استفاده از اینترنت در کنار تمام مزایا و فوایدش مثل امکان دسترسی آزادانه به انبوهی از اطلاعات، یک خطر همیشگی است؛ خطر این اتفاق که سیستم شما مورد حمله بدافزارها و بستههای غیر امن قرار بگیرد. به همین دلیل پا به پای افزایش کاربرد اینترنت، فایروالها شکل گرفته و مهم و موثر شدهاند. در هر حدی که از اینترنت استفاده میکنیم؛ کم و محدود یا ۲۴ ساعته، بهتر است با فایروال، کاربرد و نحوه استفاده آن بیشتر آشنا شوید:
فایروال یک سیستم امنیتی شبکه است که از دسترسی غیرمجاز به شبکه جلوگیری میکند. این سیستم ترافیک ورودی و خروجی را با استفاده از مجموعهای از قوانین امنیتی جهت شناسایی و مسدود کردن تهدیدات بازرسی میکند.
فایروال میتواند سخت افزار فیزیکی، نرم افزار دیجیتال، نرم افزار به عنوان سرویس (SaaS) یا یک ابر مجازی باشد. فایروال ها هم در تنظیمات شخصی و هم در تنظیمات سازمانی استفاده میشوند و بسیاری از دستگاهها از جمله کامپیوترهای مک، ویندوز و لینوکس دارای فایروال داخلی هستند. آنها به طور گسترده ای جزء ضروری امنیت شبکه در نظر گرفته میشوند.
فایروالها به عنوان اولین خط دفاعی در برابر تهدیدات خارجی مانند هکرها و حملات بدافزار عمل میکنند. به طور خاص، فایروالها همراه با یک سیستم پیشگیری از نفوذ (IPS) در جلوگیری از حملات بدافزار و برخی لایههای برنامه ضروری هستند.
فایروالها برای اولین بار در روزهای اولیه اینترنت ظاهر شدند؛ زمانی که شبکهها به روشهای امنیتی جدیدی نیاز داشتند که بتواند پیچیدگی جدید را مدیریت کند. آنها از آن زمان به پایه امنیت شبکه در مدل مشتری-سرور تبدیل شدهاند. به طور کلی، فایروالها نقش مهمیدر جلوگیری از حملات سایبری، محافظت از دادههای حساس و حفظ حریم خصوصی و امنیت سیستمها و شبکههای کامپیوتری دارند.
یک فایروال، مرزی بین یک شبکه خارجی و شبکه ای که از آن محافظت میکند، میسازد. در مرز اتصال شبکه به صورت خطی درج میشود و تمام بستههای ورودی و خروجی را بررسی میکند. هنگام بازرسی، از مجموعه ای از قوانین از پیش تنظیم شده برای تمایز بین ترافیک یا بستههای بدخیم و مخرب استفاده میکند.
اصطلاح بسته به داده ای اطلاق میشود که برای انتقال اینترنت فرمت شده است. بستهها حاوی خود دادهها و اطلاعات مربوط به دادهها هستند، مانند اینکه از کجا آمدهاند. فایروال ها میتوانند از این اطلاعات بسته برای تعیین اینکه آیا یک بسته از مجموعه قوانین تبعیت میکند یا خیر استفاده کنند. اگر اینطور نباشد، بسته از ورود به شبکه محافظت شده منع میشود.
مجموعه قوانین میتواند بر اساس چندین چیز باشد که با دادههای بسته نشان داده میشود مانند منبع، مقصد و محتوا. این ویژگیها را میتوان به طور متفاوت در سطوح مختلف شبکه نشان داد. همانطور که یک بسته در شبکه حرکت میکند، چندین بار مجدداً فرمت میشود تا به پروتکل بگوید کجا آن را ارسال کند. انواع مختلفی از فایروالها برای خواندن بسته ها در سطوح مختلف شبکه وجود دارد.
فایروالها هم در تنظیمات شرکتی و هم در تنظیمات مصرف کننده فردی استفاده میشوند. سازمانهای مدرن آنها را به همراه سایر دستگاههای امنیت سایبری در یک استراتژی مدیریت رویداد و اطلاعات امنیتی وارد میکنند.
فایروال ها اغلب در کنار برنامههای آنتی ویروس استفاده میشوند. فایروالهای شخصی، بر خلاف فایروال های شرکتی، معمولاً یک محصول واحد هستند، در مقابل مجموعه ای از محصولات مختلف. موارد زیر نمونههایی از استفاده از فایروالها هستند:
دفاع از تهدید: فایروالها را میتوان در محیط شبکه یک سازمان برای محافظت در برابر تهدیدات خارجی، مانند حملات بدافزار یا تلاشهای هک یا در داخل شبکه برای ایجاد بخش بندی و محافظت در برابر تهدیدات داخلی نصب کرد.
ثبت و آرشیو سازی: فایروالها سابقه ای از رویدادها را نگه میدارند که مدیران میتوانند از آنها برای شناسایی الگوها و بهبود مجموعه قوانین استفاده کنند. قوانین باید به طور منظم به روز شوند تا با تهدیدات امنیت سایبری همیشه در حال تکامل همگام شوند. سازندگان تهدیدات جدیدی را کشف میکنند و وصلههایی ایجاد میکنند تا در اسرع وقت آنها را پوشش دهند.
فیلترینگ ترافیک در یک شبکه خانگی: یک فایروال میتواند ترافیک را فیلتر کرده و کاربر را از نفوذ آگاه کند. آنها به ویژه برای اتصالات همیشه روشن، مانند خط مشترک دیجیتال یا مودمهای کابلی مفید هستند، زیرا این نوع اتصالات از آدرسهای IP ثابت استفاده میکنند و فایروال تضمین میکند که فقط محتوای مورد نظر و غیر مخرب از اینترنت عبور میکند.
کنترل و مسدود کردن دسترسی : فایروالها را میتوان برای کنترل و مسدود کردن دسترسی به برخی وب سایت ها و خدمات آنلاین برای جلوگیری از استفاده غیرمجاز استفاده کرد. به عنوان مثال، یک سازمان میتواند از یک فایروال برای مسدود کردن دسترسی به وب سایتهای خاصی استفاده کند تا اطمینان حاصل شود که کارکنان هنگام مرور اینترنت از سیاستهای شرکت پیروی میکنند.
دسترسی از راه دور امن: فایروالها را میتوان برای اعطای دسترسی ایمن از راه دور به یک شبکه از طریق یک شبکه خصوصی مجازی (VPN) یا دیگر فناوری دسترسی از راه دور امن استفاده کرد.
برای فعال و غیر فعال کردن فایروال در ویندوز ۱۱ مراحل زیر را دنبال کنید:
ـ گزینه START را انتخاب و سپس تنظیمات را باز کنید.
ـ در بخش حریم خصوصی و امنیت، Windows Security > Firewall & network protection را انتخاب کنید. تنظیمات امنیتی ویندوز را باز کنید
ـ یک نوع شبکه را انتخاب کنید: شبکه دامنه، شبکه خصوصی یا شبکه عمومی.
ـ در زیر Microsoft Defender Firewall، تنظیمات را روی On قرار دهید. اگر دستگاه شما به شبکه متصل است، ممکن است تنظیمات و محدودیتهای خاص شبکه، شما را از تکمیل این مراحل باز دارد. برای اطلاعات بیشتر، با سرپرست شبکه خود تماس بگیرید.
ـ برای خاموش کردن آن، تنظیمات را روی خاموش قرار دهید. خاموش کردن مایکروسافت دیفندر فایروال میتواند دستگاه شما (و شبکه، اگر دارید) را در برابر دسترسی غیرمجاز آسیبپذیرتر کند. اگر برنامهای وجود دارد که باید از آن استفاده کنید و مسدود شده است، میتوانید به جای خاموش کردن فایروال به آن اجازه دهید از فایروال عبور کند.
نظرات