در اين مقاله به نقش مهم فايروال ها در امنيت و همچنين مزاياي آن خواهيم پرداخت. با پيشروي بيشتر دنياي تجارت به سمت ديجيتالي شدن، تمركز سازمان هاي آينده نگر بر امنيت سيستم هاي خود در برابر تهديدات، يك ضرورت به شمار مي آيد. يكي از روش هاي رسيدن به اين امنيت كه از اوايل دهه 1980 به كار گرفته مي شود، استفاده از فايروال ها ميباشد.
ديهي است به مرور زمان و با پيشرفت حملات، روش هايي كه سازمان ها به منظور محافظت از تجارت خود در پيش مي گيرند نيز مي بايست تغيير كرده و به روز شوند. قابل ذكراست كه Next Generation Firewalls يا همان NGFW ها كه در دنياي ديجيتالي امروز، به عنوان جديدترين روش به منظور محافظت از بيزينس ارائه شده، قادر است با ادغام برترين بخش هاي تكنولوژي گذشته با فناوري هاي روز دنيا، عملكردي بهينه در حوزه امنيت ارائه كند.
بيشتر بخوانيد : معرفي فايروال هاي امنيتي فورتي نت مناسب با شركت و كسب و كار سازماني شما
پنج مورد از برترين مزاياي فايروال (firewall)
آگاهي و شناخت از فايروال ، نخستين گام در راستاي رشد سالم و ايمن كسب و كار و تجارت شما در عصر ديجيتالي محسوب مي شود. حتي اكر بخش كوچكي از تجارت شما بر تكنولوژي و شبكه متكي باشد، باز هم رعايت ، يك امر مهم به حساب مي آيد. در صورت بروز تهديدات، بدافزارها (malware) و هكرهايي كه سعي بر دسترسي به داده ها و سيستم هاي شما دارند، اين فايروال است كه نقش اولين خط دفاعي را ايفا مي كند. از اين جا مي توان به اهميت فوق العاده آن پي برد.
- Monitors Network Traffic (نظارت بر ترافيك شبكه)
نظارت بر ترافيك شبكه يكي از مهم ترين مزاياي امنيتي firewallها مي باشد. قابل ذكر است داده هاي ورودي و خروجي از سيستم هاي سازمان، قادر به ايجاد فرصت هايي براي تهديد و به خطر انداختن عملكرد سازمان هامي باشند. حال فايروال ها با قدرت نظارت و پردازش ترافيك شبكه و با كمك قوانين و فيلترهاي از پيش تعيين شده، اقدامات امنيتي را انجام مي دهند. در ضمن شما مي توانيد با كمك يك تيم IT مجرب، سطح محافظت از سيستم هاي خود بر اساس ديتاي ورودي و خروجي از فاايروال را مديريت نماييد.
Stops Virus Attacks (متوقف ساختن حملات ويروسي)
هيچ تهديدي نمي تواند سريع تر و سخت از حملات ويروسي، منجر به بروز مشكل و از كار افتادگي عملكرد ديجيتالي گردد. روزانه صدها هزار تهديد جديد گسترش مي يابد، از اين رو يك سيستم دفاعي به منظور برقراري محافظت از داده ها، بسيار مهم و حياتي مي باشد. يكي از مشهودترين مزاياي فايروال ها، قابليت كنترل و نظارت بر نقاط ورودي سيستم ها جهت جلوگيري از حملات ويروسي مي باشد. هزينه خسارات ناشي از حملات ويروسي بسته به نوع آن ويروس ، معمولا بسيار بالا خواهد بود.
- Prevents Hacking (جلوگيري از هك شدن)
متاسفانه با پيشرفت روند مشاغل به سمت ديجيتالي شدن، شاهد فعاليت بيشتر مهاجمان و هكرها مي باشيم. از طرفي با افزايش ، فايروال ها اهميت فوق العاده اي پيدا مي كنند، زيرا فايروال ها قادر هستند به بهترين شكل ممكن مانع از دسترسي هاي غيرمجاز به داده ها، ايميل ها، سيستم ها و غيره گردند. حتي مي توان گفت يك فايروال (firewall) مي تواند فعاليت هاي هكرها را به طور كامل مسدود نموده و يا مانع آن ها در انتخاب يك هدف در دسترس تر گردد.
