فایروال چیست و چه استفاده ای می شود؟

با استفاده از فايروال در صورت دستيابی سايرين به سيستم شما، کامپيوتر شما دارای استعداد بمراتب بيشتری در مقابل انواع تهاجمات می باشد. شما می توانيد با استفاده و نصب يک فايروال، محدوديت لازم در خصوص دستيابی به کامپيوتر و اطلاعات را فراهم نمائيد. فايروال ها حفاظت لازم در مقابل مهاجمان خارجی را ايجاد و يک لايه و يا پوسته حفاظتی پيرامون کامپيوتر و يا شبکه را در مقابل کدهای مخرب و يا ترافيک غيرضروری اينترنت، ارائه می نمايند. با بکارگيری فايروال ها، امکان بلاک نمودن داده از مکانی خاص فراهم می گردد. امکانات ارائه شده توسط يک فايروال برای کاربرانی که همواره به اينترنت متصل و از امکاناتی نظير DSL و يا مودم های کابلی استفاده می نمايند، بسيار حياتی و مهم می باشد. انواع فايروال ها فايروال ها به دو شکل سخت افزاری ( خارجی ) و نرم افزاری ( داخلی )، ارائه می شوند. با اينکه هر يک از مدل های فوق دارای مزايا و معايب خاص خود می باشند، تصميم در خصوص استفاده از يک فايروال بمراتب مهمتر از تصميم در خصوص نوع فايروال است. فايروال های سخت افزاری: اين نوع از فايروال ها که به آنان فايروال های شبکه نيز گفته می شود، بين کامپيوتر شما (و يا شبکه) و کابل و يا خط DSL قرار خواهند گرفت. تعداد زيادی از توليد کنندگان و برخی از مراکز ISP دستگاههائی با نام “روتر” را ارائه می دهند که دارای يک فايروال نيز می باشند. فايروال های سخت افزاری در مواردی نظير حفاظت چندين کامپيوتر مفيد بوده و يک سطح مناسب حفاظتی را ارائه می نمايند. ( امکان استفاده از آنان به منظور حفاظت يک دستگاه کامپيوتر نيز وجود خواهد داشت ) در صورتی که شما صرفا” دارای يک کامپيوتر پشت فايروال می باشيد و يا اين اطمينان را داريد که ساير کامپيوتر های موجود بر روی شبکه نسبت به نصب تمامی patch ها، بهنگام بوده و عاری از ويروس ها و يا کرم ها می باشند، ضرورتی به استفاده از يک سطح اضافه حفاظتی (يک نرم افزار فايروال ) نخواهيد داشت. فايروال های سخت افزاری، دستگاههای سخت افزاری مجزائی می باشند که دارای سيستم عامل اختصاصی خود می باشد. بنابراين بکارگيری آنان باعث ايجاد يک لايه دفاعی اضافه در مقابل تهاجمات می گردد. فايروال های نرم افزاری: برخی از سيستم های عامل دارای يک فايروال تعبيه شده درون خود می باشند. در صورتی که سيستم عامل نصب شده بر روی کامپيوتر شما دارای ويژگی فوق می باشد، پيشنهاد می گردد که آن را فعال نموده تا يک سطح حفاظتی اضافی در خصوص ايمن سازی کامپيوتر و اطلاعات، ايجاد گردد. (حتی اگر از يک فايروال خارجی يا سخت افزاری استفاده می نمائيد) در صورتی که سيستم عامل نصب شده بر روی کامپيوتر شما دارای يک فايروال تعيبه شده نمی باشد، می توان اقدام به تهيه يک فايروال نرم افزاری کرد. با توجه به عدم اطمينان لازم در خصوص دريافت نرم افزار از اينترنت با استفاده از يک کامپيوتر محافظت نشده، پيشنهاد می گردد برای نصب فايروال از CD و يا DVD مربوطه استفاده گردد. پيکربندی فايروال اکثر محصولات فايروال تجاری ( هم سخت افزاری و هم نرم افزاری ) دارای امکانات متعددی بمنظور پيکربندی بهينه می باشند. با توجه به تنوع بسيار زياد فايروال ها، می بايست به منظور پيکربندی بهينه آنان به مستندات ارائه شده، مراجعه تا مشخص گردد که آيا تنظميات پيش فرض فايروال نياز شما را تامين می نمايد يا خير؟ پس از پيکربندی يک فايروال يک سطح امنيتی و حفاظتی مناسب در خصوص ايمن سازی اطلاعات انجام شده است. لازم است به اين موضوع مهم اشاره گردد که پس از پيکربندی يک فايروال نمی بايست بر اين باور باشيم که سيستم ما همواره ايمن خواهد بود. فايروال ها يک سطح مطلوب حفاظتی را ارائه می نمايند ولی هرگز عدم تهاجم به سیستم شما را تضمين نخواهند کرد. استفاده از فايروال به همراه ساير امکانات حفاظتی نظير نرم افزارهای آنتی ويروس و رعايت توصيه های ايمنی می تواند يک سطح مطلوب حفاظتی را برای شما و شبکه شما بدنبال داشته باشد. Patch (وصله های نرم افزاری) توليد کنندگان نرم افزار پس از آگاهی از وجود نقاط آسيب پذير در محصولات خود، با ارائه Patch های لازم اقدام به برطرف نمودن مسئله و حل مشکل ايجاد شده، می نمايند. تمامی کاربران کامپيوتر می بايست از نصب آخرين Patch های ارائه شده مرتبط با محصولات نرم افزاری که بر روی سيستم خود استفاده می نمايند، مطئمن گردند. اعتقاد عملی به سياست فوق، ضريب حفاظتی و امنيتی سيستم شما را افزايش خواهد داد. همانند وصله های يک لباس که باعث بهبود سوراخ ها و روزنه های موجود می گردد، وصله های نرم افزاری باعث بهبود سوراخ ها و حفره های موجود در برنامه های نرم افزاری می گردند. Patch ها ، يک مشکل خاص و يا نقطه آسيب پذير در يک نرم افزار را برطرف می نمايند. در برخی موارد توليد کنندگان نرم افزار در مقابل ارائه يک patch ، اقدام به ارائه يک نسخه جديد از نرم افزارهای خود می نمايند. توليد کنندگان نرم افزار ممکن است به نسخه جديد ارتقاء يافته به عنوان يک patch مراجعه نمايند.