Virtual Firewall یا فایروال مجازی چیست؟

فایروال مجازی یک دستگاه یا سرویس فایروال است که امکان فیلتر و نظارت بر ترافیک شبکه را برای ماشین‌های مجازی (VMs) در یک محیط مجازی فراهم می‌­کند.

مانند یک فایروال شبکه معمولی، یک فایروال مجازی بسته­‌ها را بررسی کرده و از قوانین سیاست امنیتی برای جلوگیری از ارتباط تایید نشده بین ماشین‌های مجازی استفاده می­‌کند. فایروال‌­های مجازی معمولا به صورت نرم افزار استفاده می‌شوند.

فایروال‌های مجازی معمولاً برای محافظت از محیط­‌های مجازی استفاده می­‌شوند زیرا به دلیل سهولت انتقال فایروال مجازی از یک ابر به ابری دیگر، کم هزینه‌تر و قابل حمل­‌ترند. ارتقا و نگهداری فایروال‌های مجازی نیز ساده است.

فایروال مجازی چگونه کار می‌کند؟

فایروال مجازی یک برنامه کاربردی یا یک سرویس فایروال شبکه است که امکان فیلتر کردن بسته­‌ها را در یک محیط مجازی فراهم می­‌کند. فایروال مجازی ترافیک ورودی و خروجی را مدیریت و کنترل می­‌کند و نحوه ارتباط آن با سوییچ‌ها و سرورها شبیه فایروال فیزیکی است.

Virtual Firewallها از دسترسی و انتقال داده‌ها و فایل‌ها توسط کاربر غیرمجاز جلوگیری کرده و از انتقال هرگونه داده یا اسناد حساس توسط کارکنان سازمان جلوگیری می‌کنند.

فایروال‌های مجازی در دو حالت کار می­‌کنند: حالت bridge و حالت hypervisor

مانند یک سیستم فایروال معمولی، حالت bridge با تشخیص و نظارت بر تمام ترافیک ورودی و خروجی ماشین مجازی کار می­‌کند. در حالت Hypervisor، فایروال مجازی جدا از شبکه فیزیکی عمل کرده و در هسته مرکزی Hypervisor قرار گرفته و ترافیک ورودی و خروجی ماشین مجازی را مدیریت می­‌کند.

مقایسه فایروال­ مجازی با فایروال­ فیزیکی

فایروال فیزیکی که گاهی به عنوان فایروال سخت افزاری نیز شناخته می­‌شود یک فایروال شبکه است که در یک دستگاه امنیتی یا به عنوان بخشی از یک دستگاه مسیریابی که در حاشیه شبکه  قرار دارد، پیاده‌سازی می­‌شود.

یک فایروال فیزیکی از طریق واسط‌­های شبکه اختصاصی، به شبکه داخلی محافظت شده و اینترنت عمومی (یا برخی شبکه­‌های محافظت نشده یا خارجی دیگر)  متصل می­‌شود. فایروال‌های فیزیکی، برخلاف فایروال مجازی خارج از سیستم عامل کار می­‌کنند. سرورها به سوییچ­‌های تعیین شده متصل و سپس به فایروال هدایت می‌شوند.

یکی از مزایای استفاده از فایروال سخت افزاری یا فیزیکی اینست که بین سرور و اینترنت قرار دارد و تنها راه عبور ترافیک شبکه، به و از شبکه محافظت شده است.

بدون عبور ترافیک از طریق رابط‌های شبکه، هاست­‌ها، سرورها و سایر دستگاه­‌های موجود در شبکه محافظت شده داخلی قادر نخواهند بود با هیچ میزبان، سرور یا سایر دستگاه­‌ها در اینترنت عمومی ارتباط برقرار کنند یا داده‌ها را مبادله کنند. از آنجایی که تمامی مبادلات داده قبل از تکمیل شدن از فایروال عبور می­‌کنند، تهدیدات کاهش می­‌یابند.

یکی دیگر از مزایای استفاده از فایروال‌­های فیزیکی اینست که تجهیزات سخت افزار امنیتی برای مدیریت بارهای ترافیکی سنگین‌تر طراحی شده­‌اند و زمان پاسخگویی سریع‌­تری دارند.

محیط­‌های شبکه را نیز می‌­توان با استفاده از فایروال فیزیکی تقویت نمود و امنیت شبکه را بهبود بخشید. علاوه بر این مدیریت یک فایروال فیزیکی آسان‌تر است زیرا مولفه شبکه ایزوله است و بر عملکرد سایر برنامه‌ها تأثیر نمی‌گذارد، همانطور که می‌تواند برای یک محیط با زیرساخت­‌های مجازی،‌ پیاده­‌سازی شده باشد.