- Stops Spyware (متوقف ساختن جاسوس افزارها)
در اين دنياي داده محور، بزرگ ترين مزيت مورد نياز، متوقف ساختن جاسوس افزارها (spyware) مي باشد تا امكان دسترسي به سيستم ها را مسدود نمايند. با پيچيده تر شدن و غير قابل نفوذتر شدن سيستم ها، نقاط ورودي براي مجرمان سايبري به منظور دسترسي به داده ها نيز افزايش مي يابد. يكي از رايج ترين روش هايي كه افراد غير مجاز به منظور دسترسي به داده ها استفاده مي كنند، به كارگيري spywareها (جاسوس افزار) و malwareها (بدافزارها) مي باشد. به طور كلي اين نرم افزارهاي مخرب با هدف ورود به سيستم سازمان ها، كنترل رايانه ها و همچنين سرقت داده ها طراحي شده اند. لازم به يادآوري است كه فايروال ها در مسدود كردن اين نرم افزارهاي مخرب، كمك شاياني مي نمايد.
- Promotes Privacy (حفظ حريم خصوصي)
يكي از مزاياي اساسي استفاده از فايروال ها، حفظ حريم خصوصي مي باشد. هر سازماني با كمك فايروال قادر به ايمن نگه داشتن داده هاي خود و مشتريان و در نتيجه جلب اعتماد آن ها مي باشد. بديهي است تا زماني كه روش هاي بسياري براي جلوگيري از نفوذ در دسترس مي باشد، از دست دادن داده ها يك سهل انگاري بزرگ به شمار مي رود. به علاوه، از سيستم هاي به روز data-protection مي توان به عنوان يك مزيت رقابتي در فروش براي مشتريان استفاده كرد. از اين مزيت بزرگ مي توان در راستاي افزايش داده هاي مهم و حياتي استفاده نمود.
معايب فايروال هاي نسل اوليه
متاسفانه راه حل هاي سنتي داراي محدوديت ها و اشكالاتي بودند. اين امكان وجود دارد كه اين ايرادات و اشكالات فايروال هاي سنتي را به خطر بياندازند و همچنين باعث بروز مشكلاتي در منابع امنيت سازماني مي گردند. اگرچه در اكثر مواقع بودن فايروال هاي سنتي بهتر از نبودن آن ها است، ولي بايد مواردي مانند فشار وارده بر تيم IT، سرعت شبكه و بودجه امنيت ديجيتال را نيز محاسبه نمود.
- Application Awareness Limitations يا محدوديت هاي آگاهي از برنامه ها
يكي از معايب فايروال هاي ابتدايي اين است كه قدرت پردازش و بازرسي دقيق را نسبت به NGFW در استفاده از برنامه ها (application)وجود ندارد. لازم به ذكر است NGFW اين امكان را به كاربران مي دهد كه برنامه هاي در حال استفاده در شبكه را مشاهده نمايند و همچنين امكان كنترل آن برنامه ها و محدود كردن استفاده از آن ها را نيز فراهم مي كند. اما انعطاف پذيري در كنترل برنامه ها توسط فايروال هاي سنتي امكان پذير نمي باشد.
- Issues with Network Speed ( مشكلات مربوط به سرعت شبكه)
بسياري از فايروال هاي ابتدايي در بخش داراي محدوديت هاي فراواني هستند كه اين امر منجر به افزايش ترافيك و در نهايت پايين آمدن سرعت شبكه و همچنين افزايش هزينه ها خواهد شد. در ضمن براي عملياتي كه نياز به مقياس پذيري دارند، Policy ها و پروتكل هاي امنيتي ديگري اضافه مي شود كه اين امر را نمي توان ايده آل دانست.
·
- o Logistical Drawbacks (ايرادات لجستيكي)
بسياري از فايروال هاي سنتي قادر نيستند خود را با بخش هاي در حال تغيير سيستم و عملكردهاي سازماني تطبيق دهند. بنابراين به مديريت و نگهداري گسترده نياز دارند و در تلاش هستند كه خود را با فضاي ابري تطبيق دهند.
به علاوه، مديريت قوانين و سياست هاي اجرا شده در يك شبكه اصلي مي تواند خسته كننده باشد و در نتيجه باعث شود به بخش هاي فناوري اطلاعات فشار وارد شود. اين امر باعث به وجود آمدن راه هايي جهت نفوذ و همچنين محدوديت هاي عملكردي مي گردد.
- Lack of Evolution Capabilities يا عدم توانايي در تكامل
چشم اندازهاي امنيتي همواره با ظهور تهديدات جديد در حال تغيير است. تقريبا غير ممكن است كه بتوان بدون ايجاد تغييرات و اعمال محدوديت هاي سنگين بر روي توانايي هاي تيم يا بيزينس، به ايجاد محافظت موثر دست يافت. از طرفي نصب مجدد برنامه هاي محافظتي جديد در هر سيستم، علاوه بر اين كه هزينه بالايي دارد، وقت گير است و همچنين با سيستم هاي محافظتي منسوخ و ناقص خود، فرصت هايي را براي آسيب پذيري ايجاد مي كند.
