سواء^(Whether) كنت تستخدم نظامك الخاص أو في دراما الجريمة مع عنصر الأمن السيبراني ، فلا شك أنك سمعت بمصطلح "جدار الحماية". يعد جدار الحماية الخاص بك جزءًا مهمًا من أمان جهاز الكمبيوتر الخاص بك ويساعد في منع الاتصالات غير المرغوب فيها والمتسللين المحتملين وغير ذلك.

هناك أنواع مختلفة من جدران الحماية وأمن الشبكة. لفهم أفضل طريقة لحماية بياناتك الشخصية ، يجب أن تعرف أولاً ما هو جدار الحماية والغرض المقصود منه.

ما هو جدار الحماية؟^{(What Is a Firewall?)}

تمت تسمية جدران الحماية باسم الجدران الداخلية الموجودة في العديد من المنازل المتصلة والتي تمنع الحريق من الانتقال عبر المساحات من منزل إلى آخر. بالطريقة نفسها ، يراقب جدار الحماية الخاص بجهاز الكمبيوتر الخاص بك حركة المرور في شبكتك ويمنع الاتصالات غير المصرح بها^{(blocks unauthorized connections)} .

ظهر المصطلح لأول مرة في فيلم WarGames عام 1983 ، قبل وقت طويل من استخدامه في الحوسبة الفعلية. في حين أنه ليس من الواضح في المرة الأولى التي تم فيها استخدام المصطلح رسميًا ، فمن السهل رؤية تطور المصطلح.

في أواخر الثمانينيات من القرن الماضي ، كان بإمكان أجهزة توجيه أمان الشبكة تصفية المعلومات باعتبارها شكلاً مبكرًا من أشكال أمان الشبكة. منذ ذلك الوقت ، ظهرت أنواع متعددة من جدران الحماية ، يخدم كل منها غرضًا مختلفًا فيما يتعلق بالأمن السيبراني.

أنواع جدران الحماية^{(Types of Firewalls)}

هناك ستة أنواع مختلفة من جدران الحماية. جميع جدران الحماية إما جدران حماية برمجية أو قائمة على الأجهزة^{(hardware-based firewalls)} . تعتمد معظم الأنواع المذكورة أدناه بشكل أساسي على كيفية عمل قواعد جدار الحماية وميزاته ، سواء في البرامج أو في الأجهزة.

جدار الحماية الظاهري^{(Virtual Firewall)}

يُعرف جدار الحماية الافتراضي أيضًا باسم جدار الحماية السحابي. هذا نوع من حماية الشبكة المستخدم في بيئة "افتراضية" ، مثل السحابة أو داخل جهاز افتراضي. تعمل جدران الحماية هذه إلى حد كبير مثل جدران حماية الأجهزة ، ولكنها قادرة على تخصيصها بشكل أكثر شمولاً لتناسب التطبيق.

يمكن أن يكون جدار الحماية الافتراضي خاصًا بالتطبيقات بدرجة عالية ، حيث يمكن أن يعمل مع تطبيق معين ولا شيء آخر. في الاستخدامات الأخرى ، يمكنه حماية البيئة السحابية من حركة المرور غير المصرح بها. على سبيل المثال ، قد تستخدم خدمة مثل DropBox أو iCloud جدار حماية افتراضيًا للحماية من التطفل.

وكيل جدار الحماية^{(Proxy Firewall)}

جدار الحماية الوكيل هو نوع أقدم وأكثر بدائية من جدار الحماية الذي يفتقر إلى الميزات الأكثر تقدمًا لحلول أمان الشبكة الأكثر حداثة. في معظم الحالات ، يحمي جدار الحماية الوكيل حركة المرور بين النقطة A والنقطة B باستخدام عوامل التصفية الأساسية.

سيراقب جدار الحماية الوكيل كلاً من حركة المرور الواردة والصادرة ويمنع أي اتصال غير مسموح به. من الناحية التقنية ، يقوم جدار الحماية الوكيل بحظر الاتصالات في طبقة التطبيق ، بدلاً من الشبكة أو طبقة النقل. 

