جدار الحماية (الحوسبة)

الموسوعة الحرة

في مجال الحوسبة ، يُعد جدار الحماية نظام أمان شبكي يراقب ويتحكم في حركة البيانات الواردة والصادرة بناءً على قواعد أمان قابلة للتكوين. [ 1 ] [ 2 ] عادةً ما يُنشئ جدار الحماية حاجزًا بين شبكة موثوقة وشبكة غير موثوقة، مثل الإنترنت [ 3 ] أو بين عدة شبكات محلية ظاهرية (VLANs) . ويمكن تصنيف جدران الحماية إلى نوعين: جدران حماية شبكية وجدران حماية مضيفة.

تاريخ

كان مصطلح "جدار الحماية" يُشير في الأصل إلى جدار يُستخدم لحصر الحريق ضمن صف من المباني المتجاورة. [ 4 ] لاحقًا، استُخدم المصطلح للإشارة إلى هياكل مماثلة، مثل الصفيحة المعدنية التي تفصل حجرة محرك السيارة أو الطائرة عن حجرة الركاب. طُبِّق المصطلح في ثمانينيات القرن الماضي على تقنية الشبكات [ 5 ] التي ظهرت عندما كان الإنترنت حديثًا نسبيًا من حيث انتشاره العالمي وقدرته على الاتصال. [ 6 ] كانت أجهزة التوجيه (الراوتر) المستخدمة في ثمانينيات القرن الماضي بمثابة أسلاف لجدران الحماية في مجال أمن الشبكات . ونظرًا لقدرتها على فصل الشبكات، كان بإمكان أجهزة التوجيه تصفية الحزم التي تعبرها. [ 7 ]

قبل أن يُستخدم المصطلح في الحوسبة الواقعية، ظهر في فيلم جون بادام عام 1983 عن اختراق أجهزة الكمبيوتر ، والذي نطق به المبرمج الملتحي ذو النظارات المسمى بول ريختر، والذي ربما ألهم استخدامه لاحقًا. [ 8 ]

كان جدار الحماية PIX (تبادل الإنترنت الخاص) من أوائل منتجات جدار الحماية وترجمة عناوين الشبكة (NAT) التي حققت نجاحًا تجاريًا، وقد ابتكرته شركة Network Translation Inc. عام 1994، وهي شركة ناشئة أسسها وأدارها جون مايز. وقد برمج برانتلي كويل تقنية جدار الحماية PIX بصفته مطور برامج استشاريًا. [ 9 ] وإدراكًا لمشكلة نضوب عناوين IPv4 المتنامية، صمموا PIX لتمكين المؤسسات من ربط الشبكات الخاصة بالإنترنت العام بشكل آمن باستخدام عدد محدود من عناوين IP المسجلة. وسرعان ما حظي حل PIX المبتكر بإشادة واسعة في هذا المجال، وحصل على جائزة "أفضل منتج للعام" المرموقة من مجلة Data Communications في يناير 1995. وسعياً منها للتوسع في سوق أمن الشبكات سريع النمو، استحوذت شركة Cisco Systems على Network Translation Inc. في نوفمبر 1995 للحصول على حقوق تقنية PIX. وأصبح PIX أحد خطوط إنتاج جدار الحماية الرئيسية لشركة Cisco قبل أن يحل محله في النهاية منصة Adaptive Security Appliance (ASA) التي طُرحت عام 2005.

أنواع جدران الحماية

تُصنّف جدران الحماية إلى نوعين: جدران حماية شبكية وجدران حماية مضيفة. تُوضع الجدران الشبكية بين شبكتين أو أكثر، عادةً بين الشبكة المحلية (LAN) والشبكة الواسعة (WAN)، [ 10 ] وتتمثل وظيفتها الأساسية في التحكم بتدفق البيانات بين الشبكات المتصلة. وهي إما برنامج يعمل على أجهزة عامة، أو جهاز يعمل على أجهزة متخصصة، أو جهاز افتراضي يعمل على مضيف افتراضي يُدار بواسطة برنامج إدارة الأجهزة الافتراضية (Hypervisor) . قد توفر جدران الحماية أيضًا وظائف أخرى غير جدار الحماية، مثل خدمات DHCP [ 11 ] [ 12 ] أو VPN [ 13 ] . أما الجدران المضيفة، فتُثبّت مباشرةً على المضيف نفسه للتحكم بحركة مرور الشبكة أو موارد الحوسبة الأخرى. [ 14 ] [ 15 ] وقد يكون هذا برنامجًا يعمل في الخلفية أو خدمة ضمن نظام التشغيل ، أو تطبيقًا وسيطًا للحماية.

