جدار الحماية (Firewall) هو نظام أمان حاسوبي يُستخدم لمنع الوصول غير المصرح به إلى شبكة كمبيوتر أو جهاز كمبيوتر من خلال التحكم في حركة المرور الشبكية. يعمل جدار الحماية كحارس بوابة، حيث يفحص كل حركة بيانات تدخل أو تخرج من الشبكة، ويسمح فقط بالمرور لما يتوافق مع مجموعة محددة مسبقًا من القواعد. هذه القواعد تحدد أي التطبيقات والخدمات والبروتوكولات والاتصالات المسموح بها وأيها ممنوعة.

يتوفر جدار الحماية في أشكال مختلفة، منها :

*

جدار حماية برمجي (Software Firewall):

يُثبت على جهاز كمبيوتر فردي أو خادم لحماية ذلك الجهاز فقط.
*

جدار حماية أجهزة (Hardware Firewall):

جهاز مستقل يُستخدم لحماية الشبكات بأكملها، وهو أكثر قوة وأمانًا من جدار الحماية البرمجي، خاصةً في الشبكات الكبيرة.
*

جدار حماية ضمن جهاز التوجيه (Router Firewall):

يتم دمجه مع أجهزة التوجيه، وهو خيار شائع في المنازل والشركات الصغيرة.

بشكل عام، تعتمد آلية عمل جدار الحماية على فحص البيانات بناءً على عدة معايير، مثل:

*

عنوان IP المصدر والوجهة:

تحديد مصدر ووجهة البيانات.
*

المنفذ (Port):

تحديد البروتوكول والخدمة المستخدمة.
*

البروتوكول (Protocol):

تحديد نوع الاتصال (مثل TCP أو UDP).
*

محتويات البيانات:

(في بعض الحالات المتقدمة) فحص محتوى البيانات نفسها للكشف عن محتوى ضار.

بإختصار، جدار الحماية هو خط الدفاع الأول ضد التهديدات الأمنية، فهو يُساعد على منع الهجمات من الوصول إلى الشبكة أو الجهاز المحمي، ويحد من انتشار الفيروسات والبرامج الضارة.