در این مقاله می خواهیم بررسی کنیم فایروال سخت افزاری چیست؟ با ما تا پایان همراه باشید تا به پاسخ
این سوال برسیم. فایروال های سخت افزاری معمولا به صورت زیرساخت‌هایی هستند که از طریق
شرکت‌های تولید کننده روی بوردهای سخت افزاری، نصب و راه‌اندازی می شوند و معمولا در قالب یک
روتر در شبکه فعال هستند. روتر نیز می‌تواند در یک شبکه به عنوان فایروال سخت افزاری فعالیت داشته
باشد.
فایروال چیست و چگونه کار می کند؟
فایروال ها ابزارهایی هستند برای جلوگیری از نفوذ و هک، دسترسی های غیرمجاز، حملات تکذیب
سرویس و مثل آن ها در سطح شبکه و یا کامپیوتر شخصی از آن ها استفاده می شود. معمولا فایروال ها
به وسیله رول هایی که برای آن ها تعریف شده است عمل می کنند و هر آنچه که بر خلاف قوانین تعریف
شده باشد عکس العمل در نظرگرفته شده برای آن به صورت خودکار صورت می گیرد. به عنوان مثال اگر رمز
عبور بیش از یک تعداد مشخص، به صورت اشتباه وارد شود دسترسی شخص که معمولا به صورت آی پی
یا مک آدرس در نظر گرفته می شود به صورت موقت و یا دائم مسدود می شود. همانطور که گفته شد
فایروال ها به صورت فایروال سخت افزاری و فایروال نرم افزاری وجود دارند. بنابه عملکرد متفاوت آن ها
می توان از یک یا هر دو مدل آن استفاده کرد. معمولا استفاده از هر دو مدل پیشنهاد می شود چون
عملکرد آن ها در بستر شبکه به صورت متفاوتی صورت می گیرد.
فایروال سخت افزاری چیست؟
فایروال سخت افزاری می‌تواند به صورت پیشفرض و بدون انجام هرگونه تنظیمات اولیه تا حد مطلوبی از
ورود داده‌ها و ترافیک ناخواسته به شبکه محافظت کند و اطلاعات ما را ایمن نگاه دارد. این دسته از
فایروال ها، معمولاً در قالب فیلترینگ بسته یا Packet Filtering فعالیت دارند و Header های مربوط به
مبدا و مقصد (Source & Destination) بسته‌ها را به دقت بررسی می کنند و در صورتی که محتویات
بسته با قوانینی که در فایروال تنظیم شده مطابقت نداشته باشد فورا از ورود آن به شبکه جلوگیری می
کنند و آن را بلوکه می‌کند. بسته اطلاعاتی در صورتی که مغایرتی با قوانین موجود در فایرول نداشته باشد
به مقصد مورد نظر هدایت می شود.
کار با فایروال های سخت افزاری به این دلیل آسان است که کاربران معمولی هم به سادگی می‌توانند آن را
در شبکه قرار دهند و از تنظیمات پیشفرض انجام شده در آن استفاده نمایند. تنها بعضی از تنظیمات
پیشرفته امنیتی در این نوع فایروال ها هستند که نیازی به داشتن دانش تخصصی زیادی برای انجام
دادنشان دارند. اما این را در نظر بگیرید که فایروال های سخت افزاری باید به وسیله ی کارشنان متخصص
امنیت، آزمایش شده تا از کارکرد آن ها اطمینان حاصل شود. فایروال های سخت افزاری بار ترافیکی و لود
کاری کمتری برای شبکه به وجود می آورند و مسلما سرعت و کارآیی بهتری در شبکه دارند اما از نظر هزینه،
بیشتر از فایروال های نرم افزاری هزینه دارند.
نحوه عملکرد و پیکربندی فایروال سخت افزاری
فایروال سخت افزاری از عملکرد بسیار مطلوبی در لایه های انتقال و شبکه برخوردارند. بدین صورت که با
بهره گیری از ابزارهای سخت افزاری مناسب می توان تا حد بالایی از کیفیت و پایداری شبکه اطمینان
بدست آورد. البته در مواقعی ممکن است حمله های بزرگ تکذیب سرویس روی دهد که قدرتمندترین
ابزارهای سخت افزاری نیز در مقابل آن ناتوان باشند.
فایروال ویندوز 10
فایروال ویندوز یکی از ابزارهای امنینی پایه در این سیستم عامل می باشد. از طریق این نرم افزار می توان
رول های خروجی و ورودی به کامپیوتر را کنترل، مسدود و یا مجاز کرد. این ابزار کارآیی مناسبی در سطح
شبکه نمی تواند داشته باشد و فقط برای سیستم های شخصی قابل استفاده هستند. نرم افزارهای امنیتی
دیگر نیز هستند که به همراه آنتی ویروس ارائه شده و با فعال شدن آن ها، این ابزار ویندوز در حالت
غیرفعال قرار می گیرد.
Web application firewall چیست؟
همانطور که از نام WAF مشخص است این ابزار در سطح پروتکل های وب مورد استفاده قرار می گیرد. وب
سرور، وب سرویس ها مانند ftp , mail و … می توانند به وسیله ی رول های WAF تحت کنترل و نظارت
امنیتی قرار بگیرند. از جمله WAF ها می توان به Comodo , Owasp و … اشاره نمود. این ابزارها می
توانند با فایروال ها Integration شده و کارایی بهتری داشته باشند.
خلاصه :
1- فایروال های سخت افزاری به صورت ابزارهایی روی برد های سخت افزاری نصب شده اند، روتر نیز می
تواند در نقش یک فایروال عمل کند.
2- به طور پیشفرض شما می توانید از تنظیمات پیشفرض فایروال های سخت افزاری و نرم افزاری برای
محافظت از شبکه خود استفاده نمایید.
3- فایروال سخت افزاری هم در حقیقت نوعی فایروال نرم افزاری است که روی یک برد سخت افزاری
نصب شده است.
4- فایروال های سخت افزاری سرعت و کارایی بیشتری نسبت به فایروال های نرم افزاری دارند.
5- هزینه پیاده سازی و استفاده از فایروال های نرم افزاری بسیار کمتر از فایروال های سخت افزاری می
باشد.
برای داشتن بهترین کارایی در شبکه همیشه می بایست از فایروال های ترکیبی استفاده نمود.
امیدواریم از مقاله ی فایروال سخت افزاری چیست؟ استفاده لازم را برده باشید. برای اطلاع از سایر مقالات
مستر لایسنس می توانید به صفحه وبلاگ مستر لایسنس مراجعه نمایید.