وبلاگ شخصی مانا فلاح نژاد

فایروال چیست؟

فایروال (برابر فرهنگستان زبان: بارو) یا دیوار آتش نام عمومی برنامه‌هایی است که در از دستیابی غیر مجاز به یک سیستم رایانه جلوگیری می‌کنند. در برخی از این نرم افزار‌ها، برنامه‌ها بدون اخذ مجوز قادر نخواهند بود از یک رایانه برای سایر رایانه‌ها، داده ارسال کنند. به این گونه نرم افزارها، دیوار آتش دو طرفه گویند، زیرا علاوه بر درگاه ورودی (Incoming)، درگاه‌های خروجی (Outing) هم کنترل می‌شوند. بسته‌های اطلاعاتی که حاوی اطلاعات بدون مجوز هستند، به وسیله دیوار آتش متوقف می‌شوند.

امکانات

یکی از استفاده‌های معمول فایروال دادن اختیار ویژه به گروهی خاص از کاربران جهت استفاده از یک منبع بوده و باز داشتن کسانی که از خارج از گروه سعی برای دسترسی به منبع را دارند. استفاده دیگر فایروال جلوگیری از ارتباط مستقیم یک سری از رایانه‌ها با دنیای خارج میباشد. هر چند فایروال بخش مهمی از سیستم امنیتی را تشکیل می دهد ولی طراحان به این نکته نیز توجه می ورزند که اکثر حملات از درون شبکه می‌آیند و نه از بیرون آن.

 نحوه عملکرد بسیاری از سیستم های فایروال اینگونه‌ است تمامی ارتباطات ازطریق یک سرویس دهنده پروکسی به سمت فایروال هدایت شده وهمین سرویس دهنده درباره امن بودن یا نبودن عبور یک پیام یا یک فایل از طریق شبکه تصمیم گیری می‌کند.

نمایش شماتیک یک سرویس دهنده پروکسی

در اینجا کامپیوتر وسط مثل پروکسی بین دو رایانه دیگر عمل می کند

انواع

سیستم‌های فایروال معمولاً به سه دسته عمومی تقسیم بندی می شوند. البته یک سیستم ممکن است ترکیبی از گونه‌های مختلف فایروال را همزمان استفاده کند.

• تصفیه کننده بسته‌های اطلاعاتی (Packets)

در اینگونه سیستم‌ها بسته‌ها بر اساس قانون خاصی متوقف میشوند. این قانون میتواند بستگی به جهت حرکت بسته، پروتکل خاص استفاده شده، آدرس فرستنده، شماره پرت پرتکل، واسطه فیزیکی و غیره طراحی شده باشد. اینگونه فایروال معمولاً در روتر(Router) انجام می شود.

• بازرسی کننده سطوح بالاتر شبکه

اینگونه سیستم‌ها مانند تصفیه کننده بسته‌های اطلاعاتی بوده با این تفاوت که به دلیل آگاهی از تمامی لایه ها و سطوح مختلف در stack پروتکل هوشمندتر عمل میکنند. اینگونه سیستم‌ها معمولاً حافظه دار بوده اجازه آن را می دهد که به یک بسته اطلاعاتی نه به صورت مجزا بلکه به عنوان بخشی از جریان داده ها نگاه کند.

• سرویس دهنده پروکسی

یک یا چند سیستم که به نظر می آید که خدماتی را به خارج میدهند، ولی عملاً به عنوان پروکسی برای سیستم اصلی عمل میکنند. بنابر این سیستم خارجی مستقیماً به سیستم درونی وصل نشده و پروکسی بین آنها قرار میگیرد. پیاده سازی آنها میتوانند در سطح مدار(سخت‌افزار) یا در سطح برنامه رایانه ای (نرم‌افزار) باشد.

Google

گوگل در ریاضی نام عدد بزرگی است که تشکیل شده است از عدد یک با صد تا صفر جلوی آن. مؤسسین سایت و موتور جستجوی گوگل به شوخی ادعا می‌کنند که این موتور جستجو می‌تواند این تعداد اطلاعات (یعنی یک گوگل اطلاعات ) را مورد پردازش قرار دهد.

 Apple

میوه مورد علاقه استیو جابز مؤسس و بنیانگذار شرکت اپل، سیب بود و بنابراین اسم شرکتش را نیز اپل (به معنی سیب ) گذاشت.

 HP

این شرکت توسط دو نفر بنام های بیل هیولت و دیو پاکارد تأسیس شد. این دو نفر برای اینکه شرکت هیولد پاکارد یا پاکارد هیولت نامیده شود مجبور به استفاده از روش قدیمی شیر یا خط شدند و نتیجه هیولد پاکارد از آب در آمد.

  Microsoft MICROcomputer SOFTwaree

نام شرکت ابتدا به صورت بالا نوشته می‌شد ولی به مرور زمان به صورت فعلی در آمد.که مخفف است.. دلیل نامگذاری شرکت به این اسم نیز آن است که بیل گیتس مؤسس شرکت آن را با هدف نوشتن و توسعه نرم افزارهای میکروکامپیوتر ها تأسیس کرد.

 Oracle

مؤسس شرکت اوراکل یعنی لری الیسون و باب اوتس قبل از تأسیس شرکت روی پروژه‌ای برای CIA کار می‌کردند . این پروژه که اوراکل نام داشت بنا بود تا با داشتن مقادیر زیادی اطلاعات بتواند جواب تمام سؤال‌های پرسیده شده توسط اپراتور را با مراجعه به مخزن اطلاعات بدهد. اوراکل در اساطیر یونانی الهه الهام است.. این دو نفر پس از پایان این پروژه شرکتی تأسیس کرده و آن را به همین اسم نامگذاری کردند.

 Sony

از کلمه لاتین Sonus به معنای صدا مشتق شده است.

 Xerox

کلمه Xer در زبان یونانی به معنای خشک است و این برای تکنولوژی کپی کردن خشک در زمانی که اکثرا کپی کردن به روشهای فتوشیمیایی انجام می‌گرفت فوق العاده حائز اهمیت بود.