Firewall או חומת אש, הוא מכשיר, או יותר נכון רכיב, בודד או חלק ממערכת שנועד להתיר או לאסור העברת מידע, או ביצוע פעולות ברשת. חומת האש מתבססת על שורה של חוקים או כללים שנועדו להגן על שרתים, מחשבים והרשת בכלל מפני גישה על ידי גורמים לא מורשים תוך מתן לגיטימציה לביצוע פעולות וקבלת מידע על ידי משתמשים מורשים.
ישנם שני סוגים עיקריים של FW:
- תוכנה – המתוקנת על השרת או על מחשב כדי להגן מפני גורמים עוינים באינטרנט.
- רכיב של חומרה עליו מותקן הFW – המרכיב ממוקם בקישור שבין הרשת לשרת, ובעזרת תוכנה מבצע את כלל פעולות האבטחה והסינון. לרוב יהיה כחלק מנתב router או switches.
סוגי FW:
ישנם סוגים שונים של FW. החלוקה לסוגים של חומות אש מתבצעת לפי המיקום בו מתבצעת התקשורת , או העברת המידע,
המקום בו המידע או התקשורת נבדקת , וסוג המידע או התקשורת עצמו.
FW מסוג Network layer, נקרא גם פילטר packet. חומת האש עובדת ברמות נמוכות יחסית של פרוטוקולים
ולא מאפשרים ל packets לעבור אלא אם האם תואמים את החוקים או הכללים שהוגדרו rule set.
מנהל המערכת יכול להגדיר את קבוצת החוקים או שתופעל מערכת הכללים שהוגדה כבררת מחדל.
חומת אש זאת נחלקת לשני סיווגי משנה:
- stateful – חומת אש ששומרת מידע אודות מצב הפעולות שרצות. באמצעות מידע זה יש אפשרות
להגביר את מהירות התהליך של עיבוד ה packet. כל חיבור רשת קיים מקוטלג לפי שורה של מאפייני בסיס מקור, יעד, כתובת IP, פורטים ports, ומשך הזמן של חיבור קיים. במקרה ו packet אינו תואם פרטים של חיבור רשת קיים, הוא עובר עיבוד לפי הכללים המוגדרים ליצירת חיבור רשת חדש. אם ה packet תואם לפרטים של חיבור רשת קיים לפי המידע בטבלת המצבים של חומת האש, הוא יוכל להמשיך ללא עיבוד נוסף. - stateless – חומת אש מסוג זה דורשת פחות זיכרון, ומתאימה עבור פילטרים פשוטים שאינם בודקים session. ניתן להשתמש בחומת אש מסוג זה כדי לעבד פרוטוקולי רשת שהם גם stateless. כמובן שחומת אש מסוג stateless אינה יכולה לעבד ולבצע החלטות לפי המצב של התקשורת בין השרתים השונים.
FW זה פועל ברמת האפליקציות של TCP/IP. כלומר, כל התעבורה והתנועות בדפדפן, telnet ו ftp) ויכול לעכב תנועה של כל packet שמועבר מהאפליקציה או אליה.
באופן עקרוני, חומת אש המבוססת על רמת האפליקציה יכולה לחסום לחלוטין את כל התעבורה החיצונית הלא רצויה מלהגיע לשרתים מאובטחים.
בדיקות נוספות:
במהלך הבדיקה של כלל ה packets אחר תוכן לא תקין, יכולה חומת אש לחסום התפשטות של תולעים ושל סוסים טרויאניים. הקריטריון הנוסף מהווה כלי נוסף לבדיקה של packets שמועברים ליעד שלהם.
אופן הפעולה:
Application firewalls פועלים על ידי קביעה האם תהליך צריך לקבל חיבור חיצוני כלשהו. באמצעות התחברות ל socket calls ולחיבור הרשת ביניהם , יכולה חומת האש לתפקד כפילטר socket. חומת אש מסוג זה עובדת בדומה ל packet filter רק שהחוקים או הכללים שמוגדרים חלים על כל תהליך שמבוצע ולא רק על כל חיבור port.
בדרך כלל תשולב חומת אש ברמת אפליקציה עם פילטר packet.
בדיקה וסינון מעמיק:
Application firewalls מבצעים סינון ובדיקה מעמיקה יותר על ידי בחינה וזיהוי ID של תהליך packet כנגד קבוצת הכללים המוגדרת עבור תהליך מקומי שקשור להעברת המידע.
העומק ומידת הבדיקה והסינון מוגדרת בהתאמה לקבוצת הכללים.
פרוקסי , כחלק מרכיב או מתוכנה יכול לשמש כחומת אש על ידי מענה לקלט packets. (למשל בקשות התחברות) בצורה של אפליקציה, ולחסום packets אחרים.
אופן הפעולה:
ה proxies הופך את ניסיונות הפגיעה וההתעסקות עם מערכות פנימיות מרשת חיצונית , להרבה יותר קשים. כמו כן, שימוש לרעה באחת מהמערכות הפנימיות לא בהכרח יגרור יצירת פרצת אבטחה שניתן להשתמש בה מחיבור שרת חיצוני ( כל עוד ה פרוקסי מוגדר ופועל באופן תקין).
לחומות אש, יש לרוב פונקציונליות של תרגום כתובת רשת (NAT), והמארחים שמוגנים באמצעות חומת האש מקבלים כתובת בטווח הכתובת הפרטיות "private address range".
לחומות אש יש פונקציונליות כזאת של הסתרת הכתובת האמתית של מארחים מוגנים.
אנחנו ב Xhost מציעים שירותי ניהול חומת אש איכותיים ואמינים!
כדי שהמידע והשרתים שלכם יהיו מוגנים באמת אתם צריכים שירותי חומת אש מקצועיים באמת.
כדי לקבל מידע נוסף אודות שירותי חומת האש שאנחנו מציעים