وقد أصبحت حلول الجدار الناري المفتوح المصدر شائعة بشكل متزايد بين المنظمات التي تسعى إلى إيجاد أدوات أمنية فعالة من حيث التكلفة وملائمة، وهذه الحلول يتم تطويرها بالتعاون بين مجتمعات المطورين والمستعملين، مما يتيح إجراء تحسينات سريعة وقابلية للتكيف، ومع ذلك، فإنها تأتي أيضاً بتحديات معينة تحتاج المنظمات إلى النظر فيها قبل التنفيذ، وفي عصر تزداد فيه التهديدات الأمنية الإلكترونية تطوراً يومياً، يمكن أن يؤدي الاختيار بين حلول الجدار الناري المفتوح المصدر والملكي إلى تحديد موقع أمني شامل للمنظمة.

مزايا حلول الجدار الناري المفتوح

التكلفة - الأثر ومجموع تكلفة الملكية

أما الميزة الأكثر وضوحاً لجداول الحماية المفتوحة فهي تكلفة الترخيص: صفر في العادة، وبالنسبة للأعمال التجارية الصغيرة والمتوسطة الحجم التي لها ميزانيات محدودة، فإن هذا هو مغير لللعب، غير أن التكلفة الإجمالية للملكية تشمل أكثر من مجرد الترخيص، وفي حين تتفادى رسوم الاشتراك السنوية التي تعتبرها منتجات تجارية مثل فورتينت أو بالو ألتو، يجب أن تُحسب للأجهزة والملاك والتدريب والحلول المفتوحة.

العرف والتقلب

"وإنّه يُمكن أنّ تُعدّل قواعد مناولة الحزمة، أو تُضيف وحدات قياسية، أو تُدمج مع أدوات أخرى مفتوحة مثل "سنورت أو سوريكاتا لمنع التدخّل المُتقدم، هذا المستوى من التكييف لا يُقدر بثمن في البيئات التي تتطلب الامتثال الفريد (مثلاً، (بي سي إس إس إس إس إس أي إي إي إي إي إي إي إي إي إي إي إي إي إي إي إي إي إي إي إي إي إي إي إي إي إي إي إي إي إي إي إي إي إي إي إي إي إي إي إي إي إي إي إي إي إي إي إي إي إي إي إي إي إي إي إي إي إي إي إي إي إي إي إي إي إي إي إي إي إي إي إي إي إي إي إي إي إيه إيه إيه إيه إيه إيه إيه إيه إيه إيه إيه إيه إيه إيه إيه إيه إيه إيه إيه إيه إيه إيه إيه إيه إيه إيه إيه إيه إيه إيه إيه إيه إيه إيه إيه إيه) أو (ب) أو (إ) أو (إ) أو (إ

مراجعة حسابات الشفافية والأمن

مع جدران الحماية الملكية يجب أن تثقي في ادعاء البائع أنه لا يوجد أي أبواب خلفية أو نقاط ضعف في شفرتها، البرامج الحاسوبية المفتوحة المصدر تزيل هذه الثقة العمياء، ويمكن للباحثين الأمنيين في جميع أنحاء العالم مراجعة الشفرة وتحديد نقاط الضعف وتقديم البقايا، وهذه الشفافية تؤدي في كثير من الأحيان إلى سرعة الاكتشاف والانتصاف، كما يتبين من مشاريع مثل شركة ليبرسول، التي تم الحصول عليها من منظمة الأمن العام بعد أن يتم العثور على نقاط ضعف.

دعم المجتمعات المحلية والنظم الإيكولوجية

وفي حين أن جدران الحماية المفتوحة تفتقر إلى خطوط الهاتف الساخنة التقليدية، فإنها تعوض المجتمعات المحلية النابضة بالحياة، فالمنابر، والقوائم البريدية، وقنوات المركز الدولي للكيمياء، والكتب المكرّسة، توفر الموارد الغنية، كما أن مشاريع مثل نظام المعلومات الإدارية المتكامل لها قاعدة واسعة من المستخدمين، حيث توفر العديد من البرامج التعليمية والأدلة، وعندما تواجه مشكلة، من المرجح أن يكون هناك شخص آخر قد حلها ووضع الحل.

الابتكار السريع والتحديثات الأثرية

ويمكن أن تتسارع المشاريع المفتوحة المصدر لأنها لا تقيدها دورات إطلاق الانبعاثات التي تمليها توقعات حاملي الأسهم، وعندما يتم إدخال بروتوكول أمني جديد (مثل شبكة ويريغارد VPN، و TLS 1-3)، كثيرا ما تدمجه الجدران النارية المفتوحة المصدر بسرعة أكبر من نظيراتها التجارية، ويعني نموذج التنمية التعاوني أن العديد من المطورين يسهمون في تعزيزات، ومعالجات البقايا، وأجهزة الأمن في الوقت نفسه.

عدم ملاءمة حلول الجدار الناري المفتوح

الاحتياجات من الخبراء التقنيين

ويتطلب نشر وصيانة جدار حرائق مفتوح المصدر مستوى أعلى من المهارات التقنية من التلويث في جهاز تجاري، ويجب أن يكون المديرون مرتاحين مع واجهات خط القيادة، وبروتوكولات الشبكة، وقواعد الجدار الناري، وإدارة نظام التشغيل، وعلى سبيل المثال، في حين أن الشبكة العالمية للمعلومات الجغرافية سهلة الاستعمال، فإن الاختلالات كثيرا ما تنطوي على وجود شبكات عالية الجودة من المعلومات المتعلقة بالخطر(أ)

اتفاقات الدعم الرسمي المحدود ورتب الخدمات

إن الدعم المجتمعي مُنذع وأفضل ما يمكن أن يُستفحل، وإذا أوقفت حشرة الجدار الناري شبكة إنتاجك، لا يمكن أن تقدم تذكرة مع الوقت المضمون للاستجابة، فهناك خيارات الدعم التجاري لبعض جدران الحماية المفتوحة المصدر (مثلاً، عن طريق نيتغيت أو ديسيسو)، ولكن هذه الاشتراكات يجب أن تضيف تكلفة إضافية ولا تزال تضاهي الدعم الشامل للبائعين الكبار مثل منظمات سيسكو أو نقطة التفتيش.

المخاطر الأمنية الناجمة عن الإهمال أو التحديث غير الكامل

ولا تكون جدران الحماية المفتوحة المصدر آمنة إلا مع نشرها وصيانتها، ونظراً لأن المسؤولية عن التحديثات والبقع تقع على عاتق المنظمة، فمن السهل أن تصبح جدران الحماية خارجية إذا لم يرصد موظفو تكنولوجيا المعلومات بانتظام الاستشارات الأمنية، ففي بيئة مزدحمة لتكنولوجيا المعلومات، فإن برامجيات جدران الحريق يمكن أن تُشعل لشهور، مما يتراكم من نقاط الضعف المعروفة، بالإضافة إلى أن عدد الخيارات المتاحة للتشكيلات يعني أن الاختلاطام مستمر.

تحديات التوافق والتكامل

وفي حين أن جدران الحماية المفتوحة المصدر تدعم معايير كثيرة، فإنها قد لا تدمج ببطء مع الأدوات التي تملكها منظمتكم بالفعل، فعلى سبيل المثال، إذا كانت شبكتكم تعتمد على دليل فعال، أو سياسات جماعية، أو حماية نقطة النهاية في المؤسسة التي قامت ببناء جدران حرائق، فإن وجود جدران مفتوح المصدر قد يتطلب وصفاً قياسياً أو طبقات تكاملية من طرف ثالث.

النفقات العامة للنفقة والموارد

إدارة برنامج الحماية المفتوحة ليس مهمة مصممة ونباتية، على المنظمات أن تخصص الوقت للرصد والتصحيح والاختبار والارتقاء، وهذا يشمل لا فقط برامجيات الحماية نفسها، بل أيضاً نظام التشغيل الأساسي (فري بي دي دي دي دي دي أو لينكس) وأي مجموعات مركبة (مثلاً، برنامج "كلامافي" و"سبارد" و"إف بي سي"

الاعتبارات الرئيسية عند اختيار جدار إطلاق مفتوح

تقييم موظفيك التقنيين وميزانيتك

قبل الالتزام بـجدول حرائق مفتوح المصدر، تقييم قدرات فريق تكنولوجيا المعلومات الخاص بك، هل لديهم خبرة في مجال الربط الشبكي بين شركة بي دي أو لينكس؟ هل هم مرتاحون لتجميع وحدات الكيلونات أو اضطرابات الحرق؟ إن لم يكن كذلك، ميزانية التدريب أو النظر في تعيين مستشار للنشر الأولي، على الجانب المالي، تذكروا أن تكاليف المعدات لا تزال كبيرة، خاصة إذا كنت بحاجة إلى أجهزة دعم شراء زائدة للعقود العالية التكلفة.

تقييم صحة المجتمع المحلي والقابلية للتأثر الطويل الأجل

ولا توجد مشاريع مفتوحة المصدر لإطلاق النار على قدم المساواة، انظر إلى مقاييس مثل تواتر الالتزام، وعدد المساهمين، وكوادر الإفراج، والاستجابة لقضايا الأمن، والمشاريع مثل نظام الحكم ونظام إدارة العمليات لديها مجتمعات قوية ونشطة ودعم مؤسسي، وقد تتراجع المشاريع الصغيرة أو تتخلى عنها، وتتركك مع برامج غير مدعومة، وتتحقق من نموذج إدارة المشروع، وما إذا كان لديها دليل أو كيان تجاري يكفل الاستمرارية.

النظر في شروط الامتثال والتنظيم

وتقتضي أنظمة كثيرة من المنظمات أن تحافظ على سجلات مراجعة الحسابات، وأن تُنفّذ ضوابط الدخول، وأن تضمن أن يكون قطع الأشجار غير ملائم، كما أن جدران الحماية المفتوحة المصدر يمكن أن تلبي هذه المتطلبات إذا ما تم تشكيلها على النحو المناسب، ولكن عبء الإثبات يقع على عاتقكم، فعلى سبيل المثال، تتطلب إدارة التغيير وإجراء مسح فصلي للضعف، مع وجود جدران حريق مفتوح، يجب أن تقدموا أدلة على أن تُطبَّق على الفور وأن تُستعرض التشكيلات بصورة منتظمة.

خطة تحقيق القابلية للتسويق والأداء

قبل أن تستثمر في الأجهزة المناسبة، في بيئات عالية الإنتاج (مثل 10 وصلات غلوبس) ستحتاج إلى واجهات عالية الأداء و وحدات إطلاق النار مع وكالة الفضاء الأوروبية لتنظيف الحمولة، وبعض جدران الحماية المفتوحة تدعم الحزمة الصفرية باستخدام جهاز ادارة مكافحة الانتشار أو النسيج، ولكن هذه التكوينات تحتاج إلى تدريب دقيق

مقارنة بين حلول الجدار الناري التجاري

كما أن هناك قدرات مماثلة في مجال إدارة النفايات التجارية المتوسطة المدى، وعمليات التفتيش على الحشود العميقة، وكشف التسلل/المنع، والشبكة الرقمية للشبكة (الشراكات المفتوحة، وشبكة الإنترنت، وأجهزة الفرز على شبكة الإنترنت، وإدارة حركة المرور، وهي عوامل تؤدي أساسا إلى تخفيف حدة الفجوة.

ومن ناحية أخرى، فإن الحلول المفتوحة المصدر تعطيك السيطرة الكاملة على كل مكان يمكن أن يكون مباركا ولعنة، وهي أكثر شفافية في العادة بشأن مناولة البيانات ولا تعود إلى الوطن بسحابة من البائعين، وهذا يمثل ميزة كبيرة بالنسبة للمنظمات التي تعطي الأولوية للخصوصية والسيادة على البيانات، وبالإضافة إلى ذلك، يمكن نشر جدران مفتوحة المصدر في بيئات مجهزة بالجو لا تحتاج إلى وصلة عبر الإنترنت بعد إنشاءها الأولي، وهو اعتبار أساسي هام بالنسبة للهياكل الأساسية العسكرية أو الحرجة.

عندما تقرر، اعتبر أن تسامحك مع المخاطر ونضجك التشغيلي، إذا كان لديك فريق مهرة ويمكنك إدارة الرؤوس العامة، فإن جدران الحماية المفتوحة المصدر تعطي قيمة ممتازة، وإذا كنت بحاجة إلى حل " مستعمل " يعمل بشكل موثوق به بأقل قدر ممكن من التدخل، فإن الجدار الناري التجاري قد يكون أفضل، وتستخدم منظمات كثيرة نهجا هجينا: جدران حريق مفتوحة المصدر لشرائح داخلية أقل أهمية، وجرائم حرائق تجارية في المحيط.

خاتمة

إن الحلول المتعلقة بالحواجز المفتوحة المصدر تتيح فوائد كبيرة، بما في ذلك وفورات التكاليف والمرونة والشفافية، غير أنها تتطلب خبرة تقنية وصيانتها المستمرة، وينبغي للمنظمات أن تقيّم بعناية مواردها واحتياجاتها الأمنية قبل أن تختار قاعدة بيانات مفتوحة المصدر لضمان اتساقها مع استراتيجيتها العامة لأمن الفضاء الإلكتروني، وليس القرار ثنائيا: يمكن أن تبدأ بحوافظ إطلاق النار المفتوحة المصدر مثل التنبيه إلى الشبكات المنخفضة المخاطرة، وأن تحافظ تدريجيا على التوافق مع نظام الترخيص التجاري