (NGFW) را به عنوان ابزاری برای بازرسی عمیق بسته  Deep Packet Inspection تعریف می کند. تجهیز امنیتی که فراتر از بازرسی پورت و پروتکل عمل می کند.

فایروالهای نسل جدید توانایی بازرسی کامل پکت ها را حتی در حالت رمز گذاری شده را دارند. همچنین میتوانند سیاست های امنیتی را بر اساس کاربر و یا Application نیز اعمال کنند. همچنین میتوانند مدیریت دسترسی و کنترل پهنای باند رو نیز انجام بدن. فایروالهای نسل جدید میتوانند از ورود بد افزار به شبکه هم جلوگیری کنند. این فایروالها همچنین سیستم تشخیص و جلوگیری از نفوذ هم دارند. خلاصه همه کار می کنند:-).

فایروالهای نسل جدید قابلیت هایی بیشتر از فیلترینگ بر اساس هدر IP دارند. آنها پکت های را در لایه اپلیکیشن بازرسی میکنند و حتی ترافیک رمزنگاری شده با استفاده از SSL را نیز کنترل میکنند. آنها را میتوان به عنوان فایروال اصلی در شبکه به کار گرفت یا حتی به عنوان فایروال مجازی در داخل هاست ها برای کنترل شبکه های مجازی استفاده کرد.

اما فایروال ها هر چقدر هم که پیشرفته باشند، همه چیز را متوقف نمی کنند. آنها معمولاً تهدیداتی را که از طریق مهندسی اجتماعی، تهدیدات داخل شبکه، ایمیل یا دستگاه های شخصی (BYOD) که وارد شبکه شده اند، شناسایی و متوقف نمی کنند. سایر ابزارهای امنیتی برای مراقبت از این تهدیدات مورد نیاز است.

با این حال برخی از فروشندگان شروع به ادغام این ویژگی ها در محصولات فایروال خود کرده اند. اما واقعیت این است که ترکیبی از فناوری سنتی فایروال با جدیدترین تکنیک های امنیتی، مانع بزرگی را برای مجرمان سایبری ایجاد می کند.

فایروال نسل جدید

فایروالهای فیزیکی یا مجازی؟

فایروالها در کل سخت افزاری بودند تا اینکه فایروالهای نرم افزار هم وارد صحنه شدند. بعضی از کمپانی های فایروال ها اصرار دارند که فایروالهای نرم افزاری از نظر کارکرد و توان با فایروالهای سخت افزاری کارکرد مشابه ای دارند. البه آنها اعتراف می کنند که محیط های بزرگ بهتر است از فایروال سخت افزاری استفاده کنند.

Klaus Gheri مدیر کل امنیت شبکه در باراکودا(Barracuda Networks)، دیدگاه خود را دارد و میگوید سازمان ها امروز به برنامه های مبتنی بر سرویس های ابری مانند Microsoft Office 365 و Salesforce ویا زیرساخت هایی مانند خدمات وب آمازون یا مایکروسافت Asure نیاز دارند. فایروال ها باید قابلیت ارتباط با سرویس های ابری را داشته باشند و از انعطاف پذیری لازم برای استقرار در محیط های ابری عمومی برخوردار باشند. وی گفت: فایروال های نسل بعدی باید مجموعه ای از ویژگی های امنیتی کامل را با قابلیت هایی مانند تقسیم بار بارload balancing ، بهینه سازی ترافیک traffic optimization، و بهینه سازی دسترسی ابری از دفاتر شعب، ترکیب کنند.

Gheriگفت: “امروز مشاغل نیاز دارند كه فایروال های نسل بعدی را در هر دفتر یا سایت از راه دور مستقر كنند، آنها این توانایی را دارند كه همه آنها را از طریق رابط مرکزی مدیریت كنند.” “شبکه ها و دارایی های تجاری امروزی بسیار پراکنده تر هستند، بنابراین فایروال هایی که از آنها محافظت می کنند، باید این را از طریق قابلیت های اتصال ایمن گسترده فراهم کنند.”

وجه مشترک همه این نظرات این است که فایروالهای امروز کاملاً متفاوت از یک دهه پیش است. هر چند که متفاوت بودن، بستگی به تأثیر فناوری شرکت تولید کننده تکنولوژی دارد. زیرساخت های مختلف نرم افزاری و سخت افزاری باعث می شود تا از تجهیزاتی مانند فایروال مجازی و دستگاه مجازی استفاده شود. بنابراین مجازی سازی تفاوت بین فایروالهای نرم افزاری و سخت افزاری را کم رنگ کرده است.

راه حل های فایروال نسل جدید

آدام هیلز، تحلیلگر گارتنر گفت: فروشندگان فایروالهای نسل جدید با توجه به ویژگی های کاربردی می توانند از یکدیگر متمایز شوند.

هیلز گفت: “خریداران باید با توجه به عملکرد و هزینه های بهترین انتخاب را در نظر بگیرند.”

