Ha a hálózatot tűzfala nélkül csatlakoztatja az internethez, az olyan, mintha az irodája bejárati ajtaját nyitva hagyná, amikor szabadságra indul. Nagy az esély arra, hogy valaki végül bemegy és ellopja az értékeit.
Számos gép és szoftver program tűzfalas programmal van ellátva, de ha bizalmas adatokat véd, akkor jobb, ha tudja, mit kap - és mit kaphat helyette. Egy hozzáértő tűzfal megvédi vállalkozását attól, hogy a hackerek megpróbálják eltitkolni a bizalmas adatokat, ahogy a bezárt bejárati ajtó is elriasztja a tolvajokat az otthoni szétveréstől. A kis- és középvállalkozások tulajdonosai ezért egyre inkább a tűzfalak telepítését választják, és az ilyen vállalatok 44 százaléka tűzfalat tervez vásárolni az elkövetkező 12 hónapban - derül ki a Forrester Research (Cambridge, Massachusetts) közelmúltbeli felméréséből. A jelentés szerint a kis- és középvállalkozások kritériumai az egyszerű kezelhetőség.
Jó hír, hogy a tűzfalaknak csak két alapvető típusát kell figyelembe venni: hardver alapú és szoftver alapú. Itt van egy áttekintés arról, hogyan működnek, és miért működhetnek az Ön számára.
Hardveres tűzfalak
A hardveres tűzfalak integrálva vannak az útválasztóban, amely a számítógép és az internetes modem között helyezkedik el. Jellemzően csomagszűrést használnak, ami azt jelenti, hogy átvizsgálják a csomagfejléceket, hogy meghatározzák forrásukat, kiindulási helyüket, célcímüket és azt, hogy a bejövő forgalom kapcsolódik-e kimenő kapcsolathoz, például egy webhelyre vonatkozó kéréshez. Ezeket az információkat a felhasználó által létrehozott szabályok halmazához hasonlítják, amelyek meghatározzák, hogy a csomagot továbbítani vagy blokkolni kell-e. Ha vezetékes vagy vezeték nélküli útválasztó van telepítve, ellenőrizze, hogy tartalmaz-e már hardveres tűzfalat. A legtöbben.
A hardveres tűzfal előnyei:
- Egyetlen hardveres tűzfal védheti az egész hálózatot, ami megtérülést jelent a több számítógéppel rendelkező vállalatok számára.
- Mivel nem futnak az Ön számítógépein, nem befolyásolják a rendszer teljesítményét vagy sebességét.
- A hardveres tűzfalak hatékonyabban működnek azon vállalkozások számára, amelyek szélessávú internetkapcsolatot használnak, például DSL-t vagy kábelmodemet.
- A hardveres tűzfalat a rosszindulatú szoftverek nem fogják könnyen letiltani, ahogy a szoftveres tűzfalak is lehetnek.
- Egy hardveres tűzfal költsége több számítógép védelmében végül alacsonyabb lehet, mint az engedélyezett szoftveres tűzfalak telepítése az irodai számítógépekre.
A hardveres tűzfal hátrányai a következők:
- Az útválasztók drágák lehetnek, akár több száz dollár felfelé is.
- Lehet, hogy nehezebben konfigurálhatók, különösen a kezdők számára.
- A hardveres tűzfalak biztonságosnak tekintik a helyi hálózatról érkező forgalmat, ami veszélyt jelenthet, ha rosszindulatú programok, például féreg behatolnak a hálózatba, és megpróbálnak csatlakozni az internethez.
Szoftveres tűzfalak
A szoftveres tűzfalak egyes számítógépekre vannak telepítve. Elfogják a hálózat minden egyes kérését, hogy csatlakozzanak a számítógéphez, majd megállapítják, hogy a kérés érvényes-e. A szoftveres tűzfalak szintén konfigurálhatók a gyanús kimenő kérések ellenőrzésére.
A szoftveres tűzfal előnyei:
- A legjobb besorolású szoftveres tűzfalak kevesebb, mint 50 dollárba kerülnek, ezért gazdaságosabb választás egy olyan iroda számára, amelynek mondjuk kevesebb, mint négy gépe van.
- Könnyebben konfigurálhatók, mