يعرف معظم مستخدمي الكمبيوتر مصطلح جدار الحماية^(Firewall) . جدران الحماية هي أجهزة^(Hardware) أو برامج برمجية^(Software) تراقب الاتصالات الواردة والصادرة لتحليل بيانات الحزمة بحثًا عن السلوك الضار. كما يقول التعريف ، هناك جدار حماية ^{(Hardware Firewalls)}للبرامج^(Software) والأجهزة . في هذا العصر الحديث ، نحن حرفيًا في حالة حرب مع المتسللين ومطوري البرامج الضارة والفيروسات ، وأصبح أمن البيانات دائمًا هو الشاغل الأول. لحماية أجهزة الكمبيوتر الخاصة بنا ، نستخدم برامج أمان مثل AntiVirus و Firewall -^{(Firewalls –)} وكما ذكرنا للتو ، هناك نوعان من جدران الحماية - جدران حماية الأجهزة وجدران^{(Hardware firewalls)}  حماية البرامج^{(Software firewalls)}.

جدار حماية الأجهزة^(Hardware) مقابل جدار حماية البرامج^(Software)

في هذه المقالة ، سنتحدث عن الاختلاف بين جدار حماية البرامج وجدار ^{(Software Firewall)}حماية^{(Hardware Firewall)}  الأجهزة .

جدار حماية الأجهزة

تُرى جدران حماية الأجهزة^{(Hardware Firewalls)} في الغالب في أجهزة المودم عريضة النطاق ، وهي خط الدفاع الأول باستخدام تصفية الحزم^{(Packet Filtering)} . قبل أن تصل حزمة الإنترنت إلى جهاز الكمبيوتر الخاص بك ، سيقوم ^(Internet)جدار حماية الأجهزة^{(Hardware Firewall)} بمراقبة الحزم والتحقق من مصدرها. يتحقق أيضًا مما إذا كان يمكن الوثوق بعنوان IP أو الرأس. بعد هذه الفحوصات ، تصل الحزمة بعد ذلك إلى جهاز الكمبيوتر الخاص بك. يحظر أي روابط تحتوي على سلوك ضار بناءً على إعداد جدار الحماية^(Firewall) الحالي في الجهاز. لا يحتاج جدار حماية الأجهزة عادةً إلى الكثير من التكوين . ^{(Hardware Firewall)}معظم القواعد مدمجة ومحددة مسبقًا وتستند إلى هذه القواعد الداخلية ؛ تمت تصفية الحزمة^{(Packet Filtering)} .

لقد تحسنت تقنية اليوم كثيرًا لدرجة أنه لم يتم تنفيذ تصفية الحزم^{(Packet Filtering)} التقليدية فقط . يحتوي جدار حماية الأجهزة^{(Hardware Firewall)} على IPS / IPDS ( أنظمة منع^{(Intrusion Prevention Systems)} التطفل) المدمجة ، والتي كانت تستخدم في السابق لتكون جهازًا منفصلاً. ولكن الآن تم تضمينها ، مما يوفر لنا حماية أكبر.

عندما يكتشف IPDS نشاطًا ضارًا ، فإنه يرسل الإشارة ويعيد ضبط الاتصال ويحظر عنوان IP. يستخدم تحليل بروتوكول مبني على التوقيع وقائم على الانحراف الإحصائي. يمكنك قراءة المزيد عن هذا هنا^(here) . لكن العيب الرئيسي الذي أجده هو أنه يسمح لجميع الحزم الصادرة ، أي إذا دخلت البرمجيات الخبيثة بالصدفة إلى نظامك وبدأت في نقل البيانات ، فسيُسمح بها ما لم يكن المستخدم على علم بها ، وقرر إيقافها. لكن في معظم الحالات ، لا يحدث هذا.

يعد جدار حماية الأجهزة^{(Hardware Firewall)} جيدًا عادةً لأصحاب الأعمال الصغيرة أو المتوسطة ، الذين لديهم 5 أجهزة كمبيوتر أو أكثر أو بيئة تعاونية. السبب الرئيسي هو أنها تصبح فعالة من حيث التكلفة لأنك إذا كنت ستشتري تراخيص برنامج Internet Security/Firewall لـ 10 إلى 50 نسخة ، وهذا أيضًا على أساس الاشتراك السنوي ، سيكلف الكثير من المال ويمكن للنشر أيضًا تكون مشكلة. سيكون لدى المستخدمين سيطرة أفضل على البيئة. إذا لم يكن المستخدم خبيرًا في التكنولوجيا وإذا اختار عن غير قصد السماح باتصال به سلوك ضار^(Malware) ، فقد يؤدي ذلك إلى تدمير الشبكة بالكامل وتعريض الشركة للخطر فيما يتعلق بأمن البيانات. وبالتالي يمكن أن يكون جدار حماية الجهاز مفيدًا جدًا في مثل هذه الحالات.

