الجدران النارية

الجدران النارية هي واقية خاصةالمجمعات البرمجية (جدران الحماية) التي تمنع هجمات إنترنت الفيروسات غير المصرح بها ، بالإضافة إلى إنشاء حاجز أمام كل من الكمبيوتر الفردي والشبكة المحلية بالكامل من اختراق طروادة الضارة. واستنادا إلى غرضها الرئيسي - عدم تفويت الحزم المشبوهة ، فقد تلقت هذه البرامج اسمًا آخر - فلاتر. حتى الآن ، أشهر الشركات المصنعة لجدران الحماية هي: ZyXEL ، Firewall ، TrustPort Total Protection ، ZoneAlarm ، D-Link ، الحوسبة الآمنة ، Watchguard Technologies.

تكوين جدران الحماية

يتم تكوين جدران الحماية يدويا ، والتييوفر إمكانية تركيب الحماية المفصلة. واحدة من أهم الميزات هي إعداد مكافحة الفيروسات مباشرة على منفذ USB. بعد ضبط الإعدادات الضرورية ، يمكنك استخدام هذا البرنامج لإنشاء تحكم كامل في المدخلات والمخرجات على الشبكة المحلية وفي كل جهاز إلكتروني في تكوينها.

عن طريق إعداد شاشة الحماية يدويًاواحدة من أجهزة كمبيوتر الشبكة ، يمكنك نقل الإعدادات الجاهزة إلى وحدات شبكة أخرى في أقصر وقت ممكن. ويتم توفير التزامن للعمل حتى مع اتصال شبكة لاسلكية. يستغرق إعداد المعلمات الضرورية لجدار الحماية بعض الوقت ، ولكن إذا أهملت ذلك ، فستؤدي القيود الأمنية إلى حظر بعض الخدمات التي تحتاجها للعمل.

ميزات إضافية من مرشحات الشبكة

هناك جدران الحماية التي يمكنكتكوين لحماية إضافية من الخدمات والتطبيقات الفردية. على سبيل المثال ، لمنع اختراق "الرقابة الأبوية" أو لإنشاء "مكافحة البريد التطفلي". يمكن تعريف الوصول إلى الإنترنت وحقوق التشغيل في شبكة محلية مغلقة لكل برنامج وتطبيق بشكل منفصل. يسمح لك جدار الحماية بالتحكم في الوصول إلى المواقع ، ويمكنه مراقبة مسح البوابات ، وتصفية محتوى الويب. كما أنها قادرة على منع الوصول من عناوين IP المشبوهة ، لإخطار محاولات الهجوم أو السبر.

أنواع الجدران النارية البينية

يتم تقسيم جدران الحماية إلى الأنواع التالية:

- جدار نار تقليدي يوفر ترشيحاً لإرسال الرزم وتلقي الوصول ؛

- مراقبة جدار الحماية للجولةجلسات منفصلة بين التطبيقات المثبتة ، وضمان إغلاق الوصول في الوقت المناسب إلى حزم غير معتمدة ، واستخدامها ، كقاعدة عامة ، لعمليات القرصنة ، ومسح البيانات السرية ، وما إلى ذلك ؛

- جدار ناري تحليلي يرشح على أساس تحليل المعلومات الداخلية للحزمة ، يعقبه حجب أحصنة طروادة المكتشفة ؛

- جدار حماية الأجهزة مجهزةمسرع مضمّن يسمح بمنع التطفل المتزامن (IPS) ، ومكافحة الفيروسات ، ومنع الوصول غير المصرح به للمستخدمين داخل شبكة خاصة ، وإخفاء VPN ، بالإضافة إلى جعل جدار الحماية يعمل بشكل أكثر كفاءة.

تدابير وقائية

لضمان توفير ذات جودة عالية وموثوق بهاحماية الشبكة من عمليات الاقتحام وعمليات الاقتحام غير المصرح بها ، فمن الضروري تثبيت جدار حماية معتمد فقط على عقد الشبكة. في الوقت الحالي ، تنص القوانين التشريعية للاتحاد على اعتماد FSTEC و Gazpromsert و FSB. على سبيل المثال ، تصادق شهادة FSTEC على أن جدار الحماية هذا يتوافق مع جميع المتطلبات المنصوص عليها في الجزء الأول من وثيقة اللجنة الفنية الحكومية في روسيا. وتظهر شهادات FSB أن نظام برامج الحماية يتوافق مع معيار الدولة الروسية لمتطلبات ضمان أمن وسرية المعلومات.