به نام خدا

مقاله آموزشی شماره 13:
Firewall چیست و چه کاری انجام می دهد؟

Firewall چیست و چه کاری انجام می دهد؟
واژه‌ی Firewall یا دیوار آتشین ، نخستین بار در صنعت هوانوردی به کار گرفته شد.در هواپیمای آموزشی تک موتوره (ملخ دار) ، بین قسمت جلویی که موتور و ملخ قراردارد و کابین خلبان (Cockpit)، یک صفحه عایق حرارتی قرار دادند که حرارات ناشی از احتراقی که در موتور هواپیماصورت می گیرد ، نتواند به کابین خلبان نفوذ کرده و منجر به آتش سوزی گردد. به ایندیواره‌ی عایق حرارت ، در اصطلاح ، Firewall یا دیوار ضد آتش می گویند که متأسفانه مترجمین به دلیل آنکه مفهوماین تکنولوژی را نمی دانند ، عبارت "دیوار آتشین" را برای واژه‌ی Firewall در نظر می گیرند که برداشت اشتباهی است ؛ زیرا این دیوار ، آتشیننیست ، بلکه برای مقابله با آتش است.
به هر روی ، چون عملکرد Firewall در آنتی ویروس ها نیز یک عمل پیش‌گیرانه است ، این نام به کنایهاز صنعت هوانوردی برگرفته شده است.

Firewall ، یک امکان نرم افزاری یا سخت افزاری است که کنترل ورودی و خروجیهای درگاه اینترنتی را کنترل می نماید. پس از تجزیه و تحلیل بسته های اطلاعاتی کهاز درگاه اینترنت عبور می کند ، با توجه به تنظیمی که برای Firewall تعریف شده است ، اجازه عبور داده یا سبب مسدود شدن می گردد. اینیک تعریف تقریباً علمی از Firewall است. اما توضیح عامیانه و ساده تری که بتوان مفهوم این تکنولوژیرا رساند بدین شرح است:
فرض کنید که فردی قصد حملهبه سیستم شما را دارد ، از آنجا که حمله به سیستم افراد کار ساده ای نیست و فردمهاجم باید دستوراتی را به دفعات ارسال کند ، Firewall به طور اتوماتیک رفتار مشکوک یک IP را مورد بررسی قرار می دهد و چنانچه Requestهایزیادی از طرف آن IP ارسال گردد ، آن را Block می کند. این مورد ، بیشتر از آنکه در آنتی ویروس ها دیده شود ، درFirewall هایی که بر روی Serverسایت‌ها نصب می کنند مشاهده می شود. روزانه Hacker های زیادی قصد حمله به Server سایت ها را دارند که اگر Firewall بر روی Serverنصب نباشد ، قطعاً آن سایت Hackخواهد شد. فایروال هایی که بر روی Serverها نصب می شوند این قابلیت را دارند که IP کشوری خاص را در آن تعریف کنید که هیچ فردی از آن کشور ، نتواندبه Server سایت دسترسی داشته باشد. تمامی این توضیحاتمربوط به Firewallهای نرم افزاری است. برای سایت های عمومی که شهرت جهانی ندارند ، اغلب فایروال نرمافزاری کافیست ؛ اما وب‌سایت هایی که شهرت جهانی دارند (نظیر Google ، Yahoo و...) و Hacker های حرفه‌ایِ زیادی به قصد شهرت ، قصد حملهبه این Server ها را می کنند ، تنها با یک Firewall نرم افزاری ، ایمن نمی شوند. زیرا روش های زیادی برای دور زدنفایروال نرم افزاری وجود دارد. این گونه وب‌سایت ها از فایروال سخت افزاری استفادهمی کنند که هزینه های زیادی به دنبال دارد و کاربرد خانگی ندارد. توضیح آن ، واردمباحث تخصصی و فن‌آوری می شود.
Firewall تعبیه شده در آنتی ویروس ها نیز عملکردی مشابه دارند و شما میتوانید IP هایی را Deny یا Allowکنید. همچنین می توانید برای Firewall آنتی ویروس خود ، تعریف کنید که کدامیک از نرم افزارهای نصب شدهدر سیستم شما ، امکان برقراری ارتباط با اینترنت را داشته یا نداشته باشند. برایمثال ، شما مایل نیستید یکی از نرم افزارهای شما به طور اتوماتیک آپدیت شود ،بنابراین آن نرم افزار را در فایروال Denyمی کنید ؛ یا اینکه مایل نیستید فرزند شما در نبود شما ، از Yahoo! Messengerاستفاده کند که می توانید با تعریف کردنِ این نرم افزار برای Firewall ، مانع از Connect شدن آن شوید.
مبحث Firewall برای کاربران خانگی در همین قدر خلاصه می شود ؛ زیرا کاربرانخانگی ، کمتر مورد تهاجم افراد مهاجم قرار می گیرند و فردی که قصد حمله دارد ،ترجیح می دهد زمان خود را برای اهداف بهتری صرف کند.
بسیاری از سیستم‌عامل هانظیر Windows ، هنگامی که نصب می شوند همراه خود فایروالنیز دارند. پرسش اینجاست که آیا فایروالی که بر روی ویندوز نصب است ، کافیست یابهتر است فایروال دیگری نصب شود؟ نرم افزارهایی که در ویندوز به طور پیش‌فرض نصبشده اند ، جهت انجام امور ساده می باشند. برای مثال ، هیچگاه نرم افزار Text یا Notepad ،امکانات نرم افزار جانبی Microsoft Office WORD را در اختیار شما قرار نمی دهد. همینطور هیچگاه ، امکانات نرمافزار گرافیکی Paintکه همراه ویندوز نصب می شود ، قابل مقایسه با Photoshop نیست. بنابراین انتظار نباید داشت که Firewall ویندوز ، ایمنی تمام عیاری را فراهم کند اما از نبود Firewall بهتر است.
پرسش دیگر اینجاست که آیا میتوان علاوه بر Firewallکه بر روی ویندوز قرار دارد ، چند نرم افزار Firewall دیگر را هم بر روی سیستم نصب نمود؟ از آنجا که Firewall ها اساس کارشان در کنترل درگاه اینترنت است ، اگر شما چندین نرمافزار فایروال را هم نصب کنید ، فقط یکی از آن ها می تواند کار انجام دهد و عملاًممکن است وجود چندین رئیس ، سبب اختلال جدی در سیستم شما شود. به همین دلیل است کهوقتی آنتی ویروس نصب می کنید که دارای Firewall است ، به طور اتوماتیک ، Firewall ویندوز را غیرفعال می کند و فایروال خودش را جایگزین می کند. وباز هم به همین دلایل است که به کاربرانی که گمان می کنند اگر چند آنتی ویروس رابا هم نصب کنند ، سیستم ایمن تری خواهند داشت ، باید گفت که نصب چند آنتی ویروس بهطور همزمان ، جز اینکه سیستم را دچار تصمیم گیری های متعدد و ناهماهنگ کند ،کار دیگری نخواهد کرد.