????? ?????

این فایروال در لایه پنجم یا همان لایه session اجرا می شود و بسته های که در اتصال رد و بدل می شوند را بررسی می کند. اگر وضعیت مطلوبی داشته باشند، امکان اتصال دو شبکه فراهم می شود و بعد از آن، Firewall نظارت بر اتصال را متوقف می کند. عملکرد این Firewall شبیه فایروال پراکسی است و اطلاعاتی که در حین handshake دو شبکه منتقل می شوند را بررسی می کند. این اطلاعاتی که در پکت ها قرار دارند، می توانند مضر یا خطرناک بودن داده ها را هشدار دهند تا فایروال قبل از آلوده شدن سیستم وارد عمل شود و آن را دور بیاندازد. این فایروال با استفاده از یک سری توابع امنیتی در مورد مجاز بودن اتصالات تصمیم می گیرند و با محافظت و پنهان کردن اطلاعات مربوط به شبکه خصوصی به ایجاد امنیت بین UDP و TCP کمک می کند. مزایا و معایب این فایروال میتوانیم به موارد زیر اشاره کنیم:

• هزینه پیاده سازی کم
• راه اندازی و مدیریت آسان
• مخفی کردن اطلاعات شبکه خصوصی

معایب این نوع فایروال:

• فیلتر نکردن بسته های فردی
• اسکن نکردن محتوای فعال
• عدم نظارت لایه اپلیکیشن

منبع: قیمت و خرید فایروال

• Proxy Service Firewall

این فایروال با فیلتر کردن پیام های لایه اپلیکیشن از شبکه محافظت می کند و به عنوان یک دروازه از یک شبکه به شبکه دیگر عمل می کند. به این صورت که ابتدا کلاینت باید درخواست خود را به فایروال ارسال کند، بعد فایروال پراکسی بر اساس قوانین خود، ماهیت پیام را ارزیابی می کند و در مورد مجاز یا غیرمجاز بودن آن تصمیم می گیرد. نکته مهم دیگر این است که Firewall پراکسی ترافیک لایه 7 ام پروتکل ها مانند HTTP و FTP را کنترل می کند و با بررسی و پردازش محتوای بسته ها با روش ترکیبی DPI و stateful، ترافیک مخرب را شناسایی می کند. این روش فیلترینگ علاوه بر این که مثل فایروال فیلترینگ بسته، آدرس های IP، پورت ها و پروتکل های اصلی بسته (UDP و ICMP) را بررسی می کند، پروتکل هایFTP ، HTTP ،DNS و … را هم در نظر می گیرد تا امکان بررسی و فیلتر عمیق تر بسیاری از خاصیت های داده ها را هم فراهم کند.

منبع: قیمت و خرید فایروال

• Proxy Service Firewall

این فایروال با فیلتر کردن پیام های لایه اپلیکیشن از شبکه محافظت می کند و به عنوان یک دروازه از یک شبکه به شبکه دیگر عمل می کند. به این صورت که ابتدا کلاینت باید درخواست خود را به فایروال ارسال کند، بعد فایروال پراکسی بر اساس قوانین خود، ماهیت پیام را ارزیابی می کند و در مورد مجاز یا غیرمجاز بودن آن تصمیم می گیرد. نکته مهم دیگر این است که Firewall پراکسی ترافیک لایه 7 ام پروتکل ها مانند HTTP و FTP را کنترل می کند و با بررسی و پردازش محتوای بسته ها با روش ترکیبی DPI و stateful، ترافیک مخرب را شناسایی می کند. این روش فیلترینگ علاوه بر این که مثل فایروال فیلترینگ بسته، آدرس های IP، پورت ها و پروتکل های اصلی بسته (UDP و ICMP) را بررسی می کند، پروتکل هایFTP ، HTTP ،DNS و … را هم در نظر می گیرد تا امکان بررسی و فیلتر عمیق تر بسیاری از خاصیت های داده ها را هم فراهم کند.

منبع: قیمت و خرید فایروال

فایروال‌های نرم‌افزاری (Software Firewall) را فایروال‌های شخصی نیز میگویند. این فایروال‌ها برای راه‌اندازی در یک سیستم طراحی شده‌اند. این نوع از فایروال‌ها معمولاً در خانه یا کامپیوترهای اداری کوچک مورد استفاده قرار می‌گیرند که مدت زمان زیادی به اینترنت متصل هستند. فایروال نرم‌افزاری از دسترسی ناخواسته به کامپیوتر در شبکه از طریق شناسایی و جلوگیری از ارتباط بر روی پورت‌های پر ریسک جلوگیری می‌کند. کامپیوترها با بسیاری از پورت‌های شناخته شده ارتباط دارند. فایروال نرم‌افزاری تمایل دارد که این ارتباط بدون این‌که به کاربر هشدار یا اخطار دهد، انجام گیرد.فایروال‌های نرم‌افزاری توانایی شناخت فعالیت‌های مشکوک از خارج را نیز دارند. آن‌ها می‌توانند دسترسی به کامپیوتر خانگی را از آدرس‌های خارجی مسدود کنند. فایروال‌های نرم‌افزاری همچنین به برنامه‌های خاص کامپیوتری اجازه‌ی اتصال به اینترنت را می‌دهند.

البته پیش از اتصال از کاربر مجوز این کار را می‌گیرند. آپدیت ویندوز، آنتی ویروس و مایکروسافت ورد (word) برنامه‌هایی هستند که کاربران انتظار دارند دائماً به اینترنت متصل باشند.از مشکلات و معایب فایروال‌های نرم‌افزاری این است که روی سیستم‌عامل کامپیوتر شخصی کار می‌کنند. چنان‌چه سیستم‌عامل در خطر باشد، فایروال هم به خطر می‌افتد. از آنجا که بسیاری از برنامه‌های دیگر نیز بر روی یک کامپیوتر خانگی اجرا می‌شوند، نرم‌افزارهای مخرب می‌توانند از طریق برنامه‌ی دیگری وارد کامپیوتر شوند و فایروال را به خطر بیندازند. فایروال نرم‌افزاری به‌شدت به تصمیمات کاربر وابسته است. اگر کاربر به اشتباه از یک Keylogger یا تروجان برای ورود به اینترنت استفاده کند، با وجود فایروال باز هم ممکن است امنیت آن دستگاه به‌خطر بیفتد.

منبع: قیمت و خرید فایروال