دیواره ی آتش یا Firewall چیست؟

       دیواره آتش دستگاه یامجموعه دستگاههایی است که دسترسی بین شبکه ها را کنترل می کند. دیواره آتش سیستم کامپیوتری امنی است که بین شبکه مورد اعتمادواینترنت غیرقابل اعتماد قرار گرفته، ترافیک شبکه داخلی را بررسی کرده و ترافیکی را که به نظر خطرناک و غیرمناسب می رسد مسدود می کند. دیواره آتش از شبکه داخلی در برابر حملات اینترنتی محافظ کرده و Choke Point ایجاد می کند تا بتوان امنیت را بر آن اعمال کرد. choke point مفهومی است که بیانگر مسیر باریک ایجاد شده برای نقطه کنترل ارتباط شبکه ی امن با اینترنت است.این مسیر باید یکتا باشد و تمام ارتباط لازم از این نقطه عبور کند.

        یکی از تجهیزاتی که جهت افزایش سطح امنیت سایبری به کار گرفته می شود، دیواره ی آتش است.

دیواره ی آتش چه می کند؟

• اعمال محدودیت روی بسته های ورودی و خروجی از شبکه خصوصی
• اعمال فیلتر براساس آدرس IP مبدأ یا مقصد، شماره پورت مبدأ یا مقصد
• امکان اعمال فیلترینگ در سطح لایه کاربرد
• امکان ارائه سرویس لاگینگ در دیواره آتش
• امکان فیلتر کردن ترافیک Rloging3 یا Telnet4 از اینترنت به شبکه داخلی
• امکان فیلتر کردن ترافیک FTP یا SMTP از شبکه داخلی به اینترنت
• محافظت در برابر رنج وسیعی از حملات مسیریابی و IP Spoofing
• امکان اعمال IPSec در مد تونل
• امکان اعمال VPN
• پنهان سازی اطلاعات شبکه داخلی از اینترنت عمومی
• امکان انجام اعمال مدیریت شبکه و NAT

دیواره ی آتش چه کارهایی را نمی تواند انجام دهد؟

• عدم توانایی در محافظت در برابر حملات داخلی
• عدم توانایی در شناخت برنامه ها یا ایمیلهای ویروسی