ss

• فایروال فورتینت Network Address Translation (NAT)

فایروال فورتی نت Network Address Translation (NAT) مانند یک Gateway یا روتر بین دو شبکه نصب می شود. در بیشتر موارد دستگاه بین شبکه داخلی و اینترنت بوده و مورد استفاده قرار می گیرد. این کار به فایروال اجازه می دهد تا IP آدرس های شبکه داخلی را پنهان نموده و از Network Address Translation استفاده نماید. اساسا این فایروال ها، ترافیک را مورد بررسی قرار نمی دهند. بلکه شبکه ی داخلی را از تجهیزات خارجی پنهان نموده و با استفاده از یک IP address برای کانکشن های خارجی، سایر آدرس های آی پی را محفوظ نگه داشته و سپس با استفاده از مجموعه ی گسترده ای از آدرس های داخلی، ترافیک را مدیریت می کنند. NAT gatewayها غالبا بر روی روتر Wi-Fi به کار گرفته می شوند اما گاهی هم از طریق خدمات VPN از آن ها استفاده می شود.

• فایروال فورتی نت Internal Segmentation Firewalls

Internal Segmentation Firewalls یا فورتی نت ISFW در نقطه بسیار مهم، واقع در شبکه های داخلی و در کنار سرورهای شبکه که دارای اطلاعات و داده های خاصی هستند قرار دارد و یا مجموعه ای از تجهیزات یا اپلیکیشن های تحت وب که در فضای ابری هستند،  قرار می گیرند و به این صورت نظارت و کنترلی دائمی بر روی ترافیک های ورودی و خروجی به بخش هایی که از پیش مشخص شده به وجود می آید. در ضمن این فایروال ها برای ارائه ی segmentation و همگام سازی با سایر راهکارها مانند: Network Access Control (NAC) طراحی شده اند تا بتوان فرایندهای کاری و تجهیزات جدید را به segmentهای خاص شبکه و بر اساس معیارهای مختلف اختصاص دهند.

• فایروال فورتی نت Next Generation Firewalls (NGFW)

Next Generation (NGFW) یکی از نسل های جدی فایروال است که  از نظر مسدود کردن تهدیدات جدید، شباهت زیادی به فایروال های UTM دارند. این نوع فایروال قابلیت فایروال های نسل قدیمی تر را با تکنیک ها و تکنولوژی هایی که انواع تهدیدات را مورد بررسی قرار می دهند، ادغام می کند. این دسته از فایروال ها برای سازمان هایی مناسب هستند که در جستجوی امنیتی دقیق و گسترده بوده و تامین امنیت شبکه، برای آنها بسیار حیاتی است. NGFWها را می‌توان به‌عنوان نرم‌افزار نیز پیاده‌سازی کرد، اما برای اینکه به عنوان فایروال NGFW محسوب شوند، لزومی ندارد که حتماً مبتنی بر نرم‌افزار باشند. این نوع فایروال دارای ویژگی های از جمله ویژگی های زیر می باشد که عبارتند از :

• اطلاعات کامل از برنامه کاربردی و کنترل آن
• پیشگیری از نفوذ حملات
• هوش مصنوعی تهدیدات(به اطلاعات در مورد حملات احتمالی هوش تهدید گفته میشود )
• روش هایی برای آپدیت و اضافه کردن Feedهای اطلاعاتی در آینده
• تکنیک‌هایی برای پاسخ به تهدیدات امنیت تکامل‌یافته

منبع: خرید فایروال فورتی نت Fortinet