فایروال یک دستگاه امنیتی شبکه ای است که ترافیک ورودی و خروجی شبکه را نظارت و کنترل می کند و دررو اقع بر اساس مجموعه مشخص از قوانین امنیتی تصمیم می گیرد که ترافیک خاصی را اجازه عبور بدان دهد و یا از عبور آن ممانعت به عمل بیاورد. فایروال ها بیش از 25 سال است که اولین خط دفاعی در ایجاد امنیت شبکه بوده اند. آنها در اصل با ایجاد کردن یک مانع میان شبکه های داخلی امن و کنترل شده با شبکه اینترنت که اساسا شبکه ای غیر قابل اعتماد و ناایمن هستند، وظایف شان را انجام می دهند. فایروال ها در دنیا از نوع نرم افزاری و یا سخت افزاری و یا ترکیبی از هر دو نوع هستند.





در زیر انواع فایروال های موجود را به صورت Overall بررسی می کنیم:

Proxy firewall: یک نوع اولیه از دستگاه firewall ، یک فایروالProxy می باشد که به عنوان دروازه ای از یک شبکه به شبکه ی دیگر برای یک برنامه خاص کار می کنند. سرورهای پروکسی می توانند قابلیت های اضافی مانند ذخیره محتوا و امنیت را با جلوگیری از اتصال مستقیم خارج از شبکه را فراهم کنند. با این حال، ممکن است بر قابلیت های توانایی و Application هایی که می توانند پشتیبانی کنند، تاثیر بگذارد.

Stateful inspection firewall: این نوع فایروال در حال حاضر به عنوان یک فایروال traditional یا سنتی هستند، یک Firewall که بر اساس پورت و پروتکل، اجزا عبور و یا مسدود کردن ترافیک ها را می دهد. این firewall از زمانی که یک Connection برقرار می شود و تا زمانی که آن پایان پیدا می کند بدان نظارت می کند. این فیلترینگ ها تویط مدیران شبکه در فایوال ها تنظیم می شود.

Unified threat management (UTM) firewall: UTM بر سادگی و سهولت استفاده تمرکز دارد. درواقع فایروالی که ترکیبی از inspection firewall، intrusion prevention، antivirus هستند. در واقع با یک دستگاه می توانید کلیه لایه های شبکه را فیلتر کنید.

Next-generation firewall (NGFW): فایروال ها امروزه فراتر از فیلتر کردن ساده بسته ها و بازرسی های ساده تکامل پیدا کرده اند. اکثر شرکت ها Next-generation firewall (NGFW) را برای جلوگیری از تهدیدات مدرن مانند بدافزارهای پیشرفته و لایه Application تهیه می کنند.
بر طبق تعریف شرکت Gartner، نسل بعدی فایروال باید مشمول موارد زیر باشد:
قابلیت های یک فایروال استاندارد مانند بازرسی های دقیق بسته ها
یکپارچه شدن intrusion prevention با فایروال
جلوگیری از اجرای برنامه های خطرناک
بروزرسانی مسیرهای ارتباطی
تکنیک هایی برای رفع تهدیدات امنیتی در حال تحول
در حالی که این قابلیت ها به طور فزاینده ای برای بسیاری از شرکتها مهم شده اند، NGFW ها می توانند بیشتر کار کنند.

Threat-focused NGFW: این فایروال ها شامل تمام قابلیت های یک NGFW سنتی می باشند و همچنین تشخیص و اصلاح تهدید پیشرفته را ارائه می دهند. با NGFW متمرکز بر تهدید شما می توانید:
به سرعت با حملات امنیتی با امنیت هوشمندانه واکنش نشان می دهد که سیاست ها را تنظیم می کند و دفاعیات شما را داینامیک می کند
تشخیص بهتر فعالیت های مشکوک
زمان تشخیص تا پاکسازی به طرز چشمگیری کاهش پیدا کرده است که به طور مداوم برای فعالیت مشکوک و رفتار حتی پس از بازرسی اولیه نظارت می کند.
مدیریت آسان و کاهش پیچیدگی با سیاست های یکپارچه