موضوع مقاله: فایروال سطح کاربرد | مخاطب: عمومی | لحن: دانشنامه‌ای | ساختار: عنوان، مقدمه، 3 بخش، جمع‌بندی | مقاله: | # فایروال سطح کاربرد | مقدمه: فایروال سطح کاربرد که به آن سرویس دهنده پروکسی نیز گفته می‌شود، یک واسط بین یک ابزار بی‌سیم و شبکه محلی به همراه سرویس‌های موجود در آن است. | ## بخش 1: فایروال سطح کاربرد | هدف آن فراهم کردن مکانیزمی است که به کاربران اجازه می‌دهد برای هر شبکه یک پیکربندی ثابت و واحد را به کار ببرند. هرچند این کار ممکن است در ظاهر بی‌فایده به نظر برسد، اما احتمالاً نسبت به سایر گزینه‌ها امنیت بیشتری را فراهم می‌کند. در این صورت نگرانی در مورد تعاملات بر اساس مجموعه‌های مختلف قوانین فیلترینگ و مشکلات سیستم‌های مختلف که ظاهراً خدمات امن ارائه می‌دهند، از بین می‌رود و تنها تعداد محدودی از برنامه‌ها نیاز به بررسی دقیق دارند. استفاده از این نوع فایروال فایده دیگری نیز دارد که در برخی از محیط‌ها اهمیت زیادی دارد. این فایده این است که ثبت و کنترل کلیه ترافیک ورودی و خروجی از شبکه را تسهیل می‌کند. به عنوان مثال می‌توان از این مزیت به این صورت که ترافیک به سمت خارج اف‌تی‌پی تنها برای افراد مجاز قابل دسترسی باشد و پهنای باند مؤثر محدود باشد، بهره برد. در حالی که کاربرد آن برای افراد داخل سازمان یعنی کسانی که می‌توانند به راحتی از فایل‌ها نسخه‌برداری کنند، محدود است اما یک سلاح قدرتمند در مقابل حمله‌کنندگان الکترونیکی یعنی کسانی که از دسترسی فیزیکی محروم هستند، می‌باشد.Cheswick, William R. از این منظر فایروال‌ها سطح کاربرد ارسال‌کنندگان مخصوص سرویس‌های مشخص هستند که اغلب در مود کاربر عمل می‌کنند تا در سطح پروتکل. | ## بخش 2: فایروال سطح کاربرد | زمانی که این سرویس‌ها روی فایروال اجرا می‌شوند، برای امنیت کلیه بخش‌های شبکه اهمیت دارند. از نمونه‌های مشکلات امنیتی که فایروال سطح کاربرد می‌تواند به وجود آورد می‌توان به مشکل ارسال ایمیلی اشاره کرد که از طریق کرم رایانه‌ای مورس منتشر شد. سایر فایروال‌های سطح کاربرد نظیر گذرگاه‌های اف‌تی‌پی و شبکه راه دور که روی دیواره‌های شرکت تجهیزات دیجیتالی آمریکا اجرا می‌شوند، تعاملی هستند. در حالت کلی اصطلاح فایروال سطح کاربرد برای توصیف نوعی از سرویس‌های ارسال‌کننده که روی یک فایروال اجرا می‌شوند، استفاده می‌شود.Marcus J. به عنوان مثال یک شبکه با تعداد زیادی رایانه شخصی احتمالاً نیاز به بررسی فایل‌های واردشونده از لحاظ وجود ویروس رایانه‌ای در آن‌ها دارد. کاربرد فایروال سطح کاربرد در دریافت ایمیل ایمیل‌ها اغلب مستقل از فناوری انتخابی برای سایر قسمت‌های فایروال، از طریق یک فایروال سطح کاربرد عبور داده می‌شوند. در حقیقت گذرگاه ایمیل‌ها به خاطر سایر ویژگی‌های آن‌ها حتی بدون وجود یک فایروال ارزشمند هستند. کاربران می‌توانند یک آدرس را بدون توجه به اینکه از چه ماشینی استفاده می‌کنند، نگه دارند. | ## بخش 3: فایروال سطح کاربرد | ماشین‌های گذرگاه‌ها هم چنین باید راهکاری برای جلوگیری از ثبت ایمیل‌ها داشته باشند. به همین اندازه این مسئله برای مشخص کردن مسیر ایمیل‌های دریافتی از طریق یک گذرگاه اهمیت دارد. فناوری‌های مختلفی مانند یویوسی‌پی می‌توانند برای تحویل ایمیل در داخل سازمان مورد استفاده قرار گیرند. در حقیقت، نیاز به گذرگاه ایمیل‌های واردشونده آنقدر واضح است که سامانه نام دامنه دارای یک ویژگی خاص با نام رکوردهای ام‌ایکس است که برای پشتیبانی از آن‌ها تعریف شده‌است. مشکلات مشکل اصلی فایروال سطح کاربرد نیاز به یک کاربر متخصص یا چندین رابط کاربر مختلف برای اکثر سرویس‌های موجود است. این مسئله خوبی‌هایی را هم به همراه دارد؛ برنامه‌هایی که افراد اجرا نمی‌کنند به آن‌ها آسیب نمی‌رسانند. | ## جمع‌بندی | به علاوه کاربرد چنین گذرگاهی همراه با کاربردهایی مانند ایمیل و ایکس۱۱ که امکان تعیین مسیر به وجود می‌آورند، راحت‌ترین حالت ممکن است.