اتصال به اينترنت بدون استفاده از يک فايروال نظير گذاشتن سوئيچ در اتومبيل ، قفل نکردن درب هاي آن و رفتن به يک فروشگاه براي تهيه لوازم مورد نياز است . با اين که ممکن است بتوانيد در صورت سرقت اتوميبل سريعا" واکنش مناسبي را انجام دهيد ، ولي فرصت ارزشمندي را براي سارقين ايجاد نموده ايد تا آنان بتوانند در سريعترين زمان ممکن به اهداف مخرب خود دست يابند . چنين وضعيتي در اينترنت نيز وجود دارد و مهاجمان در ابتدا با استفاده از کدهاي مخربي نظير ويروس ها ، کرم ها و تروجان ها اقدام به شناسائي قربانيان خود مي نمايند و در مرحله بعد، اهداف شناسائي شده را مورد تهاجم قرار مي دهند . فايروال ها يک سطح حفاظتي و امنيتي مناسب در مقابل اين نوع حملات را ارائه مي نمايند .
يک مهاجم چه کاري مي تواند انجام دهد ؟
شايد اين سوال براي شما مطرح شده باشد که يک مهاجم قادر به انجام چه کاري خواهد بود و يا اصطلاحا" شعاع ميدان تخريب وي به چه ميزان است و چه اطلاعاتي در معرض تهديد و يا آسيب قرار خواهند گرفت؟ پاسخ به سوال فوق به نوع و ماهيت تهاجم بستگي دارد. با اين که برخي از حملات صرفا" در حد و اندازه يک مزاحمت و يا شوخي ساده مي باشد ولي برخي ديگر با اهداف کاملا" مخرب طراحي و پياده سازي مي گردند . در چنين مواردي ،مهاجمان سعي مي نمايند که به اطلاعات آسيب رسانده ، آنان را حذف و يا حتي اقدام به سرقت اطلاعات شخصي و حساسي نظير رمزهاي عبور و يا شماره کارت هاي اعتباري نمايند .
نفوذ به يک کامپيوتر ، شيرين ترين و فراموش نشدني ترين لحظات زندگي برخي مهاجمان است، چراکه آنان ماحصل تلاش خود را عملا" مشاهده نموده و از اين بابت لذت مي برند. با استفاده از يک فايروال مي توان ميزان مقاومت سيستم در مقابل اين نوع حملات را افزايش داد .
نحوه انتخاب يک فايروال
فايروال ها اطلاعات دريافتي از اينترنت و يا ارسالي بر روي اينترنت را بررسي نموده و در صورتي که اطلاعات دريافتي از منابع غيرايمن و خطرناک باشد، آنان را شناسائي و حذف مي نمايند . در صورتي که يک فايروال به درستي پيکربندي گردد ، مهاجماني که تلاشي مستمر به منظور شناسائي کامپيوترهاي حفاظت نشده و آسيب پذير را انجام مي دهند در ماموريت خود با شکست مواجه خواهند شد .
فايروال هاي موجود را مي توان به سه گروه اساسي تقسيم نمود که هر يک داراي مزايا و معايب مختص به خود مي باشند . اولين مرحله براي انتخاب يک فايروال ، بررسي و تشخيص فايروالي است که با اهداف و خواسته شما به درستي مطابقت مي نمايد . در اين رابطه از سه گزينه متفاوت مي توان استفاده نمود :
فايروال هاي نرم افزاري روترهاي سخت افزاري روترهاي بدون کابل
در زمان انتخاب يک فايروال سوالات متعددي مطرح مي گردد که پاسخ به برخي از آنان داراي اولويت بيشتري است : چه تعداد کامپيوتر مي بايست از فايروال استفاده نمايند ؟ از چه نوع سيستم عاملي استفاده مي گردد؟( ويندوز ، مکينتاش ، لينوکس )
فايروال ويندوز
کاربراني که بر روي کامپيوتر آنان ويندوز XP نصب شده است، مي توانند از فايروال ارائه شده همراه آن استفاده نمايند . در اين رابطه دو حالت متفاوت مي تواند وجود داشته باشد : در صورتي که از ويندوز XP به همراه SP2 استفاده مي گردد ، مي توان از يک فايروال از قبل تعبيه شده که به صورت پيش فرض فعال مي گردد، استفاده نمود . ( اطلاعات بيشتر در رابطه با فايروال ويندوز ) در صورتي که از ويندوز XP استفاده مي گردد ولي SP2 آن بر روي کامپيوتر نصب شده است ، مي توان از ICF يا Internet Connection Firewall که به همراه ويندوز XP عرضه شده است، استفاده نمود . فايروال فوق به صورت پيش فرض فعال نمي گردد و مي بايست آن را فعال نمود . ( اطلاعات بيشتر در رابطه با استفاده از ICF )
فايروال هاي نرم افزاري : فايروال هاي نرم افزاري گزينه اي مناسب در ارتباط با يک کامپيوتر مي باشند . اين نوع فايروال ها توسط شرکت هاي متعددي طراحي و پياده سازي مي گردد که مي توان پس از بررسي لازم ، اقدام به تهيه يکي از آنان نمود.
