آموزش امنیت و آموزش فایروال برای بالا بردن امنیت ( Firewall & Security )

[M-R3dH4t]

خوب واقعا چرا امنیت از طریق فایروال ؟؟؟

 

یکی از مهمترین نکات و کارکرد فایروال ها این اسـت که دسترسی به کامپیوترهای داخل شبکه شما را در بیرون متوقف سازی می کند.

 

خوب راه های زیادی برای نفوذ و به اسطلاحی سوء استفاده از آن ها وجود دارد !! که می توان به موارد زیر اشاره کرد :

 

• لاگین (Login) کردن از راه دور
• در های پشتی (Backdoor) برنامه ها
• سرقت نشست SMTP
• نقایص امنیتی سیستم عامل ها
• انکار های سرویس ها
• بمب های ایمیلی (EMAIL BOMBER)
• هرزنامه ها
• و ....

 

خوب کار فایروال ها برای مسدود سازی و فیلتر موارد بالا بسیار سخت می شود و در شرایط خاصی کار نا ممکن اســت !!! با اینکه بعضی از فایروال های موجود دارای آنتی ویروس نیز دارند ولی نصب و راه اندازی آنتی ویروس ها بر روی فایروال هـا یک سرمایه گزاری بزرگ و با ارزش به شمار می آید

 

سطح امنیتی که شما در نظر می گیرید مشخص کننده این موضوع هستند که چه تعدادی از این تهدیدات فایروال ما می تواند بر روی آنها عملیات متوقف سازی را اجرا کند !!

 

بالا ترین سطح امنیت مسدود سازی تمامی موارد هستش

 

اما واضح هستش که چنین کاری فلسفه ی استفاده کلی از اینترنت و شبکه را به زیر ذربین می کشد !!!

 

اما تنها قانون این هستش تمامی موارد را مسدود کرده بعد تصمیمی بر آنها بگیرید که چه نوع از ترافیک های قابل مجاز به عبور از فایروال شما هستند  و راه آنها را نیز باز کنید !!

 

یکی از کارکردهایی که معمولا با فایروال ها همراه هستش Proxy Server ها هستند !! که برای دسترسی به صفحات وب توسط سایر کامپیوتر ها مورد استفاده قرار می گیرد .

 

زمانی که کامپیوتر دیگری یک صفحه وب را درخواست می کند، این صفحه توسط Proxy Server بازیابی شده و سپس به کامپیوتر درخواست کننده ارسال می شود.

تاثیر شبکه ای این کار این است که کامپیوتری که آن صفحه وب را میزبانی می کند هرگز به طور مستقیم با هیچ چیز روی شبکه شما (به جز Proxy Server) ارتباط برقرار نمی کند. هم چنین می توانند باعث کارآیی اتصال اینترنت شما گردند. اگر شما به یک صفحه روی یک وب سایت دسترسی پیدا کنید، این صفحه روی Proxy Server شما ذخیره می شود.

این بدان معناست که دفعه بعد که بخواهید به آن صفحه مراجعه کنید، بطور پیش فرض لازم نیست که آن صفحه از روی وب سایت مذکور دریافت گردد. بلکه مستقیما از روی Proxy Server دریافت می شود.

 

 

امید وارم مطلب مفیدی بوده بــاشه !!!

 

موفق باشید