شبکه شرکت به اینترنت وصل است، کاربران به فایل ها دسترسی دارند و نرم افزارهای سازمانی هم کار می کنند. پس چرا باید برای خرید فایروال هزینه کنیم؟ اگر یک مودم یا روتر ارتباط اینترنت را برقرار کرده، دستگاه دیگری قرار است چه مشکلی را برطرف کند؟
برای پاسخ، باید بین برقرار بودن ارتباط و کنترل آن تفاوت قائل شویم. روتر در اصل مسیر عبور داده میان شبکه ها را مشخص می کند. فایروال ارتباطات را بر اساس قوانین امنیتی بررسی می کند و درباره اجازه یا مسدود کردن آن ها تصمیم می گیرد. البته این قابلیت ها همیشه در دو دستگاه جدا قرار ندارند؛ بعضی روترها امکانات فایروال دارند و بعضی فایروال ها نیز مسیریابی انجام می دهند.
بنابراین سوال اصلی فقط تفاوت اسم این دو دستگاه نیست. باید ببینیم تجهیزات فعلی چه امکاناتی دارند و شبکه شرکت به چه سطحی از کنترل و نظارت نیاز دارد.
تفاوت روتر و فایروال در شبکه چیست؟
روتر شبکه های مختلف را به هم متصل می کند و بسته های داده را به سمت مقصد مناسب می فرستد. برای مثال، ارتباط شبکه داخلی شرکت با اینترنت می تواند از طریق روتر انجام شود. بسته به مدل و نرم افزار، امکاناتی مانند NAT، مدیریت مسیرها، VPN و قابلیت های امنیتی نیز ممکن است در اختیار مدیر شبکه قرار بگیرند.
فایروال بر کنترل ارتباطات تمرکز دارد. مدیر شبکه مشخص می کند چه مبدا و مقصدی، با چه شرایطی و برای چه سرویسی اجازه ارتباط داشته باشند. در فایروال های نسل جدید، قابلیت هایی مانند شناسایی برنامه ها، پیشگیری از نفوذ و بررسی تهدیدها نیز می توانند به این کنترل اضافه شوند؛ امکانات دقیق به محصول، نسخه نرم افزار و خدمات فعال آن وابسته است.
| معیار | روتر | فایروال |
|---|---|---|
| وظیفه اصلی | هدایت داده بین شبکه ها | کنترل ارتباطات بر اساس سیاست امنیتی |
| کاربرد رایج | اتصال شبکه ها و انتخاب مسیر | مدیریت دسترسی و بررسی ترافیک |
| امکانات امنیتی | وابسته به مدل و نرم افزار | محور اصلی طراحی محصول |
| مسیریابی | قابلیت اصلی | در بسیاری از مدل ها پشتیبانی می شود |
| گزارش گیری | وابسته به امکانات دستگاه | بسته به محصول و ابزارهای ثبت و تحلیل |
| معیار انتخاب | ظرفیت مسیریابی، رابط ها و نیاز ارتباطی | توان پردازش با قابلیت های مورد نیاز و سیاست های امنیتی |
این جدول مرز مطلقی میان محصولات ایجاد نمی کند. یک روتر سازمانی مجهز به قابلیت های امنیتی با یک مودم ساده خانگی یکسان نیست. از طرف دیگر، صرف وجود عبارت Firewall در پنل مودم هم نشان نمی دهد تمام نیازهای امنیتی یک شرکت پوشش داده شده اند.
مودم، روتر و اکسس پوینت نیز وظایف متفاوتی دارند، حتی اگر در یک دستگاه ترکیب شده باشند. دستگاهی که در دفتر با نام مودم می شناسیم، ممکن است هم اتصال سرویس اینترنت را برقرار کند، هم مسیریابی انجام دهد و هم شبکه وای فای بسازد. برای ارزیابی امنیت، باید قابلیت های واقعی همان مدل بررسی شوند.
آیا فایروال می تواند جای روتر را بگیرد؟
در بعضی طراحی ها، فایروال می تواند بخشی از وظایف روتر را انجام دهد. اما اینکه روتر فعلی حذف شود یا کنار فایروال باقی بماند، به نوع اتصال اینترنت، امکانات تجهیزات، مسیریابی و طراحی شبکه بستگی دارد.
برای نمونه، ممکن است دستگاه ارائه دهنده اینترنت همچنان برای تحویل ارتباط لازم باشد و فایروال پشت آن قرار بگیرد. در شبکه دیگری، فایروال می تواند نقش دروازه اصلی را بر عهده بگیرد. تصمیم درست باید پس از بررسی وضعیت موجود گرفته شود؛ خرید فایروال به معنی حذف خودکار مودم یا روتر نیست.
چه زمانی شرکت به فایروال جداگانه نیاز دارد؟
تعداد کاربران تنها معیار نیست. یک دفتر کوچک ممکن است اطلاعات حساس مشتریان را نگهداری کند و به کنترل دقیق دسترسی نیاز داشته باشد. در مقابل، مجموعه ای با کاربران بیشتر ممکن است بخش زیادی از سرویس های خود را خارج از شبکه داخلی دریافت کند. نوع اطلاعات، سرویس ها و پیامد اختلال یا دسترسی غیرمجاز باید در تصمیم خرید دیده شوند.
فرض کنید در یک شرکت، بخش مالی، کارکنان عمومی، مهمان ها و سرور داخلی به شبکه متصل هستند. برقرار بودن ارتباط میان همه این بخش ها، لزوما وضعیت مطلوبی نیست. ممکن است بخواهید مهمان ها فقط اینترنت داشته باشند و دسترسی به نرم افزار مالی نیز به کاربران مشخص محدود شود.
برای اجرای چنین سیاستی، طراحی شبکه باید امکان تفکیک و عبور ارتباطات مورد نظر از نقطه کنترل را فراهم کند. نصب فایروال در ورودی اینترنت، به تنهایی تضمین نمی کند ارتباط میان تمام دستگاه های داخلی هم از آن عبور کند.
این نیازها می توانند نشانه ای برای بررسی فایروال سازمانی باشند:
- نگهداری اطلاعات و نرم افزارهای مهم روی سرور داخلی
- نیاز به تفکیک دسترسی بخش های شرکت
- ارتباط بین شعب یا دسترسی کارکنان از خارج مجموعه
- نیاز به بررسی برنامه ها و ترافیک شبکه
- نیاز به گزارش گیری و پیگیری رویدادهای امنیتی
- محدود بودن امکانات تجهیزات فعلی برای اجرای سیاست های مورد نظر
اگر همزمان در حال خرید سرور HP و HPE هستید، بهتر است طراحی دسترسی به سرویس ها را هم بررسی کنید. سروری که منابع کافی دارد، همچنان به تنظیم درست شبکه، مدیریت کاربران و برنامه پشتیبان گیری نیاز دارد.
آیا فایروال از همه کامپیوترهای شرکت محافظت می کند؟
فایروال می تواند ترافیکی را بررسی کند که از مسیر تحت کنترل آن عبور می کند. اما تمام تهدیدها از همین مسیر وارد نمی شوند. دستگاه آلوده، حافظه USB، دسترسی غیرمجاز کاربر یا ارتباطی که فایروال آن را مشاهده نمی کند، به کنترل های دیگری نیاز دارد.
امنیت کامپیوترها و سرورها، به روز رسانی، مدیریت دسترسی و بکاپ باید کنار امنیت شبکه دیده شوند. خرید فایروال به معنی بی نیازی از آنتی ویروس سازمانی یا حذف خطر باج افزار نیست. در بخش تجهیزات شبکه و امنیت می توانید راهکارهای مرتبط را بررسی کنید.
داشتن NAT برای امنیت کافی است؟
NAT برای ترجمه آدرس های شبکه استفاده می شود و نباید به تنهایی معیار کافی بودن امنیت باشد. برای تصمیم گیری باید بدانید دستگاه چگونه اتصال ها را کنترل می کند، چه قوانینی قابل تعریف هستند و چه ترافیکی را می تواند بررسی کند.
برای مثال، اگر دسترسی به یک سرویس داخلی از بیرون باز شده باشد، وجود NAT به تنهایی درباره امن بودن همان سرویس چیزی ثابت نمی کند. روش انتشار سرویس، احراز هویت و محدودیت های دسترسی هم باید بررسی شوند.
برای انتخاب روتر یا فایروال از کجا شروع کنیم؟
قبل از مقایسه مدل ها، تجهیزات و نیازهای فعلی را ثبت کنید. نوع اتصال اینترنت، سرعت لینک ها، تعداد شعب، سرویس های داخلی و روش دسترسی کاربران از راه دور، مبنای بررسی هستند. سپس مشخص کنید کدام نیاز با تجهیزات موجود پوشش داده می شود و کدام بخش به تغییر نیاز دارد.
هنگام مقایسه فایروال ها، تنها عدد سرعت فایروال را مبنا نگذارید. عملکرد دستگاه با قابلیت های امنیتی فعال، تعداد ارتباطات همزمان و نوع رابط ها نیز اهمیت دارند. مدلی که برای یک شبکه مناسب است، صرفا به دلیل تعداد کاربران مشابه برای شبکه دیگر مناسب نخواهد بود.
در بخش فایروال فورتی گیت می توانید مدل های موجود را بررسی کنید. برای نمونه، انتخاب FortiGate 200F باید با نیاز به ظرفیت، رابط ها و امکانات همان مدل توجیه شود؛ انتخاب دستگاه فقط بر اساس بزرگ تر بودن شماره مدل، روش دقیقی نیست.
هزینه نهایی را هم به قیمت سخت افزار محدود نکنید. اشتراک های مورد نیاز، نصب، انتقال تنظیمات و نگهداری می توانند بخشی از هزینه پروژه باشند. پیشنهاد فروشنده باید روشن کند چه دستگاه و خدماتی تحویل می گیرید و مسئولیت پیکربندی و پشتیبانی بر عهده چه کسی است.
پیش از خرید چه اطلاعاتی به کارشناس بدهیم؟
برای دریافت پیشنهاد مناسب، لازم نیست از ابتدا مدل دستگاه را بدانید. این اطلاعات نقطه شروع خوبی هستند:
| اطلاعات | چرا اهمیت دارد؟ |
|---|---|
| مدل تجهیزات فعلی | مشخص شدن امکانات موجود و محدودیت ها |
| سرعت و تعداد لینک های اینترنت | بررسی ظرفیت و نحوه اتصال |
| سرویس ها و سرورهای داخلی | تعیین مسیرها و دسترسی های ضروری |
| نیاز ارتباط بین شعب | بررسی روش و ظرفیت ارتباط |
| قابلیت های امنیتی مورد نیاز | انتخاب دستگاه و اشتراک متناسب |
| بودجه و برنامه توسعه | مقایسه هزینه فعلی و نیاز آینده |
برای مشاوره با رامان سرور، مشخصات تجهیزات فعلی و مشکلی را که می خواهید حل کنید مطرح کنید. ممکن است نیاز شما با اصلاح تنظیمات برطرف شود یا به تجهیزات و طراحی متفاوتی نیاز داشته باشید. بررسی این موارد پیش از خرید کمک می کند هزینه برای راهکاری صرف شود که در شبکه شما کاربرد مشخصی دارد.
