Lakhasly

كيف يعمل تعد جدران الحماية قياسية في أنظمة الكمبيوتر والشبكات المحلية والشبكات الخاصة. ولكن كيف يمكنهم إيقاف المتسللين أو البرامج الضارة؟ هناك – كما يمكنك أن تتخيل – عدة طبقات لهذا الأمر، لذا سنحاول تقسيمها دون أن يصبح الأمر مربكًا للغاية. بالنسبة للمبتدئين، سيتحقق جدار الحماية من كل حزمة، وإذا كانت تفي بمعايير التصفية، بشكل عام، يحتوي برنامج جدار الحماية على معايير موجودة مسبقًا للحماية من محاولات التطفل الواضحة، مثل مواقع الويب المليئة بالبرامج الضارة وبرامج الاختطاف والاتصالات غير المعروفة. لكن جدران الحماية تسمح أيضًا بمرشحات مخصصة أيضًا، والتي يمكنها حظر الوصول/الحزم حتى لو لم تكن محددة مسبقًا في الأصل. يعد هذا إجراءً أمنيًا قياسيًا. ومع ذلك، تصبح الأمور معقدة. مع عدم وجود جدار حماية، وحسنًا، لذلك، يتم إنشاء جدار حماية لمراقبة كل اتصال. سيكون لكل اتصال قواعد، المعايير التي ذكرناها من قبل. ستختلف جميع القواعد بناءً على المستخدمين والاتصالات التي تحددها إدارة تكنولوجيا المعلومات. هنا مثال: يتم منح الوصول عن بعد لمجموعة من أجهزة الكمبيوتر في شبكة الشركة، مما يسمح لمتخصصي تكنولوجيا المعلومات بالوصول إلى الأنظمة لتقديم المساعدة. يتم منح الوصول بناءً على مجموعة القواعد، مثل البروتوكول ومصدر IP والمنافذ. الحزم لقد ذكرنا مصطلح "الحزم" عدة مرات. هذه طريقة للإشارة إلى حزم TCP (بروتوكول التحكم في النقل). فكر فيها مثل الصناديق الصغيرة التي تحتوي على معلومات. يمكن أن تحتوي المعلومات على جميع أنواع الأشياء،

كيف يعمل

تعد جدران الحماية قياسية في أنظمة الكمبيوتر والشبكات المحلية والشبكات الخاصة. ولكن كيف يمكنهم إيقاف المتسللين أو البرامج الضارة؟ هناك – كما يمكنك أن تتخيل – عدة طبقات لهذا الأمر، لذا سنحاول تقسيمها دون أن يصبح الأمر مربكًا للغاية.

بالنسبة للمبتدئين، ستقوم جدران الحماية بحظر الاتصالات الواردة (وتسمى أيضًا "الحزم") عن طريق تحليلها. سيتحقق جدار الحماية من كل حزمة، وإذا كانت تفي بمعايير التصفية، فسيقوم إما بحظرها أو السماح بها. بشكل عام، يحتوي برنامج جدار الحماية على معايير موجودة مسبقًا للحماية من محاولات التطفل الواضحة، مثل مواقع الويب المليئة بالبرامج الضارة وبرامج الاختطاف والاتصالات غير المعروفة. لكن جدران الحماية تسمح أيضًا بمرشحات مخصصة أيضًا، والتي يمكنها حظر الوصول/الحزم حتى لو لم تكن محددة مسبقًا في الأصل.

بالنسبة لنظام فردي، يعد هذا إجراءً أمنيًا قياسيًا. عادةً لن يحتاج جهاز الكمبيوتر الذي يقوم بتشغيل برنامج مكافحة الفيروسات والمسؤول إلى أكثر من ذلك. ومع ذلك، عند التعامل مع المنظمات - مثل الأعمال التجارية - مع العشرات، وربما المئات من الاتصالات، تصبح الأمور معقدة.

تخيل شركة لديها ما لا يقل عن مائة نظام متصل بالشبكة وشبكتها المحلية. مع عدم وجود جدار حماية، يمكن للأطراف الثالثة الذكية التجول وسرقة المعلومات الصادرة، أو الوصول إلى الشبكات. شبكات مثل القول، المحاسبة. تُفقد المعلومات، وحسنًا، لقد فهمت الفكرة – أصبحت قبيحة.

لذلك، يتم إنشاء جدار حماية لمراقبة كل اتصال. سيكون لكل اتصال قواعد، المعايير التي ذكرناها من قبل. ستختلف جميع القواعد بناءً على المستخدمين والاتصالات التي تحددها إدارة تكنولوجيا المعلومات. هنا مثال:

يتم منح الوصول عن بعد لمجموعة من أجهزة الكمبيوتر في شبكة الشركة، مما يسمح لمتخصصي تكنولوجيا المعلومات بالوصول إلى الأنظمة لتقديم المساعدة. يتم منح الوصول بناءً على مجموعة القواعد، مثل البروتوكول ومصدر IP والمنافذ.

الحزم

لقد ذكرنا مصطلح "الحزم" عدة مرات. هذه طريقة للإشارة إلى حزم TCP (بروتوكول التحكم في النقل). فكر فيها مثل الصناديق الصغيرة التي تحتوي على معلومات. يمكن أن تحتوي المعلومات على جميع أنواع الأشياء، مثل محتوى الرسالة والوسائط وعناوين الوجهة وعناوين الاستلام. تدفق حركة المرور هو ما يحتاج للوصول إلى نظام الاستقبال، وهو جدار الحماية الذي يتحقق من الحزمة بحثًا عن أي مشاكل أو بيانات إضافية يقوم بالتصفية بحثًا عنها.