٤ مشخصه مهم یک فایروال برای حفظ امنیت شبکه

فایروال ابزاری است که نحوه دسترسی به یک شبکه را بنا بر سیاست امنیتی شبکه تعریف می کند. به گزارش واحد مرکزی خبر، مشخصه های مهم یک فایروال قوی و مناسب برای ایجاد یک شبکه امن عبارت است از:
١) توانایی ثبت و اخطار: ثبت وقایع یکی از مشخصه های بسیار مهم یک فایروال به شمار می رود و به مدیران شبکه امکان می دهد که انجام حملات را کنترل کنند. همچنین مدیر شبکه می تواند با کمک اطلاعات ثبت شده به کنترل ترافیک ایجاد شده توسط کاربران مجاز بپردازد. در یک روال ثبت مناسب، مدیر می تواند به راحتی به بخش های مهم اطلاعات ثبت شده دسترسی پیدا کند. همچنین یک فایروال خوب باید بتواند علاوه بر ثبت وقایع، در شرایط بحرانی، مدیر شبکه را از وقایع مطلع کند و برای وی اخطار بفرستد.
٢ ) بازدید حجم بالایی از بسته های اطلاعات: یکی از امکانات فایروال، توانایی آن در بازدید حجم بالایی از بسته های اطلاعاتی بدون کاهش چشم گیر کارایی شبکه است.
حجم داده ای که یک فایروال می تواند کنترل کند برای شبکه های مختلف متفاوت است اما یک فایروال به طور قطع نباید به گلوگاه شبکه تحت حفاظتش تبدیل شود. عوامل مختلفی در سرعت پردازش اطلاعات توسط فایروال نقش دارد. بیشترین محدودیت ها از طرف سرعت پردازنده و بهینه سازی کد نرم افزار بر کارآیی فایروال تحمیل می شود. عامل محدودکننده دیگر می تواند کارت های واسطی باشد که روی فایروال نصب می شود. فایروالی که بعضی کارها مانند صدور اخطار، کنترل دسترسی مبنی بر URL و بررسی وقایع ثبت شده را به نرم افزارهای دیگر می سپارد، از سرعت و کارآیی بیشتر و بهتری برخوردار است.
٣) سادگی پیکر بندی: سادگی پیکربندی شامل امکان راه اندازی سریع فایروال و مشاهده سریع خطاها و مشکلات است. در واقع بسیاری از مشکلات امنیتی که دامنگیر شبکه ها می شود، به پیکربندی غلط فایروال بر می گردد لذا پیکربندی سریع و ساده یک فایروال، امکان بروز خطا را کم می کند. برای مثال امکان نمایش گرافیکی معماری شبکه یا ابزاری که بتواند سیاست های امنیتی را به پیکربندی ترجمه کند، برای یک فایروال بسیار مهم است.
٤) امنیت فایروال: امنیت فایروال خود یکی از نکات مهم در یک شبکه امن است. فایروالی که نتواند امنیت خود را تأمین کند، به طور قطع اجازه ورود هکرها و مهاجمان را به سایر بخش های شبکه نیز خواهد داد. امنیت در ٢ بخش از فایروال، تأمین کننده امنیت فایروال و شبکه است:
الف) امنیت سیستم عامل فایروال: اگر نرم افزار فایروال روی سیستم عامل جداگانه ای کار می کند، نقاط ضعف امنیتی سیستم عامل می تواند نقاط ضعف فایروال نیز به حساب آید بنابراین امنیت و استحکام سیستم عامل فایروال و به روز رسانی آن از نکات مهم در امنیت فایروال است.
ب) دسترسی امن به فایروال برای مقاصد مدیریتی: یک فایروال باید مکانیسم های امنیتی خاصی را برای دسترسی مدیران شبکه در نظر بگیرد. این روش ها می تواند رمزنگاری را همراه با روش های مناسب تعیین هویت به کار گیرد تا بتواند در مقابل نفوذگران تاب بیاورد.

منبع : روزنامه خراسان