أصل تقني

جهاز جدار ناري

Firewall Appliance

جهاز يقف بين الشبكة الداخلية والإنترنت، يفحص كل اتصال ويسمح فقط بما تسمح به السياسة، ويمنع الهجمات قبل أن تصل إلى الخوادم.

نظرة عامة

تدخل كل حزمة بيانات من منافذ الشبكة إلى الجدار الناري، فتقرأ وحدة المعالجة عنوانها ومنفذها والتطبيق الذي تنتمي إليه. يقارن الجهاز ذلك بقواعد السياسة: إن كان الاتصال مسموحًا مرّ إلى الخوادم، وإن لم يكن مُنع وسُجل. وتفحص وحدات التسريع المحتوى بحثًا عن برمجيات خبيثة أو محاولات اختراق دون إبطاء الحركة. ويضبط المسؤولون القواعد من وحدة الإدارة، وتُرسل السجلات إلى مركز الأمن.

كيف يعمل الجدار الناري

مخطط ثلاثي الأبعاد يوضح طريقة عمل جهاز جدار ناري الإنترنت السماح = سياسة صريحة فقطالافتراضي: منعفحص الحالة والتطبيق والتهديدات منافذ الشبكةوحدة المعالجة والتسريعوحدة الإدارةانعدام الثقةحماية البياناتالاتصال المرفوض
اضغط على الرقم لعرض الخطوة · اسحب المخطط جانبيًا لرؤيته كاملًا
  1. منافذ الشبكة

    تستقبل الحزم من الإنترنت ومن الشبكة الداخلية عبر منافذ نحاسية وضوئية.

    وحدة واجهة شبكة الجدار الناري
  2. وحدة المعالجة والتسريع

    شرائح مخصصة تفحص الحزم وتطابقها مع القواعد بسرعة عشرات الجيجابت.

    وحدة معالجة / تسريع الجدار الناري
  3. وحدة الإدارة

    يضبط منها المسؤولون القواعد ويراقبون السجلات والتنبيهات.

    وحدة إدارة / تحكم الجدار الناري
  4. انعدام الثقة

    لا يُسمح بأي اتصال إلا إذا طابق قاعدة صريحة، مهما كان مصدره.

    الوصول المرتكز على الموارد وفق انعدام الثقة
  5. حماية البيانات

    يمنع الجدار الوصول غير المصرح ويحافظ على سرية البيانات وسلامتها.

    ثلاثية السرية والسلامة والتوفر
  6. الاتصال المرفوض

    تُسقط الحزم المخالفة عند المدخل وتُسجل لمركز الأمن.

محتوى الأصل

اختر نوع الكيان لاستعراض المحتوى المرتبط.

المكونات الرئيسية

وحدة واجهة شبكة الجدار الناريFirewall Network Interface Module
وحدة معالجة / تسريع الجدار الناريFirewall Processing / Acceleration Module
وحدة إدارة / تحكم الجدار الناريFirewall Management / Control Module

يُستخدم في المنشآت

المنشآت التي يدخل فيها هذا الكيان كأصل أو نظام.

مركز بيانات مؤسسيEnterprise Data Center
مركز بيانات سحابي / استضافة مشتركةCloud / Colocation Data Center
مركز عمليات الأمن السيبرانيSecurity Operations Center (SOC)
مركز بيانات التعافي من الكوارث / الثانويDisaster Recovery / Secondary Data Center
مركز بيانات الحافة / المركز المصغرEdge / Micro Data Center
مرفق الحوسبة عالية الأداء للذكاء الاصطناعيAI / HPC Compute Facility (AI Data Center)
مركز الشبكة الوطنية للمدفوعات ومعالجة البطاقاتPayment Switch & Card Processing Center
مرفق التداول والمقاصة والإيداع للسوق الماليةSecurities Exchange Trading, Clearing & Depository Facility

الأنظمة المرتبطة

المبادئ المرتبطة

الوصول المرتكز على الموارد وفق انعدام الثقةZero Trust Resource-Centric Access
ثلاثية السرية والسلامة والتوفرConfidentiality–Integrity–Availability (CIA) Triad

العمليات التي يُتعامل فيها مع هذا الأصل

مجموعة عمليات المدفوعات والمقاصةPayments & Clearing Process Group