با توه به روند رو به رشد استفاده از فایروال جهت امنیت شبکه بسیاری از فروشندگان به دنبال بهره برداری از این افزایش تقاضا در بازار فایروال هستند. در اینجا تعدادی از شرکت های امنیتی وجود دارند که در جدیدترین گزارش گارتنر در زمینه فایروال نسل جدید مورد بررسی قرار گرفته اند.

فایروال های پیشروشرکتهای پیشرو در تکنولوژی فایروال:

فایروال FortiGate: از کمپانی امنیتی فورتی نت به عنوان فایروال نسل جدید برای ارائه دهندگان خدمات، شرکت ها و SMB ها استفاده می شود. سخت افزار استفاده شده در این فایروال، پردازش بسته ها را با سرعت خیلی بالا انجام می دهد. و بسیار پایدار است. فایروالهای FortiGate ازپرطرفدارترین و پرفروشترین فایروال ها در ایران هستند که به شدت مورد تجه مدیران شبکه و تیم های امنیت ایرانی هستند. من هم به شدت طرفدارشون هستم.

Juniper Networks: مجموعه ای از فایروال های شبکه را ارائه می دهد که می توانند به شرکتهای متوسط، شرکتهای بزرگ، ارائه دهندگان خدمات در یک ابر خصوصی یا عمومی و محیطهای ترکیبی خدمات ارائه دهند. Juniper’s Software-Defined Secure Network (SDSN) یک راهکار مدیریتی برای تجهیزات امنیتی جونیپر ارائه میکند.

سیسکو: یکی از غول های دنیای شبکه است، که به طور پیوسته پیشرفت های امنیتی خود را ارتقا داده است. فایروال سیسکو (ASA) خدمات FirePOWER ، ourcefire IPS، محافظت از بدافزار و کنترل برنامه را ارائه می دهد.

Palo Alto Networks: ادعا می کند که برخی از کمپانی های دیگر فایروال های خود را با استفاده از ماژول های بازرسی عمیق بر روی فایروالهای سنتی خود، آنها را به عنوان فایروال های نسل بعدی معرفی میکنند. این شرکت فایروال خود را به عنوان NGFW واقعی توصیف می کند که بطور کلی همه ترافیک را بر اساس برنامه ها، کاربران و محتوا طبقه بندی می کند. تجهیزات امنیتی Palo Alto در ایران کمیاب هستند.

Barracuda Networks NextGen Firewalls: به کاربران امکان می دهد تا استفاده از برنامه ها را تنظیم کرده و ترافیک شبکه را با ویژگی هایی مانند link balancing و بهینه سازی WAN در اولویت قرار دهند. آنها می توانند در سناریوهای ابری، مجازی و در محل فیزیکی شبکه شوند. آنها می توانند در برابر: تلاشها و الگوهای ترافیک مخرب شبکه، اقدامات کنترل دسترسی غیرمجاز، حملات DoS و DDoS، نرم افزارهای مخرب مانند ویروس ها، کرم ها و تروجان ها از شبکه شما دفاع کنند.

فایروالهای Check Point: را می توان با تهیه لایسنس سالیانه به شبکه اضافه کرد تا بتواند از بدافزارهای پیشرفته و خطرات اطلاعاتی تهدیدآمیز محافظت کند. دیوار آتش آن می تواند از ابرهای عمومی مانند خدمات وب آمازون و مایکروسافت Azure پشتیبانی کند. همچنین با VMware NSX و Cisco Application Centric Infrast نیز یکپارچه شده است. این فایروالها هم در ایران قابل تهیه نیستند.

Forcepoint: عناصر مختلفی مانند Websense و Raytheon Cyber Products را با McAfee’s Stonesoft NGFW یکپارچه می کند تا داده های اطلاعاتی هوشمند را ارائه کند. محصول فایروال این شرکت می تواند تا ۱۲۰ گیگابیت در ثانیه توان داشته باشد و همچنین دارای نسخه مجازی است. تو ایران پیدا نمی شوند.

اینها فقط برخی از محصولات موجود است. اما موارد دیگری هم وجود دارد که می توانید انتخاب نکنید! 😀 مانند سایبروم.

محدودیت های فایروال

جدیدترین فایروال ها دارای ویژگی های امنیتی زیادی هستند. بسته به کمپانی تولید کننده، فایروال های نسل جدید ممکن است خدماتی مانند: محافظت در برابر نشت داده ها(DLP)، تهدیدات هوشمند، شناسایی بدافزار، دفاع در مقابل حملات DDoS و موارد دیگر را نیز در بر گیرند. گفته می شود، هیچ کمپانی امنیتی نمی خواهد فایروالی را ارائه دهد که برای همه تهدیدات فناوری امنیتی کافی باشد. بنابراین آنها را به به شبکه خود اضافه کنید. از قابلیت های پیشرفته آنها استفاده کنید. اما موارد دیگر امنیت را نیز نادیده نگیرید.

Dave Ginsburg ، میگوید: “فایروال های شبکه (یا فایروال های شبکه مجازی در بسترابری) برای تأمین امنیت محیط بسیار مهم هستند.” “اما آنها فقط بخشی از وضعیت امنیت کلی ما هستند که شامل محیط، شبکه، نقطه پایانی، برنامه و امنیت داده ها و همچنین مدیریت سیاست ها و عملیات می باشد. ولی پس از ورود مهاجمان و یا بد افزارها، سایر قسمت های زیرساخت های امنیتی درگیر خواهند بود.”

داشتن فایروال و کانفیگ ابتدایی آن کافی نیست. نگهداری و بروز نگه داشتن آن بخش مهم و غالباً نادیده گرفته شده از امنیت فناوری اطلاعات است.

اشتراک گذاری:
برچسب ها: راهکارهای امنیت شبکهفایروالفایروال شبکه
در تلگرام
کانال ما را دنبال کنید!
در اینستاگرام
ما را دنبال کنید!
مطالب زیر را حتما بخوانید
  • چگونه یک متخصص امنیت سایبری شویم
    چگونه یک متخصص امنیت سایبری شویم؟ نقشه راه و دوره های مورد نیاز

    16.9k بازدید

  • کلاهبرداری های اس ام اسی ایران
    رشد سریع کلاه برداری های SMSای در ایران

    1.16k بازدید

  • CSRF چیست
    حمله CSRF چیست؟ و راهکارهای مقابله با آن

    3.04k بازدید

  • bgp hijacking چیست
    BGP Hijacking چیست؟ و چگونه انجام می شود

    1.55k بازدید

  • تهدیدهای مدرن امنیت سایبری
    تهدیدهای مدرن امنیت سایبری چیست؟

    1.36k بازدید

  • امنیت زیرساخت
    امنیت زیرساخت (Infrastructure Security) چیست؟

    1.54k بازدید

قدیمی تر فورتی نت Security Fabric چیست؟
جدیدتر FortiASIC چیست و چگونه کار می کند؟

دیدگاهتان را بنویسید لغو پاسخ

برای نوشتن دیدگاه باید وارد بشوید.

جستجو برای:
جدیدترین نوشته ها
  • چگونه یک متخصص امنیت سایبری شویم؟ نقشه راه و دوره های مورد نیاز
  • رشد سریع کلاه برداری های SMSای در ایران
  • حمله CSRF چیست؟ و راهکارهای مقابله با آن
  • ترانک (Trunk) چیست؟ و چگونه کار می کند.
  • پروتکل ARP چیست؟ و چگونه کار می کند
  • IPv6 چیست؟ و چگونه کار می کند
  • Spanning-Tree چیست؟ و چگونه کار می کند
  • VTP چیست؟ و چگونه کار می کند
  • VLAN چیست؟ و چگونه کار می کند
  • پروتکل مسیریابی ISIS چیست و چگونه کار می کند
محصولات
  • دوره آموزش CISSP2021
    دوره آموزش CISSP
  • دوره آموزش CEH
    دوره آموزش CEH V11
  • دوره آموزش FortiGate
    دوره آموزش فایروال FortiGate
  • دوره آموزش Security+
    دوره آنلاین آموزش CompTIA Security+
  • آموزش eve
    آموزش کامل شبیه ساز شبکه EVE-NG
دوره سکیوریتی پلاس
درباره ساینت

مجموعه آموزشی ساینت ارائه دهنده بروز ترین آموزشهای ویدئویی در زمینه امنیت شبکه با بالاترین کیفیت میباشد.

اطلاعات تماس:
  • 09191461822

دوره های امنیت

  • آموزش امنیت شبکه
  • مقالات امنیت شبکه
  • آموزش Security+
  • آموزش CISSP
  • آموزش eve
  • آموزش FortiGate
  • آموزش CEH
  • امنیت سایبری
  • آموزش امنیت
  • امنیت شبکه
  • امنیت لایه ۲
  • مدارک سیسکو
  • دوره CEH
اطلاع از فروش‌های ویژه!
برای اطلاع از جدیدترین دوره‌ها کارگاه‌ها و محصولات آموزشی و فروش‌های ویژه، همین الان ایمیل‌تان را وارد کنید تا به شما خبر بدهیم!

مجوزها
ساینت در زمینه آموزش امنیت و شبکه، تحت قوانین جمهوری اسلامی ایران فعالیت می‌کند. استفاده از مطالب با ذکر منبع و لینک مستقیم مجاز است.
ورود ×
کد تایید
لطفاً کد تأیید ارسال شده را تایپ کنید
ثبت
ورود با گوگل
ورود با کد یکبارمصرف
ارسال مجدد کد یکبار مصرف(00:30)
آیا حساب کاربری ندارید؟
ثبت نام
ورود با گوگل
ارسال مجدد کد یکبار مصرف (00:30)
برگشت به ورود
  • (+98) ایران

ورود

رمز عبور را فراموش کرده اید؟

یا

ارسال مجدد کد یکبار مصرف (00:30)

هنوز عضو نشده اید؟ عضویت در سایت