المدرب: على الرغم من أن أجهزة التوجيه يمكنها استخدام
قوائم التحكم في الوصول لتوفير بعض تصفية الحماية لشبكاتنا،
إلا أنها في الحقيقة عبارة عن جهاز مخصص يُعرف باسم جدار الحماية الذي
يتفوق في استخدام قوائم التحكم في الوصول.
الآن، تعد قوائم التحكم في الوصول مهمة جدًا بالنسبة
لنا حتى نتمكن من تأمين شبكاتنا من
حركة المرور غير المرغوب فيها.
يعتمد جزء كبير من عبارات
السماح والرفض التي نستخدمها في قوائم ACL
الخاصة بنا على أرقام المنافذ، لأنها ترتبط
بشكل مباشر بتطبيق أو خدمة نرغب في السماح
بها أو حظرها.
قائمة التحكم في الوصول، أو قوائم ACL هي مجموعات القواعد
التي يتم وضعها على جدران الحماية وأجهزة التوجيه
وأجهزة البنية التحتية الأخرى للشبكة التي تسمح
أو تسمح بحركة المرور عبر واجهة معينة.
ستتحكم مجموعات القواعد هذه في تدفق
حركة المرور داخل شبكاتنا أو خارجها.
الآن، لتكوين قائمة التحكم في الوصول على جدران الحماية
لدينا، سنستخدم إما واجهة قائمة على الويب،
أو واجهة سطر أوامر قائمة على النص.
عند تكوين قوائم ACL هذه، من
المهم أن تتذكر أن الترتيب الذي
تم إدراجها به يحدد ترتيب الإجراءات
التي يتم اتخاذها على جزء معين من حركة المرور.
يتم دائمًا تنفيذ الإجراءات من أعلى إلى أسفل داخل
قائمة التحكم في الوصول.
تتم مقارنة حركة المرور بالقاعدة الأولى،
وإذا تطابقت مع شروط الإجراء المطلوب
تطبيقه، فسيتم تنفيذه، ولن يتم التحقق
من أي قوائم ACL أخرى.
لهذا السبب، يجب
دائمًا وضع القواعد الأكثر تحديدًا لدينا
في أعلى القائمة، مع
وضع القواعد الأكثر عمومية في الأسفل.
الآن، يمكن لأجهزة التوجيه توفير الأمان الأساسي
باستخدام قوائم التحكم في الوصول وقواعد التصفية.
لكن جدران الحماية لشبكتنا هي الأكثر
شيوعًا التي سيتم استخدامها
لأمن الشبكة والحظر الشامل والسماح.
يمكن أن تكون جدران الحماية عبارة عن أجهزة
قائمة على الأجهزة، أو برامج متخصصة مثبتة على عميل أو
خادم، لأداء هذه الوظيفة.
يتمثل الدور الأساسي لجدار الحماية في فحص ومراقبة
حركة المرور التي تحاول الدخول إلى
حدود الشبكة أو الخروج منها.
هناك العديد من الأنواع المختلفة لجدران
الحماية، بما في ذلك جدران حماية الحزم، وجدران الحماية ذات الحالة،
والبروكسي، وتصفية الحزم الديناميكية، وجدران حماية وكيل kernel.
سيركز كل نوع من جدران الحماية على إجراء
فحص شامل إلى حد ما لحركة المرور.
كما هو الحال مع كل شيء في مجال أمن الشبكات، ستكون
هناك مقايضة في الأداء بناءً على مدى عمق الفحص
الذي نقوم به.
إذا قام جدار الحماية بإجراء فحص أكثر تعمقًا،
فيمكن للجهاز تحقيق أعلى مستوى من الإنتاجية،
لأنه سيستغرق وقتًا أطول لمراجعة كل قاعدة من
قواعد ACL، وفحص كل من تلك الحزم.
يمكن أن يؤثر هذا سلبًا على كفاءة شبكتنا
ويزيد من زمن وصول الشبكة.
الآن، نظرًا لأن جدران الحماية هي أجهزة أمان متكاملة
لشبكاتنا، فإنها يتم تطويرها باستمرار لتزويدنا
بميزات أفضل ومزيد من الأمان.
