ماذا يعني بجدار الحماية
ماذا يعني بجدار الحماية … هو برنامج يقوم على حماية جهاز الحاسوب أثناء اتصاله بشبكة الإنترنت من المخاطر، حيث يتولى جدار الحماية فحص كل المعلومات والبيانات الواردة من الإنترنت
تعريف جدار الحماية
هو الجهاز الذي تقوم الشركات أو المؤسسات بوضعه لضمان حماية أمن برامجها وملفّاتها من الاختراق والسرقة من الجهات الخارجيّة
بحيث يتمّ وضع هذا الجهاز تحديداً بين كل من الشبكة الداخلية للمنظّمة وشبكة الإنترنت
بحيث يتمّ تحديد الجهات غير المرغوب بها والتي تتسلّل إلى شبكة الكمبيوتر الداخليّة الخاصة بالمنظمة
ثم إبلاغ المشرف عن النظام بذلك، علماً بأنّه لا يستخدم فقط لتحقيق الأمن ضد الهجمات الخارجيّة
بل يمكن استخدامه لتحديد المواقع التي لا يُسمح للموظّفين بالدخول إليها، بما في ذلك المواقع التي تؤدّي إلى إهدار الوقت
كمواقع الألعاب، والمواقع الأخبار، وغيرها، ومن الجدير بالذكر أنّ هناك العديد من الشركات التي ما زالت لا تستخدم لارتفاع التكلفة، أو لحاجتهم إلى وجود خبراء أو مختصين للتعامل معها.
يمكن أن يكون برمجيّة أو جهاز يساعد على تحديد أيّة محاولات للقرصنة، كما ويبيّن وجود الفيروسات التي تؤدّي إلى تعطيل عمل جهاز الحاسوب، حيث يعتبر من الضرورات التي يجب استخدامها لحماية شبكة الحواسيب الخاصة بالمستخدم، وذلك للحيلولة دون انتشار الفيروسات.
فوائد جدار الحماية
يساعد على حماية المعلومات الخاصة، وعدم السماح بالوصول إليها عن طريق شبكة الإنترنت، ففي حال كان عدد موظفي إحدى الشركات يصلّ إلى خمسمائة موظف، وعدد كبير من أجهزة الحاسوب تابع لشبكة واحدة، ولمّ يكن هناك فإنّه يمكن الوصول إلى المعلومات بكل سهولة من قِبل المخترقين والقراصنة، مما يعرّض معلومات وبيانات الشركة للخطر، وهنا يأتي دور جدار الحماية كأحد الأساليب المساعدة على حماية أجهزة الحاسوب عند الاتّصال بشبكة الإنترنت.
أساليب جدار الحماية
- خدمة الوكيل: أسلوب خدمة الوكيل (بالإنجليزيّة: Proxy service) يقوم فيها باسترداد المعلومات من الإنترنت
ومن ثم يرسلها إلى النظام الذي طلبها وبالعكس. - تصفية الحزم: تصفية الحزم (بالإنجليزيّة: Packet filtering) أسلوب يتم فيه تحليل الحزم (أجزاء صغيرة من البيانات)
بواسطة مجموعة من الفلاتر، ثمّ يتمّ إرسال الحُزم التي تمرّ من خلال الفلاتر إلى النظام الذي طلبها، ويتمّ استبعاد ما تبقّى. - فحص الحالة: فحص الحالة (بالإنجليزيّة: Stateful inspection) هي طريقة أحدث من الطرق السابقة،
بحيث لا يتمّ فيها فحص محتويات كل رزمة، ولكن يتم مقارنة أجزاء رئيسيّة معيّنة من الحزمة مع قاعدة بيانات معلومات موثوقة،
وتضبط المعلومات التي تنتقل من داخل الجدار الناري إلى خارجه، لتتناسب مع خصائص محددة،
ثم يتمّ مقارنة المعلومات الواردة مع هذه الخصائص، فإذا كانت نتائج المقارنة تعطي تطابقاً معقولاً،
يسمح حينها للمعلومات بالمرور، والإ يتم تجاهلها.