جدار الحماية Firewall: التعريف والأنواع وطريقة العمل

إيه هو جدار الحماية؟ ​

جدار الحماية هو جهاز أمان للشبكة، وظيفته يراقب حركة البيانات من وإلى جهازك أو الشبكة اللي متوصل بيها.
يعني ببساطة: يسمح أو يمنع مرور البيانات حسب قواعد أمان محددة مسبقًا.
الهدف الأساسي منه: حماية جهازك أو شبكتك الداخلية من الشبكات الخارجية، ومنع الفيروسات أو هجمات الاختراق.

إزاي بيشتغل جدار الحماية؟ ​

جدران الحماية بتحلل البيانات اللي داخلة وخارجة استنادًا لقواعد محددة.
لو البيانات جاية من مصدر مش موثوق أو مشبوهة، جدار الحماية يمنعها.
فكر فيه كأنه حارس عند منافذ جهازك أو شبكتك - النقاط دي هي اللي بيتم فيها تبادل البيانات مع الأجهزة الخارجية.

أنواع جدار الحماية ​

1. برامج Software​

دي برامج بتتثبت على كل جهاز عشان تنظم حركة البيانات وتمنع المرور الغير آمن عبر المنافذ والتطبيقات.

2. أجهزة Hardware​

دي أجهزة مادية توضع بين الشبكة الخارجية وجهازك، وبتعمل كوصلة أمان بين جهازك والعالم الخارجي.

جدار الحماية بالمرشحات Packet-Filtering​

ده النوع الأكثر شيوعًا. بيشتغل على فحص كل حزمة بيانات، ويمنع المرور لو مش مطابقة لقواعد الأمان.
بيفحص مصدر الحزمة وعناوين الـ IP عشان يتأكد إن البيانات آمنة.

جدار الحماية من الجيل الثاني NGFW ​

الجيل ده بيجمع بين وظائف الجدران التقليدية وميزات إضافية زي:

• فحص المرور المشفر
• أنظمة منع التطفل
• مكافحة الفيروسات
• فحص عميق لحزم البيانات DPI

الميزة هنا إنك تعرف تحدد الحزم الضارة بدقة أكبر.

جدار الحماية بالوكالة Proxy Firewalls ​

يشتغل كوسيط بين جهازك والشبكة الخارجية.
يعني أي طلب بيجيله من جهازك لازم يعدي عليه ويتقيم وفق قواعد الأمان قبل ما يمر.
بيراقب البيانات على مستوى التطبيق وبروتوكولات الطبقة السابعة زي HTTP وFTP، وكمان بيستخدم فحص عميق DPI.

جدار الحماية بترجمة عناوين الشبكة NAT ​

يسمح لأجهزة متعددة بعناوين IP مختلفة تتصل بالشبكات الخارجية باستخدام عنوان IP واحد فقط.
الميزة: المهاجم مش هيعرف تفاصيل كل جهاز لأنها محمية من خلال هذا النوع من الجدران Proxy.