جدار حماية موحد لإدارة التهديدات^{(Unified Threat Management Firewall)}

يجمع جدار حماية إدارة التهديدات الموحدة^{(Unified Threat Management Firewall)} ، أو جدار حماية UTM ، وظائف جدار الحماية مع برنامج مكافحة الفيروسات. تحمي جدران الحماية UTM^(UTM) من أكثر من مجرد حركة مرور غير مصرح بها وتراقب مجموعة متنوعة من التهديدات المختلفة.

يمكن لجدران الحماية UTM^(UTM) أيضًا مراقبة الهجمات المستندة إلى البريد الإلكتروني ، وكذلك التهديدات التي يتم تحملها من خلال العمل عن بُعد. على الرغم من ذلك ، تم تصميم جدران حماية UTM لتكون أسهل في الاستخدام ، مع أنظمة تحكم أكثر بساطة.

جدار حماية من الجيل التالي^{(Next-Generation Firewall)}

يعد جدار الحماية من الجيل التالي ، أو NGFW ، نوعًا أكثر تقدمًا وقوة من جدار الحماية. حيث قد يركز جدار الحماية القياسي بشكل أساسي على تصفية الحزم ، فإن NGFW تجمع هذه التقنية مع اكتشاف التسلل المتقدم وميزات أخرى لتوفير حماية من المستوى التالي.

في بعض الحالات ، تستخدم NGFWs الذكاء الاصطناعي لتوفير أمان أفضل للشبكة. يتيح ذلك لهم توفير مستويات أكثر من الحماية بشكل ملحوظ ، ولكن هذا النوع من جدار الحماية يميل إلى الاستخدام في كثير من الأحيان في بيئات الشركات ذات الشبكات وقواعد البيانات الكبيرة.

NGFW التركيز على التهديد^{(Threat-Focused NGFW)}

إذا كان NGFW عبارة عن جدار حماية أكثر تقدمًا ، فإن NGFW الذي يركز على التهديد هو الخيار الأكثر تقدمًا. لديها وعي واسع بالشبكة لمعرفة أين تكمن أكبر التهديدات ، ويمكنها الاستجابة للهجمات المحتملة بفضل أتمتة الأمان الذكية.

جدار حماية التفتيش الحكومي^{(Stateful Inspection Firewall)}

جدار حماية الفحص^{(Inspection Firewall)} الحكومي هو النوع القياسي لجدار الحماية الموجود في معظم الأنظمة الحديثة ويحظر حركة المرور بناءً على "حالة" الاتصال. يُعرف هذا باسم "فحص الحزمة حسب الحالة" أو "تصفية الحزمة الديناميكية".

بعبارة أخرى ، يسمح جدار حماية الفحص الحاصل بالحالة للمرور المصرح به بالحالة الصحيحة فقط بالمرور ويحظر جميع الاتصالات الأخرى. كما أنه يراقب التهديدات بناءً على نوع المنفذ والبروتوكول. 

هل تحتاج إلى جدار حماية؟^{(Do You Need a Firewall?)}

في الأيام الأولى للإنترنت^(Internet) ، لم يكن من غير المعتاد أن يقوم المستخدمون بتثبيت جدران الحماية الشخصية الخاصة بهم^{(their own personal firewalls)} كطبقة إضافية من الحماية ضد التهديدات عبر الإنترنت. ومع ذلك ، فقد ولت تلك الأيام منذ فترة طويلة - ليس بسبب نقص التهديدات ، ولكن لأن جدران الحماية متاحة بسهولة.

يوفر كل من Windows و macOS جدران حماية مضمنة في أنظمة التشغيل توفر قدراً هائلاً من الحماية. علاوة على ذلك ، توفر الغالبية العظمى من أجهزة التوجيه اللاسلكية أيضًا طبقة أخرى من الحماية في شكل ترجمة عنوان الشبكة^{(Network Address Translation)} .

ومع ذلك ، حتى مع وجود جدار حماية مدمج من خلال نظام التشغيل الخاص بك ، يمكن أن يظل جهاز الكمبيوتر الخاص بك عرضة للخطر على الشبكات العامة. إذا قمت بالاتصال بشبكة Wi-Fi في المطار أو قفزت على شبكة عامة في أحد المقاهي ، فأنت بحاجة إلى أكثر من مجرد جدار حماية لإيقاف شخص لديه حزمة متلصصة.

