جدار الحماية الشخصي

جدار الحماية الشخصي هو تطبيق يتحكم في حركة مرور الشبكة من وإلى جهاز الكمبيوتر، ويسمح بالاتصالات أو يمنعها بناءً على سياسة أمنية . ^{[ 1 ]} وعادةً ما يعمل كجدار حماية على مستوى التطبيق .

يختلف جدار الحماية الشخصي عن جدار الحماية التقليدي من حيث النطاق. فجدار الحماية الشخصي يحمي عادةً جهاز الكمبيوتر المُثبّت عليه فقط، بينما يُثبّت جدار الحماية التقليدي عادةً على واجهة مُخصصة بين شبكتين أو أكثر، مثل جهاز التوجيه أو خادم الوكيل . ولذلك، يسمح جدار الحماية الشخصي بتحديد سياسة أمان لأجهزة الكمبيوتر الفردية، بينما يتحكم جدار الحماية التقليدي في السياسة بين الشبكات التي يربطها.

يُعدّ نطاق الحماية لكل جهاز كمبيوتر في جدران الحماية الشخصية مفيدًا لحماية الأجهزة التي يتم نقلها عبر شبكات مختلفة. على سبيل المثال، قد يُستخدم جهاز كمبيوتر محمول على شبكة إنترانت موثوقة في مكان عمل حيث تكون الحماية المطلوبة محدودة لوجود جدار حماية تقليدي مُفعّل، وتُعدّ الخدمات التي تتطلب منافذ مفتوحة، مثل مشاركة الملفات والطابعات، مفيدة. ويمكن استخدام نفس الكمبيوتر المحمول في نقاط اتصال واي فاي عامة ، حيث قد يكون من الضروري تحديد مستوى الثقة وإعادة ضبط إعدادات جدار الحماية لتقييد حركة البيانات من وإلى الكمبيوتر. ويمكن تهيئة جدار الحماية للسماح بسياسات أمان مختلفة لكل شبكة.

على عكس جدران الحماية الشبكية، تتميز العديد من جدران الحماية الشخصية بقدرتها على التحكم في حركة مرور الشبكة المسموح بها للبرامج على الحاسوب المحمي. فعندما يحاول تطبيق ما الاتصال بشبكة خارجية، قد يقوم جدار الحماية بحظره إذا كان مدرجًا في القائمة السوداء، أو يسأل المستخدم عما إذا كان يرغب في إدراجه في القائمة السوداء إذا لم يكن كذلك. وهذا يحمي من البرامج الضارة المُنفذة كبرامج قابلة للتنفيذ. كما قد توفر جدران الحماية الشخصية مستوىً من كشف التسلل ، مما يسمح للبرنامج بإنهاء أو حظر الاتصال عند الاشتباه في محاولة اختراق.

ميزات جدار الحماية الشخصي الشائعة:

• قم بحظر أو تنبيه المستخدم بشأن جميع محاولات الاتصال الواردة أو الصادرة غير المصرح بها.
• يسمح للمستخدم بالتحكم في البرامج التي يمكنها الوصول إلى الشبكة المحلية و/أو الإنترنت والتي لا يمكنها الوصول إليها، كما يوفر للمستخدم معلومات حول التطبيق الذي يحاول الاتصال.
• قم بإخفاء جهاز الكمبيوتر عن عمليات فحص المنافذ عن طريق عدم الاستجابة لحركة مرور الشبكة غير المرغوب فيها.
• قم بمراقبة التطبيقات التي تستمع للاتصالات الواردة.
• مراقبة وتنظيم جميع مستخدمي الإنترنت الواردين والصادرين.
• منع حركة مرور الشبكة غير المرغوب فيها من التطبيقات المثبتة محليًا.
• قم بتوفير معلومات حول خادم الوجهة الذي يحاول التطبيق الاتصال به.
• تتبع الأحداث الواردة والصادرة وأحداث الاختراق الأخيرة لمعرفة من قام بالوصول إلى جهاز الكمبيوتر الخاص بك أو حاول الوصول إليه .
• يحجب ويمنع محاولات الاختراق أو الهجمات من قبل المتسللين.

تساعد جدران الحماية في حماية الشبكة الداخلية من المتسللين ، ومع ذلك فإن لجدران الحماية بعض القيود.