هناك دائمًا بعض الأشياء التي يجب عليك مراعاتها^{(things you have to consider)} قبل شراء جدار حماية قائم على الأجهزة. عدد المستخدمين في شبكتك ، وعدد مستخدمي VPN في شبكتك ، لأن التقليل من الرقم قد يستنفد أداء جهازك ويؤثر على أداء اتصال الإنترنت^(Internet) أيضًا. تأكد أيضًا من أن لديك ترخيصًا كافيًا لاتصال عميل VPN ، وأنه يحتوي على SSL ، و PPTP ، وما إلى ذلك ، يدعم الاتصال أيضًا. حتى إذا كان عليك دفع اشتراك ، فابحث عنه - لأن الاشتراك يعني أنك تحصل على أحدث التعريفات.

تقوم الشركات المصنعة الآن بتضمين Gateway Antivirus والماسحات الضوئية للبرامج الضارة ^(Malware)وفلاتر المحتوى^{(Content Filters)} ، لذلك ستحصل على أقصى حماية معها. على سبيل المثال ، تتضمن أجهزة CISCO^{(CISCO Hardware)} "Cisco ProtectLink Security Solutions" على أجهزة محددة. إنه يعالج تهديدًا أمنيًا محددًا ، وكجزء من الأمن العام ، يوفر النهج طبقات من الحماية ضد التهديدات المختلفة.

هناك الكثير من الشركات التي يمكنك الاختيار من بينها مثل CISCO ، و SonicWall ، و Netgear ، و ProSafe^(ProSafe) ، و^(Netgear) D -^(SonicWall) Link ،^(D-Link) وما إلى ذلك. تأكد من أن لديك إما محترف شبكة معتمد معك أثناء الإعداد أو دعم تقني جيد لأن ثق بي ستحتاج لهم عند تكوين النظام.

اقرأ^(Read) : أنواع مختلفة من جدران الحماية : مزاياها وعيوبها

برنامج جدار الحماية

الآن بعد أن عرفنا كيفية عمل جدران حماية الأجهزة^{(Hardware Firewalls)} ، سأتحدث قليلاً عن جدران حماية البرامج^{(Software Firewalls)} . لكي نكون صادقين ، لا تحتاج برامج جدران الحماية^{(Software Firewalls)} إلى الكثير من الشرح لأن معظمنا على دراية بها ويستخدمها بالفعل. كما قلت في قسم جدار حماية الأجهزة^{(Hardware Firewall)} ، إذا لم يكن المستخدم خبيرًا في التكنولوجيا وإذا اختار السماح باتصال به سلوك ضار^(Malware) ، فقد يؤدي ذلك إلى تدمير الشبكة بالكامل وتعريض الشركة للخطر فيما يتعلق بأمن البيانات. هذا هو المكان الذي يظهر فيه جدار حماية البرنامج في الصورة ، حيث يمكننا هنا حظر كل من الاتصالات الواردة والصادرة ووضع قواعد موثوقة بحيث يمكن تجنب هذه الحوادث.^{(That’s where software firewall comes into the picture, as here can we block both incoming and outgoing connections and set up trusted rules so these accidents can be avoided.)}  يبحث بائعو جدار الحماية باستمرار في هذا الأمر ويرون التحديثات عند الاقتضاء ، وبالتالي فإن فرص تعرض جهاز الكمبيوتر الخاص بك للخطر ضئيلة.

