Evaluation and comparison of Ingternet firewalls

Abstract

إن جدران الحريق (Firwalls) توفر أفضل سبل الحماية لشبكات الكومبيوتر الخاصة ضد الدخول الغير مسموح به من المواقع الخارجية المتصلة عن طريق شبكة الإنترنت (Internet) . كما أنه يمكن استخدام جدران الحريق للتحكم في عملية الاتصال بشبكة الإنترنت من داخل شبكة الكومبيوتر الخاصة . وبالإضافة إلى ذلك فإنه يمكن استخدام جدران الحريق داخلياً ، وذلك لفصل الأقسام الإدارية المختلفة . وبهذا الشكل فإنه يمكن التحكم في عملية الوصول للمعلومات الحساسة ، وقصر ذلك فقط على الأشخاص المصرح لهم . كما أنه عن طريق استخدام جدران الحريق يصبح بالإمكان قصر الاتصالات الخارجية على الأشخاص المصرح لهم بذلك وإلى المواقع المقبولة فقط مما يؤدي إلى خفض التكاليف المخاطر . في هذه الدراسة قمنا بمناقشة الحلول المختلفة التي يمكن الحصول عليها عن طريق استخدام جدران الحريق والأنواع المتعددة من جدران الحريق ، وذلك لتكون أساساً لمقارنة أنظمة جدران المختلفة . كما قمنا بتصميم وتنفيذ نماذج اختبار مختلفة واخترنا أحدها للقيام بتجربة تقييم ومقارنة جدران الحريق . في هذه التجربة قمنا بفحص اثنين من أنظمة جدران الحريق باستخدام أداة تحليل أنظمة الأمن ، وذلك لتقييم نقاط القوة والضعف لكل منها . لقد تم إنجاز ذلك بإعداد نموذج اختبار متكون من شبكتي كمبيوتر محلي (LANs) متصلة عن طريق موجه (Router) إلى شبكة كمبيوتر محلية ثالثة تمثل شبكة كمبيوتر خارجية على الإنترنت . ولقد تم تركيب جداري الحريق المراد اختبارهما لحماية كل من شبكتي الكمبيوتر المحليتين ضد المخاطر الصادرة من شبكة الكمبيوتر المحلية الثالثة . وبالإضافة إلى ما ذكر أعلاه فقد قمنا بتقديم تصميم (Architecture) مطور لجدار حريق يمكن من الحصول على حماية مضاعفة .