مزايا :
به سخت افزار اضافه اي نياز نمي باشد . به کابل کشي اضافه اي نياز نخواهد بود . گزينه اي مناسب براي يک کامپيوتر
معايب
براي تهيه يک فايروال نرم افزاري مي بايست هزينه اي اضافه پرداخت گردد. استفاده از فايروال هاي نرم افزاري مستلزم نصب و پيکربندي خاصي مي باشد . براي هر کامپيوتر مي بايست يک نسخه جداگانه نصب گردد .
روترهاي سخت افزاري : روترهاي سخت افزاري گزينه اي مناسب براي اتصال شبکه هاي کوچک به اينترنت مي باشند .
مزايا
معمولا" داراي حداقل چهار پورت براي اتصال ساير کامپيوترها مي باشند . امکان حفاظت چندين کامپيوتر را ارائه مي نمايند .
معايب
کابل کشي اضافه
روترهاي بدون کابل : در صورتي که داراي يک شبکه بدون کابل مي باشيد و يا تصميم به استفاده از چنين شبکه هائي را داريد ، به يک روتر بدون کابل نياز خواهيد داشت .روترهاي بدون کابل اندکي به همراه يک فايروال تعبيه شده ارائه مي شوند، بنابراين در چنين مواردي لازم است يک فايروال جداگانه تهيه گردد.
مزايا
با استفاده از روترهاي بدون کابل مي توان کامپيوترهاي شخصي ، کامپيوترهاي laptop ، دستگاه هاي PDA و چاپگرها را بدون استفاده از کابل به يکديگر متصل نمود . روترهاي بدون کابل گزينه اي مناسب براي اتصال کامپيوترهاي laptop به اينترنت و يا شبکه مي باشند .
معايب
دستگاه هاي بدون کابل ، اطلاعات را با استفاده از امواج راديوئي که مي تواند توسط افرادي خارج از محل کار و يا منزل ( با دارا بودن تجهيزات مناسب ) استفاده گردد ، ارسال مي نمايند . براي استفاده از روترهاي بدون کابل مي بايست بر روي هر يک از دستگاه هاي مورد نظر يک آداپتور بدون کابل نصب گردد . بنابراين شما ملزم به پرداخت هزينه اي اضافه خواهيد بود . تمامي روترهاي بدون کابل به همراه يک فايروال تعبيه شده ارائه نمي گردند . در چنين مواردي مي بايست يک فايروال جداگانه تهيه گردد . اتصال به اينترنت براي کاربراني که داراي دانش لازم به منظور ايمن سازي کامپيوتر نمي باشند ، همواره امري خطرناک است . با استفاده از فايروال ها مي توان يک سطح مناسب امنيتي به منظور کاهش تهديدات را ايجاد نمود . استفاده ايمن از اينترنت مستلزم عمليات متفاوتي است . نصب فايروال ، صرفا" يکي از اقدامات اوليه در اين زمينه است. بهنگام سازي نرم افزارهائي که داراي نقشي اساسي بر روي يک کامپيوتر مي باشند ( نظير سيستم عامل و مرورگر هاي وب ) ، استفاده و بهنگام نگهداشتن يک نرم افزار آنتي ويروس از ديگر اقدامات ضروري در اين رابطه مي باشد .
منبع: سايت مايکروسافت