إنها مهمة مربكة أن تختار حل أمان الإنترنت^{(Internet Security)} الكامل المناسب لك تمامًا. عندما تبحث في المنتديات ، يمكنك مشاهدة نقاش مشتعل ، حيث يدافع كل عضو عن أعضاءه المفضلة. سوف تضيع في هذه المناقشات ينتهي بك الأمر أكثر حيرة مما كانت عليه عندما بدأت. القاعدة هي أن تضع أولوياتك في نصابها الصحيح. قم بإنشاء قائمة بالأشياء التي تريدها. على سبيل المثال ، هل تريد حل جدار حماية^(Firewall) مجاني أم حل مدفوع؟ ما هي الميزات التي تحتاجها في جدار الحماية^(Firewall) الخاص بك ، وما الميزات الإضافية المطلوبة ، مثل مكافحة البريد العشوائي^(Antispam) ، وحماية الويب^{(Web Protection)} ، وماسح البرامج الضارة ، ومكافحة ^(Malware)الفيروسات^(Antivirus) ، وما إلى ذلك. هل تريد الدخول إلى مجموعة أمان الإنترنت^{(Internet Security Suite)}؟ بمجرد أن تقرر ، قارن الميزات. أنا لمرة واحدة استخدام جدار حماية^(Firewall) Windows . العيب الوحيد الذي أجده هو أنه ، بشكل افتراضي ، يسمح لجميع الاتصالات الصادرة. لذلك استخدمت تطبيقًا إضافيًا يسمى Windows Firewall Control - والذي يمكننا إعداده لحظر جميع الاتصالات الصادرة وكذلك قواعد الإعداد لتلك التي نريدها ، بنقرة بسيطة. لديهم نسخة مجانية ونسخة احترافية مدفوعة ، لكن الإصدار المجاني أكثر من كافٍ. يعد Windows Firewall Control  و Windows Firewall Notifier هما البرنامجان المجانيان الآخران اللذان يمكنك التحقق منهما.

كما قال ماركوس ج. رانوم^{(Marcus J. Ranum )} ، "إن أمان الكمبيوتر ليس سوى الاهتمام بالتفاصيل^{(attention to detail)} والتصميم الجيد^{(good design)} ". آمل أن يساعدك هذا في تحديد الشخص الذي تريده.

Sophos XG Firewall Home Edition هو برنامج جدار حماية من نوع الأجهزة قد ترغب في إلقاء نظرة عليه.

Tomorrow we will list some good freeware third-party firewall software for Windows, so stay tuned! But while on this topic, we’d love to hear of any hardware firewalls you’d like to recommend.

Hardware firewall vs Software firewall - Difference

Most compυter uѕers are familiar with the term Firewall. Firewalls are Hardware devices or Software programs that monitor incoming and outgoing connections analyzing the packet data for malicious behavior.  Like the definition says, there are both Software and Hardware Firewalls. In this modern age, we are literally at war with hackers and malware and virus developers, all the time and data security has become the number one concern.  To protect our computers, we use security software like AntiVirus and Firewalls – and as we just mentioned, there are two kinds of firewalls – Hardware firewalls and Software firewalls.

Hardware firewall vs. Software firewall

In this article, we’ll talk about the difference between Software Firewall & Hardware Firewall.

Hardware Firewall

Hardware Firewalls are mostly seen in broadband modems, and are the first line of defense, using Packet Filtering. Before an Internet packet reaches your PC, the Hardware Firewall will monitor the packets and check where it comes from. It also checks if the IP address or header can be trusted. After these checks, the packet then reaches your PC. It blocks any links that contain malicious behavior based on the current Firewall setup in the device. A Hardware Firewall usually does not need a lot of configuration. Most of the rules are built-in and predefined and based on these inbuilt rules; the Packet Filtering is done.

Today’s technology has improved so much that it not just the traditional Packet Filtering which is carried out. The Hardware Firewall has built-in IPS / IPDS (Intrusion Prevention Systems), which earlier used to be a separate device. But now these are included, offering us greater protection.

When an IPDS detects malicious activity, it sends and signal and reset the connection, and blocks the IP address. It uses signature-based, statistical anomaly-based, and stateful protocol analysis. You can read more about this here. But the main drawback I find is that it allows all the outgoing packets, i.e., if by chance, malware got into your system and started transmitting data, it would be allowed unless the user became aware of it, and decided to stop it. But in most cases, this does not happen.

Hardware Firewall is typically good for small or medium business owners, with 5 or more PC or a co-operate environment. The main reason is that it then becomes cost-effective because if you’re to purchase Internet Security/Firewall software licenses for 10 to 50 copies, and that too on an annual subscription basis, it will cost a lot of money and deployment could also be an issue. The users will have better control over the environment. If the user is not tech-savvy and if they choose to inadvertently allow a connection that has Malware behavior, it could ruin the entire network and put the company at risk with data security. A hardware firewall could thus be very useful in such cases.

There are always few things you have to consider before buying a Hardware-based firewall. The number of users in your network, the number of VPN users in your network, because underestimating the number could exhaust the performance of your device and affect the performance of the Internet connection as well. Also, make sure you have enough license for VPN client connection, and it has SSL, PPTP, etc. connection support too. Even if you have to pay a subscription, go for it – because a subscription means that you get the latest definitions.

Manufacturers are now including Gateway Antivirus, Malware scanners, and Content Filters, so you’ll get maximum protection with them. For example, CISCO Hardware includes  “Cisco ProtectLink Security Solutions” on selected devices. It addresses a specific security threat, and as part of overall security, the approach provides layers of protection against different threats.

There are a lot of companies you can choose from like CISCO, SonicWall, Netgear, ProSafe, D-Link, etc. Make sure you either have a certified network professional with you while setting up or good tech support because trust me you’ll need them when you configure the system.

Read: Different types of Firewalls: Their advantages and disadvantages

Software Firewall

Now that we know how Hardware Firewalls work, I’ll talk a bit about Software Firewalls.  To be honest, Software Firewalls do not need a whole lot of explanation because most of us are aware of it and are already using them. Like I said in the Hardware Firewall section if the user is not tech-savvy and if they choose to allow a connection that has Malware behavior, it could ruin the entire network and put the company at risk with data security. That’s where software firewall comes into the picture, as here can we block both incoming and outgoing connections and set up trusted rules so these accidents can be avoided.  Firewall vendors constantly research in this matter and see out updates as and when required, so the chances of your computer getting compromised are slim.

It’s a confusing job to pick a complete Internet Security solution that is just right for you. When you search in forums, you can see a flaming debate, where each member is defending their favorite ones. You’ll be lost in these debates ending up more confused than when you started. The rule is to set your priorities straight. Create a list of things you want. For example, do you want a free Firewall solution or paid one? What features you need in your Firewall, What additional features are required, like say Antispam, Web Protection, Malware scanner, Antivirus, etc. Do you want to go in for an Internet Security Suite? Once you decide, then compare the features. I for one use Windows Firewall. The only drawback I find it has is that, by default, it allows all the outgoing connections. So I used an additional application called Windows Firewall Control – which we can set up to block all the outgoing connections and also the setup rules for the ones we want, with a simple click. They have both a free version and a professional paid version, but the free version is more than enough. Windows Firewall Control and Windows Firewall Notifier are the other two freeware you could check out.

Like Marcus J. Ranum said, “Computer security is nothing but attention to detail and good design”. Hope this will help you decide which one you want.

Sophos XG Firewall Home Edition is a hardware-type firewall software you might want to take a look at.

Tomorrow we will list some good freeware third-party firewall software for Windows, so stay tuned! But while on this topic, we’d love to hear of any hardware firewalls you’d like to recommend.

Related posts

• كيفية تكوين وإعداد إعدادات Router Firewall

• Best Software & Hardware Bitcoin Wallets ل Windows، IOS، Android

• Software RAID vs Hardware RAID - أوضحت الاختلافات

• كيفية تعطيل Radeon Software overlay (ALT+R)

• Tinywall يتيح لك صلابة والتحكم في Windows 10 جدار الحماية

• كيفية استعادة أو إعادة تعيين إعدادات Windows Firewall إلى الإعدادات الافتراضية

• كيفية السماح أو منع برنامج في Windows Firewall من Windows 10

• كيفية حظر أو إلغاء حظر البرامج في جدار حماية Windows Defender

• Windows Firewall عدم الاعتراف Domain network على نظام التشغيل Windows 10

• جدار حماية Windows Defender المزود بأمان متقدم: ما هو؟ كيف تفتحه؟ ماذا يمكنك أن تفعل به؟

• كيفية إعادة تعيين إعدادات جدار حماية Windows (4 طرق)

• ما هو Firewall and Network Protection في Windows 10 وكيفية إخفاء هذا القسم

• كيفية تحرير قائمة التطبيقات المسموح بها في Windows Defender Firewall (وحظر الآخرين)

• كيف تتجول في مدرستك أو جدار الحماية في مكان العمل

• الأمان للجميع - راجع ZoneAlarm Free Antivirus + Firewall

• الإصلاح لا يمكن تشغيل رمز خطأ جدار حماية Windows 0x80070422

• لا يمكن لإصلاح جدار حماية Windows تغيير بعض إعدادات خطأ 0x80070424

• كيفية تكوين Windows Firewall في Windows 11/10

• كيفية تشغيل أو إيقاف تشغيل Firewall في Windows 10

• لا يبدأ Windows Firewall service في Windows 10