فهرست اصلی
صفحه اصلی
آدرس ایمیل
آرشیو وبلاگ
ساعت
آرشیو موضوعی
دوستان
اخر وبلاگ
امار وبلاگ |
|
Firewall چیست؟
تعريف ديوارههاي آتش
ديوارههاي آتش يكي از مؤثرترين و مهمترين روشهاي پياده سازي "مصونيت شبكه" هستند و قادرند تا حد زيادي از دسترسي غير مجاز دنياي بيرون به منابع داخلي جلوگيري كنند.ديوارههاي آتش، مانند خندقهاي دور قلعههاي دوران قرون وسطي عمل ميكنند. شكل 1 يكي از اين قلعهها را نشان ميدهد. خندق دور قلعه باعث ميشود نفوذ به قلعه مشكل باشد.
انجمن Network Computer Security Association) NCSA) تعريف زير را از ديوارههاي آتش ارائه داده است."ديواره آتش يک سيستم يا ترکيبي از چندين سيستم است که يک سري محدوديت را بين دو يا چند شبکه اعمال ميكند."در واقع يك ديواره آتش با محدودكردن دسترسي بين دو شبكه سعي ميكند يكي را از ديگري محافظت كند. عموماً ديوارههاي آتش به منظور محافظت شبكه خصوصي كه به يك شبكه عمومي يا مشترك متصل است به كار گرفته ميشوند. ديوارههاي آتش يك نقطه محدود كننده را بين دو شبكه ايجاد ميكند.
عملكرد ديوارههاي آتش را ميتوان در سه جمله خلاصه كرد:
- آنها افراد را موقع ورود در يك نقطه كاملاً كنترل شده محدود ميسازد.
- آنها از نزديك شدن خرابكاران به منابع داخلي جلوگيري ميكنند.
- آنها افراد را موقع خروج در يك نقطه كاملاً كنترل شده محدود ميسازند.
در واقع اين نقطه كاملاً كنترل شده در مثال قلعههاي قرون وسطايي همان پل متحركي است كه تنها در مواقع ورود و خروج افراد مشخص بر روي خندق قرار ميگيرد و در ديگر موارد بسته است و در نقش درب قلعه عمل ميكند. ديواره آتش اغلب در نقطهاي كه شبكه داخلي به شبكه خارجي متصل است قرار داده ميشود (شكل 2). تمام ترافيكي كه از سمت شبكه خارجي به شبكه داخلي وارد ميشود و يا از شبکه داخلي به سمت شبکه خارجي، خارج ميشود از ديواره آتش عبور ميكند، به همين علت ديواره آتش فرصت و موقعيت مناسبي را داراست كه تشخيص دهد آيا ترافيك عبوري مورد پذيرش هست يا خير. اينكه چه ترافيكي مورد پذيرش هست به "سياست امنيتي" (Security Policy)شبكه باز ميگردد. سياستهاي امنيتي تعيين ميكنند كه چه نوع ترافيكهايي مجوز ورود و يا خروج را دارا هستند.
ميتوان گفت يك ديواره آتش:
- يك جداساز است.
- يک محدودساز (Restrictor) است.
- يك آناليزكننده (Analyzer) است.
يك ديواره آتش ممكن است:
- مسيريابي با چند ليست كنترل دسترسي باشد.
- نرم افزاري که روي يک PC يا يک سيستم Unix اجرا مي شود، باشد.
- يك جعبه سخت افزاري اختصاصي باشد.
انواع پيچيده تر ديواره هاي آتش به صورت ترکيبي از چندين سيستم و راه حلهاي Multi-computer و Multi-router پياده سازي ميشوند. شبکه هاي مختلف بسته به نيازهاي امنيتي مختلف و هزينه اي که براي تأمين امنيت در نظر گرفته اند از ديوارههاي آتش مختلف و روشهاي پياده سازي مختلف آنها استفاده ميكنند
نوشته شده
توسط
محمد در 87/01/07
ساعت 1:50 قبل از ظهر موضوع: آموزش |
لینک ثابت
|
|
