معرفی انواع  فایروال ها و مهمترین کاربرد آنها

مزایای Application-level Gateway

تمام ارتباطات بین منابع خارجی و دستگاه های فایروال را بررسی می کند.

از امنیت بالایی نسبت به packet filtering  برخوردار هستند

معایب Application-level Gateway

فیلترینگ پیچیده و تصمیمات پیچیده مرتبط با کنترل

افت کارایی و آسیب پذیر بودن سیستم عامل

گرانتر از سایر فایروال ها

با همه پروتکل های شبکه کار نمی کند.

Stateful inspection firewall

فایروال بازرسی دولتی هم فناوری بازرسی بسته را بررسی میکند و هم Tcp را پیگیری می کند.(که آیا آن بسته بخشی از یک Tcp یا دیگر جلسه شبکه است یا خیر). این فایروال قوانین خود را به صورت پویا ایجاد می کند تا به جای تکیه بر مجموعه ای از قوانین کد گذاری شده ترافیک ورودی مورد انتظار شبکه را مجاز کنند.

مزایای Stateful inspection firewall

نیازی به باز کردن پورت های مختلف برای اجازه ورود و خروج ترافیک ندارد.

نسبت به فایروال های قبلی دارای معماری و سطح حفاظتی بالاتری است.

از نظر وضعیت اتصال کل جلسه را نظارت می کند.

معایب Stateful inspection firewall

فشار بیش از اندازه ای است که بر منابع محاسباتی وارد می کند.

گران تر از سایر گزینه های فایروال است.

قابلیت احراز هویت را برای منابع ترافیک ندارد

Next generation firewall

فایروال نسل بعدی مجموعه ای از ویژگی های پیشرفته است که نسبت به سایر فایروال ها هم جدید تر است و هم کارآمدتر. البته نسبت به سایر فایروال ها هم گرانتر می باشد‌. هنوز تعریف واحدی از فایروال نسل بعدی وجود ندارد بنابراین درباره چنین فایروال هایی تحقیقات لازم را انجام دهید.

در این فایر وال بررسی هایی از جمله بررسی

deep packet inspection

surface level packet inspection

TCP handshake

همچنین فیلتر کردن malware  را ارائه می دهند.

مزایای Next generation firewall

شناسایی و فیلتر کردن نرم افزارهای و کدهای مخرب

در زمینه پردازش ترافیک شبکه نسبت به دیگر فایروال ها با IPS/IDS  بهینه تر است.

قابلیت فایروال های قدیمی را به همراه قابلیت های امنیتی ارائه می دهد.

معایب Next generation firewall

پیکربندی و پیاده سازی آن نسبت به سایر فایروال ها هزینه زیادی دارد.

مزایای  generation firewall

عملکرد انواع مختلف فایروال ها و انتخاب فایروال مناسب

 به طور کلی فایروال ها  در یک اتصال شبکه به صورت درون خطی قرار می گیرند و به تمام ترافیک عبوری از آن نقطه نگاه می کنند. علاوه بر اینکه آنها این کار را انجام می دهند، آنها وظیفه دارند بگویند که کدام ترافیک پروتکل شبکه خوب است و کدام بسته ها بخشی از یک حمله هستند.

همه فایروال ها ترافیک را بر اساس مجموعه ای از قوانین از پیش تعیین شده که برای حذف محتوای مضر طراحی شده اند، نظارت می کنند. در حالی که هیچ محصول امنیتی نمی تواند به طور کامل هدف همه محتوا را پیش بینی کند، پیشرفت در فناوری امنیتی امکان اعمال الگوهای شناخته شده در داده های شبکه را فراهم می کند که نشانه حملات قبلی به سایر شرکت ها بوده است.

انتخاب نوع مناسب فایروال به پاسخ سؤالاتی از قبیل  اینکه فایروال از چه چیزی محافظت می کند، منابعی که سازمان می تواند تهیه کند و ساختار زیرساخت چگونه است، بستگی دارد. ممکن است یک فایروال برای یک سازمان مفید باشد ولی برای یک سازمان دیگر مفید نباشد.

 برخی از برنامه ها ممکن است نیاز به نظارت بر تمام محتویات بسته داشته باشند، در حالی که برخی دیگر می توانند بسته ها را بر اساس آدرس های مبدا/مقصد و پورت ها به سادگی مرتب کنند.

بسیاری از پیاده‌سازی‌های فایروال ویژگی‌های انواع مختلف فایروال را در خود جای داده‌اند، بنابراین انتخاب نوع فایروال به ندرت به دنبال یافتن نوعی است که به طور منظم در هر دسته خاصی قرار می‌گیرد.