لماذا تحتاج شركة صغيرة إلى جدار حماية

تمت ترجمة هذا المقال آليًا من الفرنسية وهو قيد المراجعة. الأسعار بالدينار الجزائري دون ضريبة.

يُعد جدار الحماية (pare‑feu) الجهاز أو البرنامج الذي يحدد أي الاتصالات يمكن أن تمر عبر شبكتك. يُوضع بين اتصال الإنترنت وأجهزتك، الخوادم، الكاميرات والطابعات، ويطبق القواعد: يسمح بما هو محدد ويرفض الباقي. للـ SME، إنه أول نقطة تحكم يجب وضعها. لا يكفي بمفرده، لكن بدونه كل جهاز متصل بالشبكة يعتمد فقط على إعداداته الخاصة. تُقدّم AsloTech وتثبّت جدران الحماية MikroTik و Fortinet، حسب عرض سعر.

ما هو جدار الحماية وكيف يعمل؟

يدرس جدار الحماية كل اتصال وفقًا لقواعد. قاعدة نموذجية: «السماح بـ HTTPS (المنفذ 443) من الإنترنت إلى خادم الويب؛ رفض أي وصول من الإنترنت إلى خادم المحاسبة؛ السماح لأجهزة العمل بالوصول إلى الإنترنت». كل قاعدة تتعلق بمصدر، وجهة، بروتوكول ومنفذ، وتنتهي بفعل: السماح أو الرفض.

تُسمى جدران الحماية الحالية «ذات حالة» (stateful). فهي تتذكر الاتصالات المفتوحة من الداخل وتسمح بردودها المقابلة. يُرفض حزمة قادمة من الإنترنت لا تتطابق مع أي اتصال معروف أو قاعدة مفتوحة.

هناك سياسات متضاربة:

• الرفض الافتراضي، السماح حسب الحالة (مستحسن): كل شيء مغلق ما لم تفتح صراحةً.
• السماح الافتراضي، الرفض حسب الحالة (غير مستحسن): كل شيء مفتوح ما لم تمنعه. أي نقص يبقى مفتوحًا.

NAT وإعادة توجيه المنافذ

يشارك جهازك أو جدار الحماية عنوان IP عام واحد بين جميع أجهزتك: هذا هو NAT (ترجمة العناوين). تأثير جانبي مفيد: اتصال غير مطلوب من الإنترنت لا يملك جهازًا داخليًا محددًا كوجهة، ما لم تنشئ إعادة توجيه منفذ. NAT ليس سياسة أمان بمفرده، وكل إعادة توجيه منفذ هي بوابة مفتوحة إلى جهاز داخلي. ادرج إعادة التوجيهات الخاصة بك وأزل تلك التي لم تعد تُستخدم.

تصفية بسيطة، الجيل الجديد، UTM

• تصفية ذات حالة : تقرّر وفقًا لعناوين IP، المنافذ والبروتوكولات. إنها الأساس، موجودة في معظم أجهزة التوجيه الاحترافية.
• جدار حماية الجيل الجديد (NGFW) : يضيف التعرف على التطبيقات، نظام منع التسلل (IPS) الذي يمنع حركة المرور المعروفة بالهجمات، وتصفية الويب.
• UTM (إدارة التهديد الموحدة) : جهاز يجمع جدار حماية، VPN، IPS، مضاد فيروسات وتصفية الويب. تعتمد هذه خدمات الأمان عادةً على توقيعات تُحدّث عبر اشتراك من الشركة المصنعة.

جدار حماية الشبكة أو جدار حماية الجهاز

يُثبت جدار حماية الشبكة بين شبكتك والإنترنت: يعالج كل الحركة ويُدير من مكان واحد. جدار حماية الجهاز، مثل Windows، يحمي فقط الكمبيوتر الذي يعمل عليه. يكملان بعضهما البعض. للمقارنة بين عائلات المنتجات، بما في ذلك MikroTik و Fortinet التي نوفرها، اقرأ MikroTik أو Fortinet : أيهما للـ SME.

ما هي المخاطر بدون جدار حماية؟

الوصول إلى الخوادم والبيانات

تقوم برامج آلية بمسح عناوين الـIP العامة باستمرار واختبار البورتات الشائعة. أمثلة: البورت 22 (SSH، إدارة خوادم Linux)، البورت 3306 (قاعدة بيانات MySQL)، البورت 445 (مشاركة ملفات Windows، SMB) والبورت 3389 (السطح البعيد Windows، RDP). خدمة من هذا النوع قابلة للوصول عبر الإنترنت، مع كلمة مرور ضعيفة أو ثغرة غير مصححة، قد تسمح بسرقة أو تشفير بياناتك. للعمل عن بُعد، استخدم VPN بدلًا من فتح هذه البورتات. تُعدّ الخوادم وNAS الأوائل المتأثرين.

الأجهزة المتصلة المكشوفة

يُعد مسجّل الكاميرات، جهاز الحضور والانصراف أو الطابعة التي يمكن الوصول إليها عبر إعادة توجيه المنفذ، مع كلمة المرور الأصلية، هدفاً شائعاً. إذا كنت بحاجة إلى الاطلاع على كاميراتك عن بُعد، اتبع الدليل حول الوصول إلى الكاميرات عن بُعد بدلاً من فتح منفذ. يُمنع القانون الاتصال بالإنترنت لأنظمة المراقبة بالكاميرات في المنشآت العامة وفي تلك التي تُصوّر المساحات المفتوحة للعموم (المرسوم التنفيذي رقم 09‑410 المعدّل بالمرسوم رقم 16‑61، المادة 20 bis)؛ تحقق من وضعك قبل فتح الوصول عن بُعد.

البرمجيات الضارة وبرامج الفدية

غالبًا ما يتصل جهاز مصاب بخادم خارجي لتلقي التعليمات أو إرسال البيانات. يمكن لجدار الحماية الذي يفلتر الحركة الصادرة أن يحد من هذه التبادلات: إغلاق البورتات غير الضرورية، حظر الوجهات المعروفة. ومع ذلك، لا يحلل جدار الحماية البسيط حالة الجلسة محتوى الملفات. للتعرف على البرامج الضارة، يلزم وجود مضاد فيروسات على الأجهزة وعلى جانب الشبكة IPS أو تصفية DNS أو ويب. ضد الفدية، يبقى الحماية هي النسخ الاحتياطي وفق قاعدة 3-2-1.

بوتنت وهجمات التشبع

جهاز مصاب في شبكتك (كاميرا، مسجل، جهاز) قد يُضمّن في بوتنت، مجموعة من الأجهزة تُتحكم فيها عن بُعد لتنفيذ هجمات تشبع (DDoS) على مواقع أخرى. تُستخدم اتصالك دون علمك. من ناحية أخرى، لا يمكن لجدار الحماية في منزلك أن يامتص هجوم يُشبع رابط مزودك: يتحكم فقط فيما يدخل، لا ينشئ عرض النطاق الترددي.

مسح البورتات

يمكن لجدار الحماية معالجة حزمة غير مصرح بها بطريقتين: إلقائها دون رد (DROP) أو إعادة رفض صريح (REJECT). يسبب DROP فقدان الوقت للماسحات، لكنه لا يحل محل إغلاق الخدمات غير الضرورية.

الجدار الناري هو أيضاً أداة لإدارة الشبكة

بخلاف الأمان، يوفر جدار حماية محترف وظائف مفيدة في الحياة اليومية :

• التحكم في عرض النطاق الترددي : تحديد السرعة لكل جهاز، خدمة أو شبكة حتى لا يملأ التحميل المنزّل الخط.
• التسجيل : رؤية أي اتصالات تم رفضها، مفيد للتحقيق بعد حادث. في كثير من الأجهزة، تبقى السجلات في الذاكرة وتختفي عند إعادة التشغيل: أرسلها إلى خادم سجلات إذا أردت الاحتفاظ بها.
• شبكة الواي فاي للضيوف المعزولة : شبكة للزوار بدون وصول إلى حواسيبك (انظر الواي فاي للضيوف الآمن).
• الوصول عن بُعد والمواقع البعيدة : يربط VPN مواقعك أو موظفيك عن بُعد عبر نفق مشفر (انظر VPN للشركات).
• فصل الشبكات : مع VLAN، لا ترى الكاميرات والخوادم والمكاتب إلا عبر جدار الحماية (انظر تقسيم الشبكة باستخدام VLAN).

هل الجدار الناري كافٍ بمفرده؟

لا. جدار الحماية هو عنصر في استراتيجية الأمان، وليس الاستراتيجية الكاملة. خطط أيضًا لـ :

• التحديثات الدورية للكمبيوتر، الخوادم وجدار الحماية نفسه، حيث يتلقى البرنامج الداخلي تصحيحات أمان. عقد الصيانة والصيانة الوقائية يمنعان نسيانهما.
• كلمات مرور قوية وتوثيق متعدد العوامل (MFA) للوصول الحساس.
• تدريب الفريق على التصيد الاحتيالي وانتحال الهوية.
• مضاد فيروسات أو حل مضاد للبرمجيات الخبيثة على أجهزة العمل.
• نسخ احتياطية مختبرة، مع نسخة خارج الخط (انظر قاعدة 3-2-1).
• إمداد احتياطي : يُقطع جدار الحماية عند انقطاع الكهرباء، مما يترك الموقع بلا إنترنت ولا VPN. اشغله مع المودم والمبدّل على جهاز UPS.

لماذا الآن؟

• الاختراقات آلية ومستمرة. يتم اختبار أي جهاز قابل للوصول من الإنترنت بواسطة ماسحات، بغض النظر عن حجم الشركة.
• العمل عن بُعد يضاعف الوصول. بدون VPN أو قواعد واضحة، تُفتح منافذ «للتصحيح» ولا تُغلق.
• البيانات الشخصية محمية. تنص القانون الجزائري رقم 18-07 بتاريخ 10 يونيو 2018 على حماية البيانات الشخصية ويُلزم المسؤول عن المعالجة بحماية هذه البيانات بوسائل تقنية وتنظيمية مناسبة. ملفات العملاء، الرواتب، صور الكاميرات: راجع أيضاً الالتزامات ANPDP للمراقبة بالكاميرات. يمكن لـ AsloTech مساعدتك في إعداد الإجراءات لدى ANPDP؛ هذا الدعم لا يُعَدّ استشارة قانونية.
• شبكة صغيرة من الشركات تجمع بسرعة عددًا كبيرًا من الأجهزة : أجهزة الكمبيوتر، الطابعة، الكاميرات، جهاز الحضور والانصراف، Wi‑Fi. بدون عزل، تعرض خرق جهاز واحد الآخرين.

الخطوات التالية

لحماية شبكتك، تحتاج إلى جدار حماية مناسب لحجمك واستخداماتك. اطلع على صفحتنا أمان الشبكة وجدار الحماية لمعرفة كيف نعمل، أو قارن بين جدران الحماية MikroTik و Fortinet و Cisco لتحديد حاجتك. يمكنك أيضًا قراءة كيفية تقسيم شبكتك باستخدام VLAN لعزل بياناتك الحساسة.

الأسئلة المتكررة

يُقرأ أيضًا