إذا كنت تستخدم شبكات Wi-Fi غير آمنة بشكل روتيني ، ففكر في الاستثمار في شبكة افتراضية خاصة^{(virtual private network)} ، أو VPN - فهي^(VPN—it) تشفر معلوماتك وتحميها من أعين المتطفلين. إنها الطريقة الآمنة الوحيدة للوصول إلى المعلومات المصرفية أو البيانات الحساسة أثناء الاتصال بشبكة عامة.

يمكنك تثبيت جدار حماية تابع لجهة خارجية^{(third-party firewall)} على نظامك لمزيد من الحماية ، ولكنه ليس ضروريًا تمامًا. ومع ذلك ، إذا كنت تريد التأكد من أن نظامك محمي ، فلدينا قائمة بأفضل جدران الحماية لنظام التشغيل Windows 10 ^{(best firewalls for Windows 10)}غير^(aren’t) Windows Defender^{(Windows Defender)} ، وهو برنامج جدار الحماية الافتراضي.

يرتبط موضوع جدران الحماية بشكل كبير بأمان الشبكة ويمكن أن يصبح سريعًا موضوعًا تقنيًا للغاية ، ولكن الخلاصة هي: جدران الحماية مهمة ، ولكن من المحتمل أن يكون لديك بالفعل وصول إلى العديد من جدران الحماية من خلال نظام التشغيل وجهاز توجيه الشبكة. فقط^(Just) تذكر ، إذا اخترت تعطيل جدار حماية نظام التشغيل الخاص بك^{(choose to disable your OS firewall)} لأي سبب (مثل التحديث أو التصحيح) ، فأعد تشغيله بعد الانتهاء.

What is a Firewall and What’s Its Purpose?

Whether on your own system or in crime dramas with a cybersecurity element, you’ve no doubt heard the term “fіrewall.” Your firewall is an important part of your comрuter’s security and helps keep out unwanted connectіons, potentiаl haсkers, and more.

There are different kinds of firewalls and network security. To understand how to best protect your personal data, you need to first know what a firewall is and what it’s intended for.

What Is a Firewall?

Firewalls are named for the interior walls found in many connected homes that prevent fire from moving through spaces from one home to the next. In much the same way, your computer’s firewall keeps an eye on the traffic in your network and blocks unauthorized connections.

The term first appeared in the 1983 movie WarGames, well before it was ever used in actual computing. While it’s not clear the first time the term was used officially, it’s easy to see the evolution of the term.

In the late 80s, network security routers could filter information as an early form of network security. Since that time, multiple types of firewalls have emerged, each of which serve a different purpose with regard to cyber security.

Types of Firewalls

There are essentially six different types of firewalls. All firewalls are either software-based or hardware-based firewalls. Most of the types mentioned below basically just depend on how the firewall rules and features work, either in software or in hardware.

Virtual Firewall

A virtual firewall is also known as a cloud firewall. This is a type of network protection used within a “virtual” environment, such as the cloud or within a virtualized machine. These firewalls work much like hardware firewalls, but are able to be more thoroughly customized to fit the application.

A virtual firewall can be highly application-specific, in that it can work for one specific application and nothing else. In other uses, it can protect a cloud environment from unauthorized traffic. For example, a service like DropBox or iCloud would use a virtual firewall to protect against intrusion.

Proxy Firewall

A proxy firewall is an earlier, more primitive type of firewall that lacks the more advanced features of more modern network security solutions. In most cases, a proxy firewall protects traffic between point A and point B with basic filters.

A proxy firewall will monitor both incoming and outgoing traffic and block any connection that isn’t allowed. In more technical terms, a proxy firewall blocks connections at the application layer, rather than the network or transport layer. 

Unified Threat Management Firewall

A Unified Threat Management Firewall, or a UTM firewall, combines firewall functionality with antivirus software. UTM firewalls protect against more than just unauthorized traffic and monitors for a variety of different threats.

