سواء كنت تستخدم نظامك الخاص أو في دراما الجريمة مع عنصر الأمن السيبراني ، فلا شك أنك سمعت بمصطلح "جدار الحماية". يعد جدار الحماية جزءًا مهمًا من أمان الكمبيوتر ويساعد في منع الاتصالات غير المرغوب فيها والمتسللين المحتملين والمزيد.
هناك أنواع مختلفة من جدران الحماية وأمان الشبكة. لفهم أفضل طريقة لحماية بياناتك الشخصية ، يجب أن تعرف أولاً ما هو جدار الحماية وما الغرض منه.
ما هو جدار الحماية؟
تمت تسمية جدران الحماية باسم الجدران الداخلية الموجودة في العديد من المنازل المتصلة والتي تمنع الحريق من الانتقال عبر المساحات من منزل إلى آخر. بنفس الطريقة إلى حد كبير ، يراقب جدار الحماية بجهاز الكمبيوتر حركة المرور في شبكتك و كتل الاتصالات غير المصرح بها.
ظهر المصطلح لأول مرة في فيلم 1983 WarGames، قبل وقت طويل من استخدامه في الحوسبة الفعلية. على الرغم من أنه ليس من الواضح المرة الأولى التي تم فيها استخدام المصطلح رسميًا ، إلا أنه من السهل رؤية تطور المصطلح.
في أواخر الثمانينيات ، يمكن لأجهزة توجيه أمان الشبكة تصفية المعلومات على أنها شكل مبكر من أمن الشبكات. منذ ذلك الوقت ، ظهرت أنواع متعددة من جدران الحماية ، يخدم كل منها غرضًا مختلفًا فيما يتعلق بالأمن السيبراني.
أنواع جدران الحماية
هناك ستة أنواع مختلفة من جدران الحماية. جميع جدران الحماية إما قائمة على البرامج أو جدران الحماية القائمة على الأجهزة. تعتمد معظم الأنواع المذكورة أدناه بشكل أساسي على كيفية عمل قواعد جدار الحماية وميزاته ، سواء في البرامج أو في الأجهزة.
Virtual Firewall
يُعرف جدار الحماية الافتراضي أيضًا باسم جدار الحماية السحابي. هذا نوع من حماية الشبكة المستخدمة في بيئة "افتراضية" ، مثل السحابة أو داخل جهاز افتراضي. تعمل جدران الحماية هذه إلى حد كبير مثل جدران حماية الأجهزة ، ولكنها قادرة على تخصيصها بشكل أكثر شمولاً لتلائم التطبيق.
يمكن أن يكون جدار الحماية الافتراضي خاصًا بالتطبيق بدرجة كبيرة ، حيث يمكن أن يعمل مع تطبيق واحد محدد ولا شيء آخر . في الاستخدامات الأخرى ، يمكنه حماية البيئة السحابية من حركة المرور غير المصرح بها. على سبيل المثال ، قد تستخدم خدمة مثل DropBox أو iCloud جدار حماية افتراضيًا للحماية من التطفل.
جدار الحماية الوكيل
جدار الحماية الوكيل هو نوع أقدم وأكثر بدائية من جدار الحماية الذي يفتقر إلى الميزات الأكثر تقدمًا لحلول أمان الشبكات الأكثر حداثة. في معظم الحالات ، يحمي جدار الحماية الوكيل حركة المرور بين النقطة A والنقطة B باستخدام عوامل التصفية الأساسية.
سيراقب جدار الحماية الوكيل كلاً من حركة المرور الواردة والصادرة ويمنع أي اتصال غير مسموح به. من الناحية الفنية ، يقوم جدار الحماية الوكيل بحظر الاتصالات في طبقة التطبيق ، بدلاً من الشبكة أو طبقة النقل.
جدار حماية إدارة التهديدات الموحدة
يدمج جدار حماية إدارة التهديدات الموحدة ، أو جدار حماية UTM ، وظائف جدار الحماية مع برامج مكافحة الفيروسات. تحمي جدران الحماية UTM من أكثر من مجرد حركة مرور غير مصرح بها وتراقب مجموعة متنوعة من التهديدات المختلفة.
يمكن لجدران حماية UTM أيضًا مراقبة الهجمات المستندة إلى البريد الإلكتروني ، بالإضافة إلى التهديدات الناتجة عن العمل عن بُعد. على الرغم من ذلك ، تم تصميم جدران حماية UTM لتكون أسهل في الاستخدام ، مع أنظمة تحكم أكثر بساطة.
جدار حماية من الجيل التالي
جدار حماية من الجيل التالي ، أو NGFW ، هو نوع أكثر تقدمًا وقوة من جدار الحماية. حيث قد يركز جدار الحماية القياسي بشكل أساسي على تصفية الحزم ، فإن NGFW تجمع بين هذه التقنية واكتشاف التسلل المتقدم وميزات أخرى لتوفير حماية من المستوى التالي.
في بعض الحالات ، NGFWs استخدام الذكاء الاصطناعي لتوفير أمان أفضل للشبكة. يتيح لهم ذلك توفير مستويات أكثر من الحماية بشكل ملحوظ ، ولكن هذا النوع من جدار الحماية يميل إلى الاستخدام في كثير من الأحيان في بيئات الشركات ذات الشبكات وقواعد البيانات الكبيرة.
NGFW المركّز على التهديدات
إذا كان NGFW عبارة عن جدار حماية أكثر تقدمًا ، فإن NGFW الذي يركز على التهديد هو الخيار الأكثر تقدمًا. لديه وعي واسع بالشبكة لمعرفة أين تكمن أكبر التهديدات ، ويمكنه الاستجابة للهجمات المحتملة بفضل أتمتة الأمان الذكية.
جدار حماية الفحص الدقيق
"جدار حماية فحص الحالة" هو النوع القياسي لجدار الحماية الموجود في معظم الأنظمة الحديثة ويحظر حركة المرور استنادًا إلى "حالة" الاتصال. يُعرف هذا باسم "فحص الحزمة حسب الحالة" أو "تصفية الحزمة الديناميكية".
بمعنى آخر ، يسمح جدار الحماية للتفتيش حسب الحالة بحركة المرور المصرح بها فقط مع الحالة الصحيحة لتمرير من خلال وحظر جميع الاتصالات الأخرى. كما أنه يراقب التهديدات بناءً على نوع المنفذ والبروتوكول.
هل تحتاج إلى جدار حماية؟
في الأيام الأولى للإنترنت ، لم يكن من غير المعتاد أن يقوم المستخدمون بتثبيت 2كطبقة إضافية من الحماية ضد التهديدات عبر الإنترنت. ومع ذلك ، فقد ولت تلك الأيام منذ فترة طويلة - ليس بسبب نقص التهديدات ، ولكن لأن جدران الحماية متاحة بسهولة.
يوفر كل من Windows و macOS جدران حماية مضمنة في أنظمة التشغيل التي توفر قدراً هائلاً من الحماية . علاوة على ذلك ، توفر الغالبية العظمى من أجهزة التوجيه اللاسلكية أيضًا طبقة أخرى من الحماية في شكل ترجمة عنوان الشبكة.
ومع ذلك ، حتى مع وجود جدار حماية مدمج من خلال نظام التشغيل الخاص بك ، يمكن لجهاز الكمبيوتر الخاص بك لا تزال عرضة للخطر على الشبكات العامة. إذا اتصلت بشبكة Wi-Fi بالمطار أو قفزت على شبكة عامة في أحد المقاهي ، فأنت بحاجة إلى أكثر من مجرد جدار ناري لإيقاف شخص ما لديه حزمة الشم.
إذا كنت تستخدم بشكل روتيني شبكات Wi-Fi غير آمنة ، ففكر في الاستثمار في شبكة خاصة افتراضية ، أو VPN - فهي تشفر معلوماتك وتحميها من أعين المتطفلين. إنها الطريقة الآمنة الوحيدة للوصول إلى المعلومات المصرفية أو البيانات الحساسة أثناء الاتصال بشبكة عامة.
يمكنك تثبيت جدار الحماية التابع لجهة خارجية على نظامك لمزيد من الحماية ، ولكنها ليست صارمة من الضروري. ومع ذلك ، إذا كنت تريد التأكد من أن نظامك محمي ، فلدينا قائمة أفضل جدران الحماية لنظام التشغيل Windows 10 التي ليستWindows Defender ، برنامج جدار الحماية الافتراضي.
يرتبط موضوع جدران الحماية بشكل كبير بأمان الشبكة ويمكن أن يصبح سريعًا موضوعًا تقنيًا للغاية ، ولكن الخلاصة هي: جدران الحماية مهمة ، ولكن من المحتمل أن يكون لديك بالفعل إمكانية الوصول إلى العديد من جدران الحماية من خلال نظام التشغيل وجهاز توجيه الشبكة. فقط تذكر ، إذا كنت اختر تعطيل جدار حماية نظام التشغيل الخاص بك لأي سبب (مثل التحديث أو التصحيح) ، فأعد تشغيله بعد الانتهاء.