رسم توضيحي لجدار حماية قائم على الشبكة داخل شبكة

مرشح الحزم

يُعرف أول نوع مُبلغ عنه من جدران الحماية الشبكية باسم مُرشِّح الحزم، وهو يفحص الحزم المنقولة بين أجهزة الكمبيوتر. يحتفظ جدار الحماية بقائمة تحكم بالوصول تُحدد الحزم التي سيتم فحصها والإجراء المُتخذ، إن وُجد، مع ضبط الإجراء الافتراضي على التجاهل الصامت. تتضمن الإجراءات الأساسية الثلاثة المتعلقة بالحزمة: التجاهل الصامت، والتجاهل مع إرسال استجابة إعادة تعيين بروتوكول رسائل التحكم في الإنترنت ( TCP) إلى المُرسِل، وإعادة التوجيه إلى الوجهة التالية. [ 16 ] يمكن تصفية الحزم حسب عناوين IP المصدر والوجهة ، أو البروتوكول، أو منافذ المصدر والوجهة . استخدمت غالبية اتصالات الإنترنت في القرن العشرين وأوائل القرن الحادي والعشرين إما بروتوكول التحكم في الإرسال (TCP) أو بروتوكول مخطط بيانات المستخدم (UDP) بالتزامن مع منافذ معروفة ، مما مكّن جدران الحماية في ذلك الوقت من التمييز بين أنواع مُحددة من حركة البيانات مثل تصفح الويب، والطباعة عن بُعد، وإرسال البريد الإلكتروني، ونقل الملفات. [ 17 ] [ 18 ]

نُشرت أول ورقة بحثية حول تقنية جدران الحماية عام 1987، عندما طوّر مهندسون من شركة ديجيتال إكويبمنت (DEC) أنظمة ترشيح تُعرف بجدران حماية ترشيح الحزم. وفي مختبرات AT&T Bell ، واصل بيل تشيسويك وستيف بيلوفين أبحاثهما في ترشيح الحزم، وطوّرا نموذجًا عمليًا لشركتهما استنادًا إلى بنيتهما الأصلية من الجيل الأول. [ 19 ] وفي عام 1992، نشر ستيفن ماكان وفان جاكوبسون ورقة بحثية حول مرشح حزم BSD (BPF) أثناء عملهما في مختبر لورانس بيركلي . [ 20 ] [ 21 ]

تتبع الاتصال

تدفق حزم الشبكة عبر Netfilter ، وهي وحدة نمطية لنواة لينكس

في الفترة من 1989 إلى 1990، قام ثلاثة زملاء من مختبرات AT&T Bell ، وهم ديف بريسوتو، وجاناردان شارما، وكشيتيج نيجام، بتطوير الجيل الثاني من جدران الحماية، وأطلقوا عليها اسم بوابات مستوى الدائرة . [ 22 ]

تؤدي جدران الحماية من الجيل الثاني وظائف أسلافها من الجيل الأول، ولكنها تحتفظ أيضًا بمعلومات عن المحادثات المحددة بين نقاط النهاية من خلال تذكر رقم المنفذ الذي يستخدمه عنوانا IP في الطبقة الرابعة ( طبقة النقل ) من نموذج OSI لمحادثتهما، مما يسمح بفحص التبادل الكلي بين العقد. [ 23 ]

طبقة التطبيق

أصدر ماركوس رانوم ، ووي شو، وبيتر تشيرشيارد جدار حماية للتطبيقات يُعرف باسم Firewall Toolkit (FWTK) في أكتوبر 1993. [ 24 ] وأصبح هذا أساسًا لجدار حماية Gauntlet في شركة Trusted Information Systems . [ 25 ] [ 26 ]

تتمثل الميزة الرئيسية لفلترة طبقة التطبيقات في قدرتها على فهم تطبيقات وبروتوكولات محددة، مثل بروتوكول نقل الملفات (FTP) ونظام أسماء النطاقات (DNS) وبروتوكول نقل النص التشعبي (HTTP). وهذا يُمكّنها من تحديد التطبيقات أو الخدمات غير المرغوب فيها التي تستخدم منفذًا غير قياسي، أو الكشف عن إساءة استخدام بروتوكول مسموح به. [ 27 ] كما يمكنها توفير إدارة أمنية موحدة، بما في ذلك فرض تشفير نظام أسماء النطاقات (DNS) والشبكات الخاصة الافتراضية (VPN) . [ 28 ] [ 29 ] [ 30 ]

اعتبارًا من عام 2012، يوفر جدار الحماية من الجيل التالي نطاقًا أوسع من الفحص على مستوى التطبيق، مما يوسع وظائف فحص الحزم المتعمق لتشمل، على سبيل المثال لا الحصر:

خاص بنقطة النهاية

تعمل جدران الحماية الخاصة بالتطبيقات والمُعتمدة على نقاط النهاية من خلال تحديد ما إذا كان ينبغي لعملية ما قبول أي اتصال مُحدد. تقوم جدران الحماية هذه بتصفية الاتصالات عن طريق فحص مُعرّف العملية لحزم البيانات مقابل مجموعة قواعد خاصة بالعملية المحلية المُشاركة في نقل البيانات. تُنجز جدران الحماية وظيفتها من خلال ربطها باستدعاءات المقابس لتصفية الاتصالات بين طبقة التطبيق والطبقات الأدنى. تُعرف جدران الحماية التي تربط باستدعاءات المقابس أيضًا باسم مُرشّحات المقابس.

سياسات جدار الحماية

تُشكّل السياسات التي تُنظّم عملية اتخاذ القرار جوهر عمل جدار الحماية. وتُعرف هذه السياسات مجتمعةً بقواعد جدار الحماية، وهي عبارة عن إرشادات مُحدّدة تُحدّد حركة البيانات المسموح بها أو المحظورة عبر حدود الشبكة. [ 32 ] [ 33 ]

تعتمد قواعد جدار الحماية على تقييم حزم البيانات الشبكية وفقًا لمعايير أمنية محددة مسبقًا. يجب أن تتطابق حزمة البيانات الشبكية، التي تنقل البيانات عبر الشبكات، مع سمات معينة محددة في القاعدة للسماح لها بالمرور عبر جدار الحماية. تشمل هذه السمات عادةً ما يلي:

  • الاتجاه : حركة المرور الواردة أو الصادرة
  • المصدر : مكان منشأ حركة المرور ( عنوان IP، أو نطاق، أو شبكة ، أو منطقة)
  • الوجهة : المكان الذي تتجه إليه حركة المرور ( عنوان IP، أو نطاق، أو شبكة ، أو منطقة)
  • المنفذ : منافذ الشبكة الخاصة بالخدمات المختلفة (على سبيل المثال، المنفذ 80 لبروتوكول HTTP )
  • البروتوكول : نوع بروتوكول الشبكة (مثل TCP ، UDP ، ICMP )
  • التطبيقات : فحص أو تجميع خدمات الصوت والفيديو من المستوى 7.
  • الإجراء : السماح بالمرور أو رفضه أو إسقاطه أو اشتراط إجراء مزيد من التفتيش عليه

المناطق

المناطق هي أقسام منطقية داخل الشبكة تجمع الأجهزة ذات المتطلبات الأمنية المتشابهة. من خلال تقسيم الشبكة إلى مناطق، مثل " التقنية " و" الشبكة الواسعة " و" الشبكة المحلية " و" العامة " و" الخاصة " و" المنطقة المحايدة " و" اللاسلكية "، يستطيع المسؤولون تطبيق سياسات تتحكم في تدفق البيانات بينها. لكل منطقة مستوى ثقة خاص بها، وتخضع لقواعد جدار حماية محددة تنظم دخول البيانات وخروجها.

يتمثل الإعداد الافتراضي النموذجي في السماح بجميع حركة المرور من الشبكة المحلية (LAN) إلى الشبكة الواسعة (WAN)، وإسقاط جميع حركة المرور من الشبكة الواسعة (WAN) إلى الشبكة المحلية (LAN).

خدمات

في مجال الشبكات، تُعرَّف الخدمات بأنها وظائف محددة تُحدَّد عادةً بواسطة منفذ الشبكة والبروتوكول. ومن الأمثلة الشائعة على ذلك بروتوكول HTTP/HTTPS (حركة مرور الويب) على المنفذين 80 و443، وبروتوكول FTP (نقل الملفات) على المنفذ 21، وبروتوكول SMTP (البريد الإلكتروني) على المنفذ 25. تُعدّ الخدمات بمثابة المحركات الأساسية للتطبيقات التي يعتمد عليها المستخدمون. ومن الناحية الأمنية، يُعدّ التحكم في الوصول إلى الخدمات أمرًا بالغ الأهمية، لأنها تُشكّل أهدافًا شائعة للاستغلال. تستخدم جدران الحماية قواعد تُحدّد الخدمات التي يُمكن الوصول إليها، ولمن، وفي أي سياق. على سبيل المثال، قد يُضبط جدار الحماية لحظر طلبات FTP الواردة لمنع تحميل الملفات غير المصرح به، مع السماح بطلبات HTTPS الصادرة لتصفح الويب.

التطبيقات

تشير التطبيقات إلى أنظمة البرمجيات التي يتفاعل معها المستخدمون أثناء اتصالهم بالشبكة. وتتنوع هذه التطبيقات من متصفحات الويب وبرامج البريد الإلكتروني إلى أنظمة قواعد البيانات المعقدة والخدمات السحابية. في مجال أمن الشبكات ، تكتسب التطبيقات أهمية بالغة لأن أنواع البيانات المختلفة قد تشكل مخاطر أمنية متفاوتة. لذا، يمكن تصميم قواعد جدار الحماية لتحديد البيانات والتحكم بها بناءً على التطبيق المُنشئ أو المُستقبل لها. وباستخدام خاصية التعرف على التطبيقات، يستطيع جدار الحماية السماح بالوصول إلى تطبيقات محددة أو رفضه أو تقييده وفقًا لسياسات المؤسسة ومتطلبات الامتثال، مما يُخفف من المخاطر المحتملة الناجمة عن التطبيقات الضعيفة أو غير المرغوب فيها.

يمكن أن يكون الطلب عبارة عن مجموعة من الخدمات، أو فحص من المستوى السابع .

معرف المستخدم

غالبًا ما يكون تطبيق قواعد جدار الحماية بناءً على عناوين IP وحدها غير كافٍ نظرًا لطبيعة موقع المستخدم واستخدامه للأجهزة المتغيرة باستمرار. [ 33 ] [ 34 ] سيتم تحويل مُعرّف المستخدم إلى عنوان IP.

هنا يبرز دور مفهوم "معرّف المستخدم" بشكلٍ كبير. فهو يسمح بإنشاء قواعد جدار الحماية بناءً على هويات المستخدمين الفردية، بدلاً من الاعتماد فقط على عناوين IP المصدر أو الوجهة الثابتة. وهذا يُعزز الأمان من خلال تمكين تحكم أدق في من يمكنه الوصول إلى موارد الشبكة، بغض النظر عن موقع اتصالهم أو الجهاز الذي يستخدمونه.

تُدمج تقنية مُعرّف المستخدم عادةً في أنظمة جدار الحماية باستخدام خدمات الدليل مثل Active Directory و LDAP و RADIUS و TACACS+ . تربط هذه الخدمات معلومات تسجيل دخول المستخدم بأنشطته على الشبكة. وبذلك، يستطيع جدار الحماية تطبيق قواعد وسياسات تتناسب مع مجموعات المستخدمين أو أدوارهم أو حساباتهم الفردية، بدلاً من الاعتماد فقط على بنية الشبكة.

مثال على استخدام معرّف المستخدم في قواعد جدار الحماية

لنفترض أن مدرسة ترغب في تقييد وصول الطلاب إلى خادم وسائل التواصل الاجتماعي . يمكنها إنشاء قاعدة في جدار الحماية تستخدم معلومات هوية المستخدم لفرض هذه السياسة.

  1. تهيئة خدمة الدليل - أولاً، يجب تهيئة جدار الحماية للتواصل مع خدمة الدليل التي تخزن عضويات مجموعات المستخدمين. في هذه الحالة، خادم Active Directory.
  2. تحديد هوية المستخدم — يقوم جدار الحماية بربط حركة مرور الشبكة بمعرفات مستخدمين محددة من خلال تحليل سجلات المصادقة. عند تسجيل دخول المستخدم، يربط جدار الحماية تسجيل الدخول هذا بعنوان IP الخاص بالمستخدم .
  3. تحديد مجموعات المستخدمين — ضمن واجهة إدارة جدار الحماية، حدد مجموعات المستخدمين بناءً على خدمة الدليل. على سبيل المثال، أنشئ مجموعات مثل "الطلاب".
  4. إنشاء قاعدة جدار الحماية:
    • المصدر: معرف المستخدم (مثلاً، الطلاب)
    • الوجهة: قائمة عناوين IP
    • الخدمة/التطبيق: الخدمات المسموح بها (مثل HTTP و HTTPS )
    • الإجراء: الرفض
  5. تطبيق قاعدة السماح الافتراضية:

بهذا الإعداد، يُمنع فقط المستخدمون الذين يُصادقون على هويتهم ويُعرّفون كأعضاء في مجموعة "الطلاب" من الوصول إلى خوادم وسائل التواصل الاجتماعي . أما جميع أنواع البيانات الأخرى، بدءًا من واجهات الشبكة المحلية، فسيتم السماح بها.

إعدادات

يُعدّ إعداد جدار الحماية مهمة معقدة وعرضة للأخطاء. وقد تواجه الشبكة مشكلات أمنية بسبب أخطاء في التكوين. [ 35 ]

تُضبط سياسات جدار الحماية عادةً وفقًا لنوع الشبكة المستخدمة، مثل البيئات العامة أو الخاصة. ويُحدد المسؤولون قواعد تسمح أو تقيد حركة البيانات للحد من التعرض للتهديدات مثل الوصول غير المصرح به، أو البرامج الضارة، أو غيرها من أشكال الهجمات الإلكترونية. [ 36 ]

انظر أيضاً

مراجع

  1. ↑ بودريغا، نور الدين (2010). أمن الاتصالات المتنقلة . بوكا راتون: مطبعة سي آر سي. ص 32-33 . ISBN  978-0849379420.
  2. ↑ ماكفارلين، ريتشارد؛ بوكانان، ويليام؛ إيكونومو، إلياس؛ عثماني، عمير؛ فان، لو؛ لو، أوين (2012). "تطبيقات سياسات الأمان الرسمية في جدران الحماية الشبكية" . الحوسبة والأمن . 31 (2): 253-270 . doi : 10.1016/j.cose.2011.10.003 .
  3. ↑ أوبليجر، رولف (مايو 1997). "أمن الإنترنت: جدران الحماية وما بعدها" . اتصالات جمعية آلات الحوسبة . 40 (5): 94. doi : 10.1145/253769.253802 . S2CID 15271915 . 
  4. ↑ كانافان، جون إي. (2001). أساسيات أمن الشبكات ( الطبعة الأولى). بوسطن، ماساتشوستس: دار أرتيك هاوس. ص 212. ISBN   9781580531764.
  5. ↑ تشيسويك، ويليام ر .؛ بيلوفين، ستيفن م. (1994). جدران الحماية وأمن الإنترنت : صدّ المخترق الماكر . أديسون-ويسلي. ISBN 978-0201633573.
  6. ↑ ليسكا، آلان (10 ديسمبر 2014). بناء برنامج أمني قائم على الاستخبارات . سينغريس. ص 3. ISBN  978-0128023709.
  7. ↑ إنجام، كينيث؛ فورست، ستيفاني (2002). "تاريخ ودراسة لجدران الحماية الشبكية" (ملف PDF) . مؤرشف من الأصل (ملف PDF) بتاريخ 2006-09-02 . تم الاطلاع عليه بتاريخ 2011-11-25 .
  8. ↑ بورين، جاكوب (24 نوفمبر 2019). "عشر مرات تنبأت فيها أفلام الخيال العلمي في الثمانينيات بالمستقبل" . سكرين رانت . تم الاطلاع عليه بتاريخ 4 مارس 2021 .
  9. ↑ مايز، جون (24 نوفمبر 2022). "NTI - JMA" . ويكيبيديا . مؤرشف من الأصل في 25 يناير 2022. تم الاطلاع عليه في 4 مارس 2023 .
  10. ↑ نافين، شارانيا. "جدار الحماية" . مؤرشف من الأصل في 21 مايو 2016. تم الاطلاع عليه في 7 يونيو 2016 .
  11. ↑ "جدار الحماية كخادم وعميل DHCP" . شركة بالو ألتو نتوركس . مؤرشف من الأصل بتاريخ 2017-08-06 . تم الاطلاع عليه بتاريخ 2016-02-08 .
  12. ↑ "DHCP" . www.shorewall.net . مؤرشف من الأصل بتاريخ 20 يناير 2016. تم الاطلاع عليه بتاريخ 8 فبراير 2016 .
  13. ↑ "ما هو جدار الحماية الخاص بشبكة VPN؟ - تعريف من Techopedia" . Techopedia.com . تم الاطلاع عليه بتاريخ 8 فبراير 2016 .
  14. ↑ فاكا، جون ر. (2009). دليل أمن الحاسوب والمعلومات . أمستردام: إلسيفير. ص 355. ISBN  9780080921945.
  15. ↑ "ما هو جدار الحماية؟" . مؤرشف من الأصل بتاريخ 12 فبراير 2015. تم الاطلاع عليه بتاريخ 12 فبراير 2015 .
  16. ↑ بيلتييه، جاستن؛ بيلتييه، توماس ر. (2007). الدليل الكامل لشهادة CISM . هوبوكين: مطبعة CRC. ص 210. ISBN  9781420013252.
  17. ↑ "TCP مقابل UDP : الفرق بينهما" . www.skullbox.net . مؤرشف من الأصل بتاريخ 16 يوليو 2018. تم الاطلاع عليه بتاريخ 9 أبريل 2018 . 
  18. ↑ تشيسويك، ويليام ر.؛ بيلوفين، ستيفن م.؛ روبين، أفيل د. (2003). جدران الحماية وأمن الإنترنت : صدّ المخترق الماكر ( الطبعة الثانية). أديسون-ويسلي بروفيشنال. ISBN  9780201634662.
  19. ↑ إنجام، كينيث؛ فورست، ستيفاني (2002). "تاريخ ودراسة لجدران الحماية الشبكية" (ملف PDF) . ص 4. مؤرشف من الأصل (ملف PDF) بتاريخ 2006-09-02 . تم الاطلاع عليه بتاريخ 2011-11-25 . 
  20. ↑ ماكان، ستيفن؛ جاكوبسون، فان (1992-12-19). "مرشح حزم BSD: بنية جديدة لالتقاط الحزم على مستوى المستخدم" (ملف PDF) . مؤرشف من الأصل (ملف PDF) بتاريخ 2000-09-16.
  21. ↑ ماكان، ستيفن؛ جاكوبسون، فان (يناير 1993). "مرشح حزم BSD: بنية جديدة لالتقاط الحزم على مستوى المستخدم" . USENIX . مؤرشف من الأصل في 3 أغسطس 2020. تم الاطلاع عليه في 11 أغسطس 2022 .
  22. ↑ م. أفشار عالم؛ تمنا صديقي؛ ك. ر. سيجا (2013). التطورات الحديثة في الحوسبة وتطبيقاتها . شركة آي كي الدولية المحدودة. ص 513. ISBN  978-93-80026-78-7.
  23. ↑ "جدران الحماية" . MemeBridge. مؤرشف من الأصل في 16 يوليو 2014. تم الاطلاع عليه في 13 يونيو 2014 .
  24. ↑ "إصدار مجموعة أدوات جدار الحماية V1.0" . مؤرشف من الأصل بتاريخ 26-03-2019 . تم الاطلاع عليه بتاريخ 28-12-2018 .
  25. ↑ جون بيسكاتور (2 أكتوبر 2008). "هذا الأسبوع في تاريخ أمن الشبكات: مجموعة أدوات جدار الحماية" . مؤرشف من الأصل في 29 أبريل 2016. تم الاطلاع عليه بتاريخ 28 ديسمبر 2018 .
  26. ↑ ماركوس ج. رانوم؛ فريدريك أفوليو. "تاريخ FWTK" . مؤرشف من الأصل بتاريخ 26 يناير 2021. تم الاطلاع عليه بتاريخ 28 ديسمبر 2018 .
  27. ↑ "ما هي الطبقة السابعة؟ كيف تعمل الطبقة السابعة من الإنترنت؟" . كلاود فلير . مؤرشف من الأصل بتاريخ 28 أغسطس 2020. تم الاطلاع عليه بتاريخ 29 أغسطس 2020 .
  28. ↑ "5 ميزات أساسية في جدار الحماية" . برنامج Check Point . مؤرشف من الأصل بتاريخ 2021-11-08 . تم الاطلاع عليه بتاريخ 2021-11-08 .
  29. ↑ ستانفيلد، ناثان (4 ديسمبر 2019). "11 ميزة في جدار الحماية لا غنى عنها" . ستانفيلد لتقنية المعلومات . تم الاطلاع عليه بتاريخ 8 نوفمبر 2021 .
  30. ↑ "Saving Portmaster" . saving.io . مؤرشف من الأصل بتاريخ 2021-11-08 . تم الاطلاع عليه بتاريخ 2021-11-08 .
  31. ↑ ليانغ، جونيان؛ كيم، يوهوان (2022). تطور جدران الحماية: نحو شبكة أكثر أمانًا باستخدام جدار الحماية من الجيل التالي . الصفحات 752-759 . رمز Bibcode : 2022ccwc.conf..115L . doi : 10.1109/CCWC54503.2022.9720435 . ISBN  978-1-6654-8303-2.
  32. ↑ "السياسة" . docs.paloaltonetworks.com . مؤرشف من الأصل بتاريخ 11 أغسطس 2024. تم الاطلاع عليه بتاريخ 21 نوفمبر 2024 .
  33. 1 2 "إنشاء قواعد سياسة جدار الحماية" . جونيبر نتوركس . 2023-11-07. مؤرشف من الأصل في 2024-09-12 . تم الاسترجاع في 2024-11-21 .
  34. ↑ "معرّف المستخدم" . docs.paloaltonetworks.com . مؤرشف من الأصل بتاريخ 2024-11-07 . تم الاطلاع عليه بتاريخ 2024-11-21 .
  35. ↑ فورونكوف، أرتيم؛ إيوايا، ليوناردو هورن؛ مارتوتشي، ليوناردو أ.؛ ليندسكوج، ستيفان (12 يناير 2018). "مراجعة منهجية للأدبيات حول سهولة استخدام تكوين جدار الحماية" . مجلة ACM Computing Surveys . 50 (6): 1-35 . doi : 10.1145/3130876 . ISSN 0360-0300 . S2CID 6570517 .  
  36. ↑ "ما هو تكوين جدار الحماية ولماذا هو مهم؟" . فورتينت . مؤرشف من الأصل بتاريخ 25 يناير 2023. تم الاطلاع عليه بتاريخ 25 يناير 2023 .