UTM firewalls can also monitor for email-based attacks, as well as for threats borne through remote work. Despite this, UTM firewalls are designed to be easier to use, with more simplified control schemes.

Next-Generation Firewall

A next-generation firewall, or NGFW, is a much more advanced and powerful type of firewall. Where a standard firewall might focus primarily on filtering packets, a NGFW combines that technology with advanced intrusion detection and other features to provide next-level protection.

In some cases, NGFWs utilize artificial intelligence to provide better network security. This allows them to provide significantly more levels of protection, but this kind of firewall tends to be used more often in corporate environments with large networks and databases.

Threat-Focused NGFW

If a NGFW is a more advanced firewall, then a threat-focused NGFW is the most advanced option. It has broad awareness of the network to know where the largest threats lie, and it can respond to potential attacks thanks to intelligent security automations.

Stateful Inspection Firewall

A Stateful Inspection Firewall is the standard type of firewall found on most modern systems and blocks traffic based on the “state” of a connection. This is known as “stateful packet inspection,” or “dynamic packet filtering.”

In other words, a stateful inspection firewall allows only authorized traffic with the correct state to pass through and blocks all other connections. It also monitors threats based on port and protocol type. 

Do You Need a Firewall?

In the early days of the Internet, it wasn’t unusual for users to install their own personal firewalls as an added layer of protection against online threats. However, those days are long gone now—not due to lack of threats, but because firewalls are readily available.

Both Windows and macOS provide built-in firewalls in the operating systems that offer a tremendous amount of protection. On top of that, the vast majority of wireless routers also provide another layer of protection in the form of Network Address Translation.

That said, even with a built-in firewall through your operating system, your computer can still be vulnerable on public networks. If you connect to airport Wi-Fi or hop on a public network in a coffee shop, you need more than just a firewall to stop someone with a packet sniffer.

If you routinely use unsecured Wi-Fi networks, consider investing in a virtual private network, or VPN—it encrypts your information and protects it against prying eyes. It’s the only secure way to access banking information or sensitive data while on a public network.

You can install a third-party firewall on your system for added protection, but it isn’t strictly necessary. However, if you want to make sure that your system is protected, we have a list of the best firewalls for Windows 10 that aren’t Windows Defender, the default firewall software.

The topic of firewalls connects heavily to network security and can quickly become a highly technical topic, but the takeaway is this: Firewalls are important, but you probably already have access to multiple firewalls through your OS and your network router. Just remember, if you choose to disable your OS firewall for any reason (like an update or patch), turn it back on after you finish.

Related posts

• Internet and Social Networking Sites addiction

• لا يمكن الاتصال ب Xbox Live؛ Fix Xbox Live Networking issue في Windows 10

• Wireless Networking Tools مجانا ل Windows 10

• Cisco Packet Tracer Networking Simulation Tool وبدائلها المجانية

• كيفية تعطيل Networking في Windows Sandbox في Windows 10

• Reset Network Adapters باستخدام Network Reset feature في Windows 11

• ما يجب فعله باستخدام جهاز توجيه قديم: 8 أفكار رائعة

• 8 طرق سهلة لاستكشاف أخطاء اتصال الشبكة وإصلاحها

• تشرح HDG: ما هو RFID وما الذي يمكن استخدامه؟

• كيفية إصلاح "لا يمكن تجديد عنوان IP" في Windows

• 8 Best Social Networking Sites ل Business Professionals Besides LinkedIn

• ما هو وقت إيجار DHCP وكيفية تغييره

• مراجعة الكتاب - مرجع مكتب الكل في واحد للشبكات المنزلية للدمى

• ما هو المضيف المحلي وكيف يمكنك استخدامه؟

• إصلاح خطأ "يتعذر على Windows الاتصال بهذه الشبكة"

• تشرح HDG: ما هو المجال المتوقف وما هي مزاياه؟

• كيفية إعداد NAS (التخزين المتصل بالشبكة)

• 5 طرق لتأمين الواي فاي الخاص بك

• محول الشبكة لا يعمل؟ 12 أشياء يجب تجربتها

• إجبار Windows 7 على استخدام الاتصال السلكي عبر الاتصال اللاسلكي