هل أحتاج إلى جدار حماية إذا كان لدي جهاز توجيه؟
هناك نوعان من جدران الحماية: جدران حماية الأجهزة وجدران حماية البرامج. يعمل جهاز التوجيه الخاص بك كجدار حماية للأجهزة ، بينما يشتمل Windows على برنامج جدار حماية. هناك جدران حماية أخرى تابعة لجهات خارجية يمكنك تثبيتها أيضًا.
في أغسطس 2003 ، إذا قمت بتوصيل نظام Windows XP غير مُصحح بالإنترنت بدون جدار حماية ، فمن الممكن أن يكون مصابًا في غضون دقائق بواسطة فيروس Blaster المتنقل ، الذي استغل نقاط الضعف في خدمات الشبكة التي تعرضها Windows XP للإنترنت.
بالإضافة إلى توضيح أهمية تثبيت تصحيحات الأمان ، فهذا يوضح أهمية استخدام جدار الحماية ، والذي يمنع حركة مرور الشبكة الواردة من الوصول إلى جهاز الكمبيوتر الخاص بك. ولكن إذا كان جهاز الكمبيوتر الخاص بك خلف جهاز توجيه ، فهل تحتاج حقًا إلى تثبيت برنامج جدار حماية؟
كيف تعمل أجهزة التوجيه كجدران حماية للأجهزة
تستخدم أجهزة التوجيه المنزلية ترجمة عنوان الشبكة (NAT) لمشاركة عنوان IP واحد من خدمة الإنترنت التي توفرها بين أجهزة الكمبيوتر المتعددة في منزلك. عندما تصل حركة المرور الواردة من الإنترنت إلى جهاز التوجيه الخاص بك ، لا يعرف جهاز التوجيه الخاص بك أي جهاز كمبيوتر يقوم بإعادة توجيهها إليه ، لذلك يتجاهل حركة المرور. في الواقع ، يعمل NAT كجدار حماية يمنع الطلبات الواردة من الوصول إلى جهاز الكمبيوتر الخاص بك. اعتمادًا على جهاز التوجيه الخاص بك ، قد تتمكن أيضًا من حظر أنواع معينة من حركة المرور الصادرة عن طريق تغيير إعدادات جهاز التوجيه الخاص بك.
يمكنك جعل جهاز التوجيه يقوم بإعادة توجيه بعض حركة المرور عن طريق إعداد إعادة توجيه المنفذ أو وضع جهاز كمبيوتر في DMZ (منطقة منزوعة السلاح) ، حيث يتم إعادة توجيه كل حركة المرور الواردة إليه. يقوم DMZ ، في الواقع ، بإعادة توجيه كل حركة المرور إلى كمبيوتر معين - لن يستفيد الكمبيوتر بعد الآن من عمل جهاز التوجيه كجدار حماية.
حقوق الصورة: webhamster على موقع Flickr
كيف تعمل برامج جدران الحماية
يعمل جدار حماية البرنامج على جهاز الكمبيوتر الخاص بك. تعمل بمثابة حارس البوابة ، مما يسمح لبعض حركة المرور عبر وتجاهل حركة المرور الواردة. يتضمن Windows نفسه جدار حماية برمجيًا مضمنًا ، والذي تم تمكينه لأول مرة افتراضيًا في Windows XP Service Pack 2 (SP2). نظرًا لأن جدران حماية البرامج تعمل على جهاز الكمبيوتر الخاص بك ، يمكنها مراقبة التطبيقات التي تريد استخدام الإنترنت وحظر حركة المرور والسماح بها على أساس كل تطبيق.
إذا كنت تقوم بتوصيل جهاز الكمبيوتر الخاص بك بالإنترنت مباشرة ، فمن المهم استخدام برنامج جدار حماية - لا داعي للقلق بشأن هذا الآن لأن جدار الحماية يأتي مع Windows بشكل افتراضي.
جدار حماية الأجهزة مقابل جدار حماية البرامج
تتداخل جدران الحماية للأجهزة والبرامج ببعض الطرق المهمة:
- كلاهما يحظر حركة المرور الواردة غير المرغوب فيها بشكل افتراضي ، مما يحمي خدمات الشبكة التي يحتمل أن تكون معرضة للخطر من الإنترنت البري.
- يمكن لكليهما حظر أنواع معينة من حركة المرور الصادرة. (على الرغم من أن هذه الميزة قد لا تكون موجودة في بعض أجهزة التوجيه.)
مزايا جدار حماية البرنامج:
- يوجد جدار حماية للأجهزة بين الكمبيوتر والإنترنت ، بينما يوجد جدار حماية للبرامج بين الكمبيوتر والشبكة. إذا أصيبت أجهزة كمبيوتر أخرى على شبكتك ، يمكن لجدار حماية البرنامج حماية جهاز الكمبيوتر الخاص بك منها.
- تسمح لك برامج جدران الحماية بالتحكم بسهولة في الوصول إلى الشبكة على أساس كل تطبيق. بالإضافة إلى التحكم في حركة المرور الواردة ، يمكن لجدار حماية البرنامج أن يطالبك عندما يريد أحد التطبيقات الموجودة على جهاز الكمبيوتر الخاص بك الاتصال بالإنترنت ويسمح لك بمنع التطبيق من الاتصال بالشبكة. هذه الميزة سهلة الاستخدام مع جدار حماية تابع لجهة خارجية ، ولكن يمكنك أيضًا منع التطبيقات من الاتصال بالإنترنت باستخدام جدار حماية Windows.
مزايا جدار حماية الأجهزة:
- يوجد جدار حماية للأجهزة بعيدًا عن جهاز الكمبيوتر الخاص بك - إذا أصيب جهاز الكمبيوتر الخاص بك بفيروس متنقل ، فقد يؤدي هذا الفيروس المتنقل إلى تعطيل جدار الحماية الخاص بالبرنامج. ومع ذلك ، لم تتمكن هذه الدودة من تعطيل جدار الحماية الخاص بجهازك.
- يمكن أن توفر جدران الحماية للأجهزة إدارة شبكة مركزية. إذا قمت بتشغيل شبكة كبيرة ، يمكنك بسهولة تكوين إعدادات جدار الحماية من جهاز واحد. هذا أيضًا يمنع المستخدمين من تغييرها على أجهزة الكمبيوتر الخاصة بهم.
هل تحتاج كلاهما؟
من المهم استخدام نوع واحد على الأقل من جدار الحماية - جدار حماية للأجهزة (مثل جهاز التوجيه) أو جدار حماية برنامج. تتداخل أجهزة التوجيه وجدران حماية البرامج في بعض النواحي ، لكن كل منها يوفر مزايا فريدة.
إذا كان لديك جهاز توجيه بالفعل ، فإن ترك جدار حماية Windows ممكّنًا يوفر لك مزايا أمان بدون تكلفة أداء حقيقية. لذلك ، من الجيد تشغيل كليهما.
لست مضطرًا بالضرورة إلى تثبيت جدار حماية برنامج تابع لجهة خارجية يحل محل جدار حماية Windows المدمج - ولكن يمكنك ذلك ، إذا كنت تريد المزيد من الميزات.