من المهم ملاحظة أن العديد من المؤسسات
قد انتقلت نحو جدار الحماية
الموحد لإدارة التهديدات، أو UTM.
توفر أجهزة إدارة التهديدات الموحدة القدرة
على إجراء العديد من وظائف الأمان داخل
جهاز واحد أو جهاز شبكة واحد.
تتضمن هذه الأجهزة وظائف العديد
من الأجهزة المتخصصة، مثل جدران حماية الشبكة، وأنظمة
منع اختراق الشبكة، ومكافحة الفيروسات والبريد
العشوائي، وتركيز الشبكة الافتراضية الخاصة، وتصفية
المحتوى، وموازنة التحميل، ومنع فقدان البيانات، كل ذلك
ضمن جهاز شبكة واحد.
تتمتع أجهزة إدارة التهديدات الموحدة
هذه بالكثير من الفوائد أيضًا،
مثل تقليل عدد الأجهزة التي يحتاج
الفنيون إلى تعلمها وتشغيلها وصيانتها.
يمكن أن يساعد هذا في تقليل التكلفة
الإجمالية لتوفير وسائل الحماية
هذه، ولكن لا تزال هناك بعض العيوب هنا.
المشكلة الأكبر
في أجهزة UTM هي أنها تمثل نقطة فشل واحدة.
إذا فشل الجهاز، على سبيل المثال، فإننا
لا نفقد جدار الحماية الخاص بنا بعد الآن.
نحن الآن نفقد جدار الحماية الخاص بنا، وبرامج مكافحة
الفيروسات، ونظام منع التطفل، وأشياء من هذا القبيل.
يمكن تجميع كل حزمة الأمان الخاصة بنا
في هذا الجهاز الواحد، مما يعني أننا إذا فقدناها،
فإننا نفقد حزمة الأمان بأكملها.
لذلك، تحتاج مؤسستنا إلى النظر
في مزايا وعيوب إدارة التهديدات
الموحدة قبل اتخاذ قرار بتنفيذ ذلك
في بنيتنا.
تتضمن بعض مزايا استخدام UTM انخفاض التكاليف الأولية والصيانة
واستهلاك الطاقة.
لأن كل هذه الوظائف موجودة
في جهاز واحد مثبت على حامل.
كما سيكون تثبيتها وتكوينها أسهل من
الاضطرار إلى تشغيل أجهزة متعددة لكل وظيفة على حدة.
ويمكن دمجها بشكل كامل، الأمر
الذي له الكثير من الفوائد أيضًا.
العيب الكبير هنا هو أنها تمثل
نقطة فشل واحدة، وغالبًا
ما تفتقر إلى التفاصيل التي توفرها
أداة أكثر تخصصًا، وقد
لا يكون أدائها في كثير من الأحيان بنفس كفاءة جهاز
واحد ذو وظيفة واحدة.
على الرغم من أن أجهزة UTM تعمل بشكل جيد في معظم الأحيان،
إلا أنها تستخدم محركات فردية منفصلة لكل وظيفة
تحاول تنفيذها في عمليات التفتيش الأمني
الخاصة بها.
حيث أنه عند استخدامك لجدار الحماية من الجيل
التالي، فإنك ستستخدم محركًا واحدًا أكثر كفاءة.
وبالتالي، إذا كانت سرعة
الشبكة وكفاءتها هي اهتمامك الأساسي
لمؤسستك، فأنت تريد
التفكير في استخدام جدار حماية من الجيل التالي
عبر جهاز موحد لإدارة التهديدات.
الآن، إذا قررت مؤسستك استخدام
جهاز موحد لإدارة التهديدات،
فسوف تضعه بين شبكة LAN الخاصة
بك والاتصال بالإنترنت،
تمامًا كما لو كان جدار حماية في تكوين مضمن.
كما ترون، هناك الكثير من الخيارات المختلفة
عندما يتعلق الأمر بجدران الحماية عندما
تقوم بتصميم بنية شبكتك.