نصب فایروال در شبکه

فایروال سخت افزاری از کل شبکه یک سازمان که از آن استفاده می کند فقط در برابر تهدیدات خارجی محافظت می کند. در صورتی که کارمند سازمان از طریق لپ تاپ خود به شبکه متصل باشد، نمی تواند از حفاظت استفاده کند.

از سوی دیگر، فایروال نرم افزار امنیت مبتنی بر میزبان را فراهم می کند، زیرا نرم افزار بر روی هر یک از دستگاه های متصل به شبکه نصب می شود و در نتیجه سیستم را در برابر تهدیدات خارجی و همچنین داخلی محافظت می کند. بیشتر توسط کاربران تلفن همراه برای محافظت دیجیتالی از گوشی خود در برابر حملات مخرب استفاده می شود.

روتر محیطی که دارای ویژگی های اساسی فیلتر است، زمانی استفاده می شود که ترافیک به شبکه نفوذ می کند. یک جزء IDS برای شناسایی حملاتی که روتر محیطی قادر به فیلتر کردن آنها نبود، قرار داده شده است. بنابراین ترافیک از طریق فایروال عبور می کند. فایروال دارای سه سطح امنیت است، پایین برای اینترنت به معنای طرف خارجی، متوسط برای DMZ و بالا برای شبکه داخلی.

قانون پیروی این است که اجازه می دهد ترافیک از اینترنت به وب سرور فقط. بقیه جریان ترافیک از سمت پایین به سمت بالاتر محدود شده است، هرچند، جریان ترافیک بالاتر به پایین مجاز است، به طوری که مدیر ساکن در شبکه داخلی برای ورود به سرور DMZ.

یک روتر داخلی نیز در این طراحی برای مسیریابی بسته ها به صورت داخلی و انجام اقدامات فیلترینگ پیاده سازی شده است. مزیت این طراحی این است که دارای سه لایه امنیتی، مسیریاب محیطی فیلترینگ بسته، IDS و فایروال است. نقطه ضعف این راه اندازی این است که هیچ IDS در شبکه داخلی رخ نمی دهد بنابراین نمی توان به راحتی از حملات داخلی جلوگیری کرد.

برای پیاده سازی یک سیستم فایروال، یک مدیریت کارآمد برای اجرای روان فرآیند بسیار ضروری است. افرادی که سیستم امنیتی را مدیریت می کنند باید در کار خود مسلط باشند زیرا هیچ زمینه ای برای خطای انسانی وجود ندارد.

از هر نوع خطای پیکربندی باید اجتناب شود. هر زمان که به‌روزرسانی‌های پیکربندی انجام شود، مدیر باید کل فرآیند را بررسی و دوباره بررسی کند تا جایی برای حفره‌ها و هکرها برای حمله به آن باقی نماند. مدیر باید از یک ابزار نرم افزاری برای بررسی تغییرات انجام شده استفاده کند.