فایروال

فایروال به دو نوع نرم افزاری و سخت افزاری موجود است. بررسی بسته های ورودی و خروجی بر اساس رول های تعریف شده برای آنرا بر عهده دارد. از دیواره آتش می توان برای اهداف مختلفی بهره برد. از یک کامپیوتر عادی گرفته تا بزرگترین شبکه ها با فایروال در ارتباط هستند.

فایروال چیست

فایروال ابزاری است که توسط آن می توان یک سیستم و شبکه را در مقابل تهدیدات امنیتی و مخرب شامل دسترسی های غیر مجاز ، نفوذ و تخریب و مخصوصا تکذیب سرویس ماحفظت کرد. علاوه بر موارد و رول های امنیتی امروزه بیشترین کاربرد firewall مخصوصا نوع سخت افزاری آن مقابله با ترافیک مخرب ( حملات تکذیب سرویس یا DDOS ) است.

دیواره آتش

دیواره آتش معنی فارسی Firewall است. در زبان فارسی نیز معمولا واژه فایروال ، از دیواره آتش بیشتر مورد استفاده قرار می گیرد. با توجه به اینکه firewall ها سد محکم امنیتی در برابر ترافیک ورودی و خروجی هستند از آنها با نام دیواره آتش یاد می شود.

فایروال نرم افزاری

فایروال نرم افزاری برنامه ای است متکی به سیستم عامل. ترافیک ورودی و خروجی را بر اساس هسته و رول های تعریف شده در آن مدیریت و کنترل می کند. ضعف فایروال نرم افزاری در این است که تنها در لایه Application عمل می کند. بهترین کارایی فایروال نرم افزاری ترکیب با سیستم های امنیتی و نرم افزاری است. دیواره آتش نرم افزاری قابلیت محافظت سیستم در مقابل ورود غیر مجاز ، اجرا و گسترش بدافزار ها و … را دارد.

فایروال سخت افزاری

فایروال سخت افزاری زیرساخت و تجهیزاتی است قابل مشاهده که برای کنترل و مدیریت یک شبکه کوچک یا بزرگ قابل استفاده هستند. فایروال سخت افزاری عملکرد مستقل دارد. این ابزار در شبکه به عنوان روتر (مسیریاب) عمل کرده و ترافیک مجاز را عبور می دهد. در مقابل از ورود یا حتی از خروج ترافیک غیرمجاز یا مخرب جلوگیری می کند. استفاده از ابزار سخت افزاری مهمترین عامل مقابله با حملات تکذیب سرویس ddos است.

تفاوت فایروال نرم افزاری و سخت افزاری

تفاوت این دو firewall در نوع ساختار و عملکرد است. در نوع سخت افزاری بیشتر حفاظت ، کنترل و مدیریت ترافیک مدنظر است اما در نوع افزاری غالبا حفاظت در مقابل تهدیدات نرم افزاری مطرح است.

فایروال WAF – Web Application Firewall

این نوع بر عملکرد و پردازش اپلیکیشن های تحت وب نظارت مستقیم دارد. این سرویس ها غالبا بصورت ترکیبی و کلی رو وب سرور ، میل سرور ، دیتابیس سرور و بسیاری از سرویس های تحت کار با firewall نظارت دارند و در صورت sync کردن آنها با firewall اصلی این مورد به بالاترین سطح خود می رسد. از معروف ترین ابزارهای waf می توان به comodo و owasp اشاره کرد.