A جدار الحماية هي قدرة على الحد من حركة مرور الشبكة بين الشبكات و/أو أنظمة المعلومات. وهي عبارة عن جهاز/برنامج أو برنامج يحد من حركة مرور الشبكة وفقًا لمجموعة من قواعد الوصول المسموح به وغير المسموح به. ويعمل هذا النظام كنظام دفاعي ضد مختلف التهديدات التي يتعرض لها جهاز الكمبيوتر أو الجهاز. توفر جدران الحماية أيضًا القدرة على تنفيذ إجراء أمني مهم للشبكة يُعرف باسم تقسيم الشبكةيساعد تقسيم الشبكة على الحد من انتشار البرامج الضارة والفيروسات، أو حتى المتسللين، لأن الشبكة الداخلية الموثوقة لم تعد مفتوحة. يجب أن تكون عضوًا في فريق المالية لتكون مسؤولًا عن قسم المالية في الشبكة.قد تحتوي جدران الحماية من الجيل التالي على قدرات أمنية متقدمة مثل خدمات اكتشاف التطفل والوقاية منه والتي يمكن أن تكون ذات قيمة، والقدرة على تصفية المحتوى، وبعضها يوفر حتى تصفية البريد الإلكتروني العشوائي، على الرغم من أن الحل المبني لهذا الغرض لا يزال مستحسنًا.
المصدر: CNSSI 4009
الشروط ذات الصلة: كشف التسلل, منع التطفل, تقسيم الشبكة
ماذا يجب عليك فعله كشركة صغيرة ومتوسطة الحجم؟
بصفتك صاحب عمل صغير أو متوسط، من الضروري أن يكون لديك جدار حماية لجميع المواقع المتصلة بالإنترنت. يُعد جدار الحماية حلاً أمنيًا أساسيًا يمنع المهاجمين من اختراق أنظمتك وشبكتك. ولا يقل أهمية عن جدار الحماية هو تفعيل العديد من ميزات الأمان التي يحتويها لحماية بنيتك التحتية. يُعد تقسيم الشبكة أيضًا قدرة مهمة يجب الاستفادة منها مع جدار الحماية لإنشاء شبكات فريدة ومتميزة بناءً على وظيفة العمل في شبكتك الداخلية للحد من انتشار البرامج الضارة أو المتسللين الذين قد يخترقون منطقة واحدة ولكن ليس جميع مناطق شبكتك. تُستخدم جدران الحماية بشكل شائع في الشركات الصغيرة والمتوسطة ذات إمكانيات الشبكة اللاسلكية التي تتيح لك فصل شبكات WiFi للضيوف فعليًا ومنطقيًا عن شبكات WiFi الموثوقة. تأكد من ربط شبكة WiFi الموثوقة بحسابات مستخدمي Active Directory (باستخدام Radius) بدلاً من كلمة مرور ثابتة. هذا يقضي على الخطر الشائع المتمثل في استخدام الموظفين المفصولين لشبكة WiFi الموثوقة في موقف السيارات لسرقة البيانات الحساسة أو التسبب في أضرار إضافية لشركتك.