مقدمه: امنیت اطلاعات و ایمن سازی کامپیوترها به یک ضرورت غیرقابل انکار در عصر اطلاعات تبدیل شده است. پرداختن به مقوله امنیت اطلاعات با زبانی ساده بیش از هر زمان دیگر احساس می شود، چراکه هر یک از عوامل انسانی و غیرانسانی دارای جایگاه تعریف شده ای در نطام مهندسی امنیت اطلاعات می باشند. آشنائی اصولی و منطقی با این نطام مهندسی و آگاهی از عناصر موجود در این ساختار به همراه شناخت علمی نسبت به مسئولیت هر یک از عناصر فوق، امری لازم و حیاتی است. فایروال ها ، یکی از عناصر اساسی در نطام مهندسی امنیت اطلاعات می باشند که استفاده از آنان به یک ضرورت اجتناب ناپذیر در دنیای امنیت اطلاعات و کامپیوتر تبدیل شده است . بسیاری از افرادی که جدیدا" قدم در عرصه گسترده امنیت اطلاعات می گذارند ، دارای نگرانی و یا سوالات مفهومی خاصی در ارتباط با فایروال ها و جایگاه استفاده از آنان در جهت ایمن سازی شبکه های کامپیوتری می باشند . در این مطلب قصد داریم به برخی از مفاهیم و نکات مهم و اساسی در خصوص فایروال ها اشاره ای داشته باشیم تا از این رهگذر بتوانیم دانش لازم به منظور بکارگیری و مدیریت بهینه فایروال ها را بدست آوریم
فهرست مطالب:یک ضرورت اجتناب ناپذیر در دنیای امنیت اطلاعات NAT ( برگرفته از Network Address Translation ) فیلترینگ پورت ها ناحیه غیرنطامی ( Demilitarized Zone ) فورواردینگ پورت ها خلاصه ضرورت استفاده از یک فایروال توسط کاربران اینترنت یک مهاجم چه کاری می تواند انجام دهد ؟ نحوه انتخاب یک فایروال فایروال ویندوز فایروال های نرم افزاری معایب روترهای بدون کابل مزایا معایب توپولوژی های فایروال سناریوی اول : یک فایروال Dual-Homed سناریوی دوم : یک شبکه Two-Legged به همراه قابلیت استفاده از یک ناحیه DMZ سناریوی سوم : فایروال Three-Legged نسل های متفاوت فایروال ( بخش اول ) روند شکل گیری فایروال ها ایجاد یک منطقه استحفاظی ( security perimeter ) شبکه های perimeter نسل های متفاوت فایروال ( بخش اول ) روند شکل گیری فایروال ها ایجاد یک منطقه استحفاظی ( security perimeter ) شبکه های perimeter