فایروال سخت افزاری را با تأثیر اندکی بر اتصال یا عملکرد شبکه می‌توان خاموش، جابه‌جا و یا پیکربندی مجدد کرد.

در مقابل، فایروال‌های مجازی به عنوان ابزارهای نرم‌افزاری که در محیط‌های مجازی‌سازی شده اجرا می‌شوند بکار گرفته می­‌شوند. یک فایروال مجازی ترافیک شبکه را با انتقال سوییچ­‌های مجازی و سایر ماشین­‌های مجازی کنترل و محافظت می­‌کند.

سوییچ­‌های مجازی سیستم­‌ها و برنامه­‌های کاربردی را بین بخش­‌های منطقی پیوند می­‌دهند و یک hypervisor، محیط مجازی شده را مدیریت می­‌کند. هنگامی که فایروال­‌های مجازی روی سرورهای جداگانه نصب می­‌شوند، می‌توان آنها را به راحتی پیکربندی و راه‌­اندازی نمود.

ممکن است فایروال­‌های مجازی ارزان‌­تر از فایروال­‌های فیزیکی باشند، اما هزینه خرید و استقرار تعداد زیادی فایروال مجازی می­‌تواند قابل توجه باشد. مدیریت تعداد زیادی فایروال چه مجازی و چه فیزیکی می‌­تواند چالش‌های دیگری را نیز بوجود بیاورد.

فایروال‌های مجازی قابلیت ارائه بخشی از توان عملیاتی شبکه که فایروال‌های فیزیکی اختصاصی می‌توانند فراهم کنند را دارند که این مساله می‌تواند باعث ایجاد گلوگاه‌ در سراسر شبکه شده و سرعت عمل و کارایی را کاهش دهد.

یکی از مزیت‌های فایروال‌های مجازی نسبت به فایروال‌های مبتنی بر سخت‌افزار این است که می‌توان آنها را به صورت مرکزی مدیریت کرد، درحالی‌که فایروال‌های سخت‌افزاری معمولا برای نصب، مدیریت و پشتیبانی در محل به کارکنان پشتیبانی و شبکه نیاز دارند.

مزایای استفاده از Virtual Firewall

استفاده از Virtual Firewall در فضای ابری می‌­تواند به محافظت از زیرساخت­‌ها و سرویس‌های مبتنی بر ابر سازمان کمک کند. این نوع فایروال روی سرور مجازی اجرا شده و از ترافیک رفت و آمد، از و بین برنامه‌های کاربردی در فضای ابری محافظت می­‌کند.

یک فایروال مجازی مبتنی بر ابر می­‌تواند برخی نیازهای امنیتی شبکه در ابر را برآورده کند، از جمله:

• ایمن‌سازی مرکز داده مجازی با فیلتر کردن و مدیریت ترافیک در حال جریان به یا از اینترنت، بین شبکه‌های مجازی یا بین کاربران، برای ایمن­‌سازی مرکز داده مجازی.
• ایمن­‌سازی مرکز داده فیزیکی با گسترش یک مرکز داده فیزیکی به ابر. این امر به ویژه برای سازمان‌هایی که برنامه‌های کاربردی را به ابر منتقل کرده و نیاز به اتصال امن بین ابر و زیرساخت‌های محلی خود دارند، کاربرد خواهد داشت.
• ایمن کردن دسترسی از راه دور با ارائه سیاست دسترسی پیشرفته، فیلترینگ و مدیریت اتصال مورد نیاز برای دسترسی مشتریان به ابر.
• حصول اطمینان از اینکه برای همه داده‌ها همان اقدامات حفاظتی مشابه با فایروال‌های درون سازمانی سخت‌افزاری انجام خواهد شد.
• حفظ یکپارچگی و محرمانگی برنامه‌ها و داده­‌ها توسط ادغام با ارائه دهندگان کنترل دسترسی و ارائه طیف گسترده‌ای از ابزارهای فیلترینگ مبتنی بر Policy.
• محافظت از برنامه­‌ها و منابع در محیط­‌های مجازی آن­ها، و نیز واکنش سریع هنگامی که الزامات امنیتی شبکه در دفاتر راه دور یا شعب یا برای استفاده کارکنان موقتا تغییر می‌کند.