ماهي فوائد جدار الحماية

جدار الحماية لجهاز الكمبيوتر هو عبارة عن برنامج يمنع الوصول غير المسموح به أو المصرح عنه من أو إلى شبكتك الخاصة، حيث أنّ جدار الحماية هو عبارة عن أدوات يمكن استخدامها لتحسين أمان أجهزة الكمبيوتر المتصلة بشبكة ما مثل LAN أو شبكة الإنترنت، إذ أنّها جزء لا يتجزأ من نظام الأمان الشامل الخاص بشبكتك، إذ يقوم جدار الحماية بعزل جهاز الكمبيوتر الخاص بك عن الإنترنت باستخدام "wall of code" الذي يقوم بفحص كل حزمة من البيانات عند وصولها إلى أحد جانبي جدار الحماية (الواردة إلى الكمبيوتر أو الخارجة منه) لتحديد ما إذا كان ينبغي عليه السماح لها بالعبور أو منعها من ذلك.

ويمكن أن يكون جدار الحماية عبارة عن برنامج أو جهاز بالرغم أنّه من الأفضل امتلاك الاثنين معاً، إذ أنّ الأول هو عبارة عن برنامج مثبت على كل كمبيوتر في الشبكة ينظم حركة المرور عبر أرقام البوابات والتطبيقات، في حين أنّ جهاز جدار الحماية هو عبارة عن قطعة من المعدات المركبة بين الشبكة والبوابة.

تعتبر أقدم نوع من أنواع جدران الحماية وأكثرها أهمية، إذ أنّ هذا النوع يعمل على إنشاء نقطة تفتيش عند جهاز الراوتر أو المحول، حيث يقوم بإجراء فحص بسيط لحزم البيانات القادمة من خلال الراوتر لفحص معلومات مثل مكان الوصول وعنوان الـ IP المنشأ ونوع الحزمة ورقم البوابة وغيرها دون فتح الحزمة لفحص محتوياتها.

هو نوع آخر من جدار الحماية البسيط الذي يهدف إلى قبول أو رفض مرور البيانات بسرعة وسهولة ودون استهلاك موارد الحوسبة المهمة، إذ تعمل هذه البوابات عن طريق التحقق من مصادقة بروتوكول TCP والتحكم به عن طريق التأكد من وصول وسلامة الباكيتات المرسلة من المصدر إلى الهدف.

تجمع جدران الحماية هذه بين كل من تقنية فحص
الحزم والتحقق من مصادقة TCP
لإنشاء مستوى حماية أكبر مما يمكن للنوعين السابقين توفيره وحدهما، إلّا أنّ جدران
الحماية هذه تشكل ضغطاً أكبر على موارد الحوسبة أيضاً والذي قد يؤدي إلى إبطاء
عملية نقل الحزم مقارنةً بالحلول الأخرى.

تعمل جدران الحماية هذه في طبقة التطبيق إذ تقوم بتصفية البيانات الواردة بين شبكتك والمصدر، ومن هنا جاء هذا الإسم (Application-Level Gateways)، إذ يقوم هذا النوع من الجدران بتأسيس اتصال مع المصدر وفحص حزمة البيانات الواردة بدلاً من السماح لها بالاتصال المباشر.

يتم وصف العديد من إصدارات جدران الحماية التي تم إنتاجها مؤخراً بأنها تصميمات من الجيل الثاني ولا يوجد إجماع كبير حول ذلك، وبعض الميزات الشائعة لبنية جدران الحماية هذه تتضمن الفحص العميق للحزمة (التحقق من المحتويات الفعلية لحزمة البيانات)، والتحقق من مصادقة TCP، كما يتضمن جدار حماية الجيل الثاني تقنيات أخرى أيضاً مثل أنظمة منع الإختراق (IPSs) والتي تعمل على إيقاف الهجمات ضد شبكتك.