• إذا تعرض النظام للاختراق بواسطة برامج خبيثة أو برامج تجسس أو برامج مشابهة، فبإمكان هذه البرامج التلاعب بجدار الحماية، لأنها تعمل على نفس النظام. وقد يكون من الممكن تجاوز جدران الحماية البرمجية أو حتى تعطيلها تمامًا بهذه الطريقة.
• لا يمكن لجدار الحماية إرسال إشعار إذا تم تكوينه بشكل غير صحيح.
• قد يحد جدار الحماية من الوصول من الإنترنت، ولكنه قد لا يحمي شبكتك من الوصول اللاسلكي وغيره من الوصول إلى أنظمتك.
• لا تُعد جدران الحماية والشبكات الخاصة الافتراضية الحل الوحيد لتأمين المستندات ورسائل البريد الإلكتروني الخاصة التي يتم إرسالها داخل المؤسسة أو إلى جهات اتصال تجارية أخرى خارج المؤسسة.
• قد تؤدي التنبيهات التي يتم إنشاؤها إلى تقليل حساسية المستخدمين تجاه التنبيهات من خلال تحذير المستخدم من الإجراءات التي قد لا تكون ضارة.
• قد تتسبب جدران الحماية البرمجية التي تتفاعل مع نظام التشغيل أو مع جدران حماية أخرى أو برامج أمان على مستوى وضع النواة في عدم الاستقرار و/أو إدخال ثغرات أمنية. ^{[ 2 ]}

في منتصف التسعينيات، وكجزء من مشروع هندسة أمن المعلومات لإحدى شركات قائمة فورتشن 100 في الولايات المتحدة (شركة أنيوزر-بوش)، ابتكر أحد أعضاء فريق تطوير الهندسة المعمارية، المكون من ثلاثة أفراد، فكرةً لتحسين أمن نظام التشغيل المستخدم على جميع أجهزة الكمبيوتر ضمن هذا النظام الشبكي (نظام الشبكة المعروف باسم BudNET). يُشار إلى تحسين أمن نظام التشغيل عادةً باسم "تحصين نظام التشغيل". كان الرقيب دونالد ر. وولتجي الابن هو العضو المكلف بهذه المهمة، وكانت فكرته تثبيت برنامج خاص (برنامج جدار الحماية) على كل خادم ومحطة عمل وجهاز أمان محيطي في BudNET. في الواقع، على كل نظام ويندوز على شبكة BudNET. يُعرف هذا المفهوم الآن باسم برنامج "جدار الحماية الشخصي". لذا، فرغم أن الرقيب وولتجي لم يخترع برنامج جدار الحماية الشخصي، إلا أنه ابتكر فكرة "جدار الحماية الشخصي". يوجد دليل على هذه الحقيقة في وثيقة مقترح نموذج أمن شركة أنيوزر-بوش التي أعدها الرقيب وولتجي آنذاك. عندما جمع الرقيب وولتجي جميع موردي جدران الحماية الرائدين لعقد اجتماعات بشأن المنتجات التي يُنظر في استخدامها لأمن محيط شبكة BudNET، طرح مفهوم "جدار الحماية الشخصي" على الموردين وسألهم عما إذا كان لديهم أي منتج جدار حماية يمكن استخدامه بهذه الطريقة. باستثناء ممثلي شركة Cyberguard، قال كل مورد إنه ليس لديه أي برنامج جدار حماية يمكن استخدامه بهذه الطريقة، بل قالوا أيضًا إن الفكرة مجنونة وغير قابلة للتطبيق. لكننا نعلم اليوم أنهم كانوا مخطئين لأن استخدام برامج جدار الحماية الشخصي أصبح معيارًا فعليًا لأمن الحاسوب. الشركات التي... ناقش وولتجي برامج "الجدار الناري الشخصي" مع شركات من بينها سيسكو، تشيك بوينت، أكسنت تكنولوجيز، ميلكي واي نتوركس، سايبرجارد، نتورك ون، تراستد إنفورميشن سيستمز، وسيكيور كومبيوتينج كوربوريشن.

• برامج مكافحة الفيروسات
• أمن الحاسوب
• أمن الشبكات

• جدران الحماية البرمجية: هل هي مصنوعة من القش؟ الجزء 1 والجزء 2 - شرح التصميم، ومناقشة قابلية أجهزة الكمبيوتر التي تعمل بنظام التشغيل Windows للتحايل عليها من قبل موفر خدمة متعدد الطبقات .
• تصنيفات اختبار جدار الحماية للبرامج ، ماتوسيك، 2014