مکعب امن

فایروال و روتر اغلب با هم اشتباه گرفته می‌شن، چون هر دو توی شبکه‌ی یه مطب یا شرکت کنار هم قرار می‌گیرن و هر دو با ترافیک سروکار دارن. ولی کارشون فرق می‌کنه، و اگه ندونی هر کدوم چه کاری انجام میده، ممکنه فکر کنی شبکه‌ات محافظت‌شده‌ست در حالی که نیست

روتر چه کار می‌کنه؟
روتر ترافیک رو بین شبکه‌ها هدایت می‌کنه. مثلاً وقتی کامپیوتر پذیرش یه سایت رو باز می‌کنه، روتر مسیر رسیدن درخواست از شبکه‌ی داخلی مطب یا شرکت به اینترنت و برگشتن جواب رو مشخص می‌کنه. وظیفه‌ی اصلیش «رسوندن» ترافیکه، نه «بررسی امن بودن» اون. روترهای معمولی معمولاً امکاناتی مثل وای فای، تعیین آدرس برای دستگاه‌ها و یه فیلتر ساده هم دارن

فایروال چی کار می‌کنه؟
فایروال تصمیم می‌گیره چه ترافیکی اجازه‌ی عبور داره و چه ترافیکی نه. قوانینش مشخص می‌کنن مثلاً از بیرون فقط به یه سرویس خاص دسترسی باشه، یا یه دستگاه داخلی اجازه‌ی اتصال به بعضی سایت‌ها رو نداشته باشه. فایروال‌های پیشرفته‌تر علاوه بر اینا برنامه‌ها رو تشخیص می‌دن، گزارش ثبت می‌کنن و تلاش‌های مشکوک برای نفوذ رو شناسایی می‌کنن.

تفاوت اصلی فایروال و روتر چیه؟
ساده‌ترین مقایسه اینه: روتر مثل راهنمای مسیره و فایروال مثل نگهبان در. روتر می‌گه ترافیک از کدوم راه بره، فایروال می‌گه اجازه‌ی رد شدن داره یا نه. برای همین یه شبکه‌ی کامل معمولاً هر دو رو لازم داره، حتی اگه هر دو توی یه دستگاه جمع شده باشن. بعضی دستگاه‌ها، مثل فورتی‌گیت، هر دو نقش رو همزمان انجام می‌دن.

آیا برای مطب یا شرکت کوچیک فقط روتر کافیه؟
جواب بستگی به اطلاعاتی داره که روی شبکه‌ات هست. روترهای خونگی یه فایروال ساده‌ی داخلی دارن که جلوی ورود ترافیک ناخواسته‌ی ساده رو می‌گیره. اگه شبکه‌ات فقط چند کامپیوتر برای کارهای عمومی داره، ممکنه همین کافی باشه. ولی اگه پرونده‌ی بیماران، اطلاعات مالی یا اطلاعات مشتری‌ها روی شبکه‌ست، یا کارمندها از بیرون به شبکه وصل می‌شن، معمولاً یه فایروال جدا و قابل‌تنظیم‌تر ارزشش رو داره.

چند کار ساده که بدون خرید دستگاه جدید انجام می‌شه
حتی با تجهیزات فعلی، چند اقدام تأثیر زیادی داره. رمز پیش‌فرض دستگاه‌ها رو عوض کن، چون رمزهای کارخونه‌ای معمولاً عمومی‌ان. نرم‌افزار داخلی دستگاه (firmware) رو به‌روز نگه دار، چون به‌روزرسانی‌ها آسیب‌پذیری‌های شناخته‌شده رو می‌بندن. دسترسی به صفحه‌ی مدیریت دستگاه از اینترنت رو ببند. و شبکه‌ی مهمان رو از شبکه‌ی اصلی جدا کن، همین‌طور دوربین‌ها و دستگاه‌هایی که امنیت پایین‌تری دارن.

انتخاب فایروال و روتر مناسب: قبل از خرید این سؤال‌ها رو جواب بده
انتخاب تجهیزات شبکه بیشتر از اینکه به برند و قیمت بستگی داشته باشه، به نیاز واقعی مجموعه‌ی تو بستگی داره. چند سؤال ساده کمک می‌کنه مسیر درست رو پیدا کنی.

اولین سؤال اینه که چه اطلاعاتی روی شبکه‌ات هست. اگه پرونده‌ی بیماران، اطلاعات مالی یا قراردادها روی کامپیوترها یا سرور نگهداری می‌شه، سطح محافظت لازم بالاتر از جاییه که فقط چند کامپیوتر برای کارهای عمومی داری.

سؤال دوم درباره‌ی دسترسی از بیرونه. اگه کارمندها یا پزشک‌ها از خونه یا شعبه‌ی دیگه به شبکه وصل می‌شن، باید یه راه امن برای این اتصال داشته باشی، که معمولاً با VPN روی یه فایروال مناسب انجام می‌شه.

سؤال سوم اینه که چند نفر و چند دستگاه به شبکه وصل می‌شن. دستگاهی که برای ده دستگاه مناسبه، وقتی تعداد بالا بره ممکنه کند یا ناپایدار بشه.

سؤال چهارم درباره‌ی نگهداریه. دستگاهی که یه بار تنظیم می‌شه ولی هیچ‌وقت به‌روز نمی‌شه و کسی گزارشش رو نمی‌بینه، به مرور از امنیتش کم می‌شه. قبل از خرید مشخص کن چه کسی قراره تنظیمات و به‌روزرسانی‌ها رو انجام بده.

اگه جواب این سؤال‌ها برات روشن نیست، یه بررسی کوتاه از وضعیت فعلی شبکه معمولاً بهترین نقطه‌ی شروعه.

جمع‌بندی: فایروال و روتر هر کدوم کار خودشون رو دارن
روتر مسیر رو مشخص می‌کنه و فایروال کنترل می‌کنه چی از اون مسیر رد بشه. پیش از هر خریدی، بهتره بدونی چه اطلاعاتی روی شبکه‌ات هست و چه کسایی بهش دسترسی دارن. اگه مطمئن نیستی شبکه‌ی فعلی‌ات چقدر امنه یا چه تجهیزاتی لازم داره، با مکعب امن تماس بگیر تا وضعیتش رو بررسی کنیم.