Design and Implementation of a Proposal Network Firewall

المؤلفون

  • Deah J. Kadhim
  • Walid K. Hussain

الكلمات المفتاحية:

Keywords: Computer Network, Network Security and Firewall

الملخص

نتيجة التطور و النمو السريع في شبكات المعلومات و الانترنيت نظرا لأهمية الانترنيت في عالم اليوم لما يوفره من خدمات للمستخدمين من سهولة الحصول على المعلومات المختلفة بسرعة عالية وبأقل جهد ممكن , كل هذه الفوائد وغيرها ممكن ان تنقلب الى مضار خطيرة , اذ ان ارتباط الحاسبة الخاصة (Private Computer) او الشبكات المحلية (LAN) بالأنترنيت يفتح المجال امام هجمات القراصنة (Hackers) والدخلاء (Intruders) الذين يحاولون بطريقة ما ايجاد اي نقطة ضعف او منفذ للدخول عبر الانترنيت الى هذه الحاسبات لاغراض التجسس او لسرقة معلومات (كالتلاعب بالحاسبات المصرفية او معرفة كلمة سر وغيرها) او في بعض الاحيان لاغراض التخريب ليس الا . لذلك اصبح من المهم جدا ايجاد طريقة لحماية الشبكات ومستخدميها من مثل هذه التهديدات . واحدة من اهم طرق الحماية التي توفر درجة عالية من الامنية هي استخدام جدار النار (Firewall).

يهدف هذا البحث الى تصميم وتنفيذ جدار ناري (Firewall) مفترض يستخدم  لحماية الحاسبات الخاصة (Private Computer) والشبكات المحلية (LAN) من الاعداء المتطفلين خلال الانترنت.تم أستخدام معمارية الموطن المضيف المزدوج (Dual-homed host) في تصميم نظام الجدار الناري المقترح. النظام المقترح تم  بناءه بأستخدام لغة الفيجول بيسك 6.

أخيراً تم بناء هذا النظام المفترض بالاعتماد على استخدام ميكانيكية مرشح الحزم لتنظيم دخول وخروج جميع الحزم للموقع المحمي وذلك باستخدام عنوان الانترنت برتوكول (IP) ورقم البوابة (Port Number). وكذلك يتعامل هذا النظام مع مستوى التطبيق (Application Level) لمرقبة جميع محتوى حزم البيانات الداخلة من خلال تفعيل دور الجدار الناري عند الاتصال بالانترنت.

التنزيلات

تنزيل البيانات ليس متاحًا بعد.

التنزيلات

منشور

12/29/2017

إصدار

القسم

المقالات

كيفية الاقتباس

[1]
D. J. Kadhim و W. K. Hussain, "Design and Implementation of a Proposal Network Firewall", alkej, م 2, عدد 1, ص 52–69, 2017, تاريخ الوصول: 15 يناير، 2026. [مباشر على الإنترنت]. موجود في: https://www.alkej.uobaghdad.edu.iq/index.php/alkej/article/view/4