سرور

اصولاً يك firewall روشي است براي كنترل ، جلوگيري

و چك كردن آنچه كه وارد شبكه مي شود يا از آن خارج مي گردد .

وظيفة firewall اين می باشد كه از دسترسي غيرمجاز به شبكه چه توسط كاربران داخلي و چه خارجي جلوگيري کنید . همة اطلاعات ارسالي از firewall خواهد گذشت و اين اطلاعات را چه ببينيم و چه بدون رويت چك مي گردند .

در حقيقت firewall ، يك تعيين كننده مسير است كه بر اساس معيارهاي آن و معيارهاي تعريف شده براي آن تصميم به ارسال اطلاعات يا سرور كردن آنها مي‌نمايد.

تفاوت ميان يك firewall و يك router (تعيين كننده مسير) و در آنست كه firewall مي تواند بر اساس تنوع زيادي كه در ميارهايش دارد ، توان تصميم گيري بالاتري را داشته باشد

يك firewall حتي مي تواند درون يك بسته از اطلاعات را جستجو كند براي اينكه مشخص شود محتويات اطلاعات آن نیز هماني است كه گفته شده يا نه .

اگرچه عمومي ترين استفاده اي كه از firewall مي گردد محافظت از محدوده اطلاعات سازماندهي شده مي باشد . برخي از شركتها از firewall استفاده داخلي مي نمايند . اين روش معمولاً بصورت عمومي براي محافظت از محيطهايي از شبكه كه اطلاعات آن ممكن می باشد حساس باشند از قبيل تحقيق و اطلاعات حسابداري استفاده مي گردد .

متأسفانه همينكه تصميم به ايجاد يك firewall طراحي شده در داخل شبكه مي گردد هزينه هاي متعددي در رابطه با ايجاد firewall نیز نمايان مي گردد .

برخلاف نقش برخي از Server هاي ديگر ، كه در اين فصل توضيح داده شده است، كه مي توانند يك ابزار باشند و به تنهايي نمي توانند كارشان را انجام دهند يك Server firewall نیز مي تواند چنين باشد .

هزينه ها چه از لحاظ مالي و چه از جهات ديگر كه مربوط به Server هاي firewall مي باشد ، شامل :

* هزينه هاي نخستين نرم افزاري و سخت افزاري

* هزينه هاي به روز نرم افزاري و سخت افزاري

* هزينه هاي آموزشي و وضعيت اجرائي آن

* نيازمندي به چم و بررسي فايلهاي پايه ، مشاهده شكافهاي ايمن سازي (شكافهايي كه باعث تضعيف ايمني مي شوند)

* ايجاد مشكل در firewall

* ايجاد مزاحمت براي استفاده كننده كه باعث از بين رفتن انگيزه براي ارتباط با شبكه مي گردد

محصولات firewall براي همة سيستم عاملهاي بزرگ (NOS) قابل دسترسي مي‌‌باشند.

امنيت كامپيوتر نیز چيست ؟ بصورت خيلي اساسي اطلاعات شما جلوگيري مي كند و از اينكه شخصي عملياتي بر روي آنها انجام دهد ، جلوگيري مي كند .

* كدام منبع شبكه با حفاظت ارتباط مي يابد ؟ پاسخ به اين سوال ، ميزان امنيت

كاربردي براي منبع ويژه اي يا اطلاعات درون يك سرور نیز ناميده مي شود . براي مثال ، اگر يك سازمان فايلهاي حساسي داشته باشد ،‌ آنگاه بالاترين سطح از password ها و رمزها مورد نياز است .

* چه كسي اين منابع را حفاظت مي كند ؟ كسي كه بزرگترين تهديد براي شبكة شما است به شما كمك خواهد كرد تا در مورد سازماندهي شبكه فايروالتان نیز تصميم‌گيري كنيد .

براي مثال ، در يك مدرسه شايد بزرگترين تهديد كنندگان امنيت ، جواناني می باشند. كه بعد از ظهرشان را به تلاش براي دستيابي به ركوردهاي مدرسه و يا فايلهاي زيان آور مي گذرانند .

نكته اينست كه حفاظت از يك شبكه توسط جوانان خلاقي كه تلاش مي كنند براي بالا بردن سطح انگليسي كاملاً متفاوت می باشد با كار يك گروه از hacker ها كه تلاش مي كنند براي دستيابي به اطلاعات كاري يك سازمان . شبكه از password و ديگر ممنوعيتهاي زباني استفاده مي كند كه شايد براي جوانان نیز كافي باشد ولي يك راه حل امنيتي سخت تر نياز است براي hacker هاي جدي تر علاوه بر اين نقشي كه توصيف شد ، نسخه هاي جديد firewall همچنين مي توانند يك رنج از كاركردهاي ديگر را انجام دهند ، اين كماركردها شايد شامل شوند :

* چك كننده هاي ويروس - شبيه صفحه هاي وب دانلود مي شوند و محتويان درون صفحه ها از لحاظ ويروس چك مي گردند . اين خصوصيت به طور فزاينده اي جالب مي شود براي كمپاني هايي كه مرتبط مي شود با پتانسيلهاي تهديدي منابع اينترنتي

* ترجمه آدرس شبكه (NAT) - براي حفاظت از موجوديت ماشين ها در يك شبكه داخلي و ايجاد انعطاف پذيري بيشتري در TCP/IP داخلي ساختارهاي آدرسي نیز مي‌باشد .

بسياري از firewall ها آدرس اصلي اطلاعات را درون يكم آدرس متفاوت كپي مي‌كنند كه سپس استفاده مي شود در اينترنت .

ترجمة آدرس شبكه كاربرد عمومي دارد زير بر روي قابليت دسترسي محدود به‌آدرسهاي TCP/IP ، كار مي كند .

- URLfiltering با استفاده از روش هاي متنوع ، firewall مي تواند بلوكي از وب سايتهاي مخصوص توسط ارباب رجوعان در يك سازمان را انتخاب كند . اين بلوك‌بندي اجازة كنترل صفحه هايي كه مي توانند نمايش داده شوند را مي دهد .

Bandwidth management : گرچه به يك وضعيت ويژه نياز دارد اما Bandwidth management مي تواند از يك كاربر و يا سيستم مخصوص كه در ارتباط با شبكه می باشد ، جلوگيري كند . عمومي ترين حركت به سوي Bandwidth management ، تقسيم كردن Bandwidth به بخشهاي قابل دسترس و سپس ساخت يك بخش قابل دسترسي براي كاربر و يا سيستم نیز است .

مشخصات يك سرور firewall :

* دو واسطه شبكه دارد يكي براي شبكه داخلي و ديگري براي شبكه خارجي .

* سيستم عامل مقاوم مي شود در برابر حمله .

* مي تواند يك رنج از خدمات از پيشنهاد كند علاوه بر اين حمايت كند از شبكه در مقابل حمله

* بايد قابليت دسترسي بالايي داشته باشد زيرا سرويسهاي ديگر مانند web Access و ايميل اينترنتي نیز اغلب بر روي يك firewall تكيه مي كنند .

در حالي كه آنها چندين سال است كه موجود مي باشند ، سرورهاي نماينده به طور فزاينده اي رايج مي شوند . سرورهاي نماينده بخش نمونه اي از يك سيستم firewall می باشند . در حقيقت آنها بسيار يكپارچه مي شوند توسط firewall ها بطوريكه تفاوت ميان اين دو گاهي از بين مي رود .

يكي از بزرگترين خصوصيات سرور نماينده اين می باشد كه مي تواند كاركرد شبكه را توس يك برنامه كه Caching ناميده مي شود.  بهبود بخشد . وقتي يك Caching سرور نماينده به يك درخواست براي صفحه وب پاسخ مي دهد ، سرور يك كپي از همه يا بخشي از صفحه در Cache آن نیز تهيه مي كند .

بازار 20  تمامی محصولات خود را از برند های معتبر و با کیفیت عالی دریافت می نماید و خدمت شما عزیزان ارائه می دهد. و برای شما مشتریان عزیز ارسال می شود.