.:!:. KIMIANETWORKS .:!:. - كامپيوتر خود را رويين تن كنيد

اگر مدت زيادى است با اينترنت سروكار داريد،به احتمال زياد لغت فايروال(firewall)برايتان آشناست.فايروال درست مثل ديواره اى كه مانع گسترش آتش از قسمتى به قسمت ديگر مى شود،عمل مى كند وازهجوم انواع خطرات به شبكه محلى شما و يا كامپيوتر متصل به اينترنت جلو گيرى مى كند. به زبان ساده يك فايروال يك برنامه با يك قطعه سخت افزارى است كه در محل اتصال شبكه شما به اينترنت قرار مى گيرد و اطلاعاتى را كه ميان رايانه هاى شما و اينترنت رد و بدل مى شود، كنترل مى كند. براى اينكه با لزوم استفاده از فايروال آشنا شويد،فرض كنيد شبكه شما بدون استفاده از فايروال به اينترنت وصل شود. در اين صورت هر كسى مى تواند به آسانى به هريك از رايانه هايتان دست يابد،آنرا بررسى و با آن اتصالFtpياTelnetبر قراركند،در آن صورت فكرش را بكنيد كه شبكه شما چه وضعى پيدا خواهد كرد. ولى با نصب فايروال در محل مناسب،اوضاع كاملاً عوض مى شود. در اين صورت شما مى توانيد با تنظيم فيلترهاى فايروال،قوانين مورد نظر خود را روى شبكه تان اعمال كنيد. تعيين كنيد كه كاربران شبكه شما مى توانند به چه سايت هايى وصل شوندواجازه دارند چه فايل هايى را به اينترنت بفرستند ودريافت كنند. به اين ترتيب براحتى مى توانيد رايانه تان را مديريت كنيد. حالكه اهميت فايروال روشن شد،به تنظيمات آن مى پردازيم. فاير وال قابل تنظيم است،يعنى شما مى توانيد به تناسب كارتان و انتظارى كه ازآن داريد فيلترهايى را به آن اضافه يا كم كنيد. اين كه فايروال هنگام عبور دادن اطلاعات از خودش،به چه نوع اطلاعاتى توجه كند و كدام نوع آن را بررسى كرده و جلوى عبور آنها را بگيرد،به نظر شما بستگى دارد. مى توانيد با تنظيم هر كدام از موارد زير به فايروال ديكته كنيدكه چطور عمل كند: ۱)نشانى IP :اگر هنگام اداره شبكه محلى خود متوجه شديد كه رايانه اى از طريق اينترنت مرتبت بهserver شبكه شما وصل مى شود و بار ترافيكى زيادى ايجاد مى كند،مى توانيد از فايروال خود بخواهيد كه به آن رايانه يا نشانى IP مشخص،اجازه ورودبه شبكه را ندهد. ۲)نام حوزه :(Domain name)از آنجا كه نشانىIP يك عدد ۳۲بيتى و استفاده از آن راحت نيست،به همه serverها در اينترنت علاوه بر نشانى IP يك نام حوزه اختصاص مى دهند. شما مى توانيد فايروال را طورى تنظيم كنيد كه رايانه هاى شبكه محلى بتواند به سايت هاى خاصى (با نشانى حوزه خاص)دسترسى داشته باشند. يا اينكه به مشخص كردن نام حوزه در فايروالبه رايانه هاى شبكه تان اجازه بدهيد كه از آن سايت ها ديدن كنند. ۳)پورت و پروتكل:فايروال مى توانداز طريق شماره پورت هاى رايانه ها كه براى ارتباط با يكديگر به كار مى برند،اطلاعات رد و بدل شده را كنترل كند،همچنين مى توان كلمات واصطلاحات خاصى را در بانك اطلاعاتى فايروال مشخص كرد. در اينصورت هنگام وارد يا خارج شدن اطلاعات فايروال محتواى آنها را بررسى مى كند و اگر با كلمات خاصى كه برايش مشخص كرده ايم روبه رو شود،اجازه نمى دهد آن اطلاعات عبوركنند. فايروال در برابر چه خطراتى از ما محافظت مى كنند؟ ۱)ويروس ها:از معمول ترين خطرات براى هر رايانه به حساب مى آيند و معمولاً برنامه هاى كوچكى هستند كه خود را رويرايانه هاى ديگر كپى كرده و به اين روش به سرعت در شبكه شما پخش مى شوند. ۲)اشكالات برنامه ها و سيستم عامل ها:در بعضى برنامه ها امكان دسترسى به آن برنامه از راه دور (Backdoor)آن همبدون امنيت كافى فراهم شده است.به اين ترتيب هكرها مى توانند از آن استفاده كرده واز راه دور كنترل برنامه شمارا بدستبگيرند. ۳)ماكرو ها:اگر فايروال ورود وخروج اطلاعات را كنترل نكند.هكرها مى توانند با فرستادن قطعه برنامه ها(كه ماكرو نام دارند)به رايانه ها،داده ها را پاك كنند يا تغيير دهند و كل شبكه را از كار بيندازند. ۴)بمب هاى ايميل:در يك لحظه يك نامه صدها و هزاران بار براى يك سرويس دهنده نامه الكترونيكى فرستاده مى شود وكاراو را مختل مى كند تا جايى كه اين سيستم ديگر نمى تواند نامه ها را دريافت كند و از كار مى افتد. ۵)در بسيارى از مواردى كه به سايت ها حمله مى شود،هكرها براى وصل شدن به server،سعى مى كنند درخواست هاى بى شمارى براى سرور بفرستد به طورى كه سرور نمى تواند سيستم درخواست دهنده را پيدا كند و گيج مى شود،به اين ترتيب وقتى تعداد اين نوع در خواست ها زياد باشد،server كند مى شود در نهايت از كار مى افتد. هر فايروال با توجه به سطح امنيتيكه ايجاد مى كند،مى تواند در مقابل تعدادى از اين خطرات از شبكه ما محافظت كند.