فایروال نسل جدید (NGFW) چیست و چه تفاوتی با فایروال سنتی دارد؟

فایروال‌های سنتی ترافیک را بیشتر بر اساس نشانی IP، پورت و پروتکل کنترل می‌کنند. امروزه بخش بزرگی از ترافیک روی پورت‌های وب و به‌صورت رمزگذاری‌شده جابه‌جا می‌شود و این روش به‌تنهایی کافی نیست.

قابلیت‌های اصلی NGFW

• شناسایی برنامه‌ها: تشخیص اینکه ترافیک متعلق به کدام نرم‌افزار یا سرویس است، مستقل از پورت.
• جلوگیری از نفوذ (IPS): بررسی محتوای بسته‌ها و مسدودکردن الگوهای حملهٔ شناخته‌شده.
• بازرسی ترافیک رمزگذاری‌شده: امکان بررسی SSL/TLS بر اساس سیاست سازمان.
• کنترل بر اساس کاربر: تعریف سیاست‌ها بر پایهٔ کاربران و گروه‌های دامنه، نه فقط نشانی IP.
• فیلترینگ وب و ضدبدافزار و اتصال امن کاربران دورکار (VPN).

در انتخاب به چه چیزی توجه کنیم؟

توان عملیاتی اعلام‌شده در برگهٔ مشخصات معمولاً با همهٔ قابلیت‌های امنیتی خاموش اندازه‌گیری شده است. برای مقایسهٔ واقعی، عدد «Threat Protection» یا توان با IPS و ضدبدافزار فعال را ملاک قرار دهید. همچنین هزینهٔ اشتراک سرویس‌های امنیتی سال‌های بعد را در بودجه ببینید.

طراحی درست سیاست‌ها و به‌روزنگه‌داشتن فایروال به اندازهٔ خود دستگاه اهمیت دارد؛ فایروالی که درست پیکربندی نشده، امنیت کاذب ایجاد می‌کند.