نظام عند مدخل ومخرج الشبكة بيسمح أو يمنع الاتصال حسب قواعد معمولة مسبقاً. مثال: يسمح بالوصول لسيرفر الويب ويمنع الوصول الخارجي المباشر لسيرفر قاعدة البيانات.
بيعمل نفق (tunnel) مشفّر عبر الإنترنت للاتصال بشبكة من مكان بعيد.
الاستخدامات: الشغل عن بُعد، وربط الفروع ببعض. وبسبب التشفير بيقلل خطر التنصت حتى على Wi-Fi عام.
منطقة بتتحط فيها السيرفرات المكشوفة للخارج (ويب، ميل) منفصلة عن الشبكة الداخلية. لو اتهاجمت، الضرر ما يوصلش للشبكة الداخلية.
ما تثقش في أي اتصال، حتى من جوه الشبكة، وتحقق دايماً. التصميم التقليدي كان بيحمي الحدود (perimeter) على فكرة "الداخل آمن والخارج خطر"، لكن السحابة والشغل عن بُعد غبّشوا الحدود دي.
| Firewall | يسمح/يمنع الاتصال حسب قواعد |
| VPN | نفق مشفّر آمن عبر الإنترنت |
| DMZ | منطقة فاصلة للسيرفرات العامة |
| Defense in depth | طبقات حماية متعددة |
| Zero trust | ما تثقش في أي اتصال وتحقق دايماً |
| Perimeter | حدود الشبكة |
| Endpoint | جهاز طرفي (كمبيوتر/موبايل) |
تطبيق تعليمي مستقل وغير تابع لوزارة التربية والتعليم. الكتاب المدرسي هو المرجع الأساسي. سياسة الخصوصية