جدار الحماية من الجيل التالي

يُعد جدار الحماية من الجيل التالي ( NGFW ) جزءًا من الجيل الثالث من تقنية جدران الحماية ، حيث يجمع بين جدار الحماية التقليدي ووظائف تصفية أجهزة الشبكة الأخرى، مثل جدار حماية التطبيقات الذي يستخدم فحص الحزم العميق المضمن (DPI) ونظام منع الاختراق (IPS). ويمكن أيضًا استخدام تقنيات أخرى، مثل فحص حركة البيانات المشفرة بتقنية TLS ، وتصفية مواقع الويب، وإدارة جودة الخدمة/عرض النطاق الترددي ، وفحص مكافحة الفيروسات ، وتكامل إدارة الهوية مع جهات خارجية (مثل LDAP و RADIUS و Active Directory )، ^{[ 1 ]} وفك تشفير SSL. ^{[ 2 ]} وتشير إدارة التهديدات الموحدة إلى جهاز مشابه لجدار الحماية من الجيل التالي (NGFW).

كان أحد أوائل من ذكروا مصطلح NGFW في وثيقة صادرة عن شركة غارتنر عام 2004. وقد تكهن كينيث تام بأن مصطلح إدارة التهديدات الموحدة (UTM) قد صاغته شركة IDC لأنها لم ترغب في تبني اسم منافسها. ^{[ 3 ]}

تتضمن جدران الحماية من الجيل التالي (NGFWs) الوظائف النموذجية لجدران الحماية التقليدية، مثل تصفية الحزم، ^{[ 4 ]} وترجمة عناوين الشبكة والمنافذ (NAT)، والفحص ذي الحالة، ودعم الشبكات الخاصة الافتراضية (VPN). يهدف الجيل التالي من جدران الحماية إلى تضمين طبقات إضافية من نموذج OSI ، مما يُحسّن تصفية حركة مرور الشبكة بناءً على محتوى الحزم. وتتمثل أبرز الاختلافات في تضمين جدران الحماية من الجيل التالي لأنظمة منع الاختراق (IPS) والتحكم في التطبيقات. ^{[ 5 ]}

تُجري جدران الحماية من الجيل التالي فحصًا أعمق مقارنةً بالفحص القائم على الحالة الذي تُجريه جدران الحماية من الجيلين الأول والثاني . ^{[ 6 ]} تستخدم جدران الحماية من الجيل التالي أسلوب فحص أكثر شمولًا، حيث تتحقق من حمولات الحزم وتطابق التوقيعات للأنشطة الضارة مثل الهجمات القابلة للاستغلال والبرامج الضارة. ^{[ 7 ]}

لقد أثرت التهديدات الحديثة، مثل هجمات البرمجيات الخبيثة عبر الإنترنت ، والهجمات الموجهة، وهجمات طبقة التطبيقات، وغيرها، تأثيرًا سلبيًا كبيرًا على مشهد التهديدات. في الواقع، تستغل واحدة من كل أربع هجمات ^{[ 8 ]} ثغرات في التطبيقات العامة، بدلًا من استغلال نقاط الضعف في مكونات وخدمات الشبكات.

كانت جدران الحماية ذات الحالة، المزودة بإمكانيات تصفية الحزم البسيطة، فعالة في حجب التطبيقات غير المرغوب فيها، حيث أن معظم التطبيقات كانت متوافقة مع متطلبات المنافذ والبروتوكولات. وكان بإمكان المسؤولين منع المستخدمين من الوصول إلى أي تطبيق غير آمن عن طريق حجب المنافذ والبروتوكولات المرتبطة به. إلا أن حجب تطبيق ويب يستخدم المنفذ 80 عن طريق إغلاق هذا المنفذ سيؤدي أيضاً إلى تعقيدات في بروتوكول HTTP بأكمله .

لم يعد نظام الحماية القائم على المنافذ والبروتوكولات وعناوين IP موثوقًا به أو عمليًا. وقد أدى ذلك إلى تطوير نهج أمني قائم على الهوية ، والذي يمنح المؤسسات ميزةً تنافسيةً تتجاوز أجهزة الأمان التقليدية التي تربط الأمان بعناوين IP.

توفر جدران الحماية من الجيل التالي (NGFW) للمسؤولين فهمًا أعمق وتحكمًا أكبر في التطبيقات الفردية، بالإضافة إلى إمكانيات فحص متقدمة من جانب جدار الحماية. ويمكن للمسؤولين إنشاء قواعد "سماح/رفض" دقيقة للغاية للتحكم في استخدام مواقع الويب والتطبيقات على الشبكة.

• الإنترنت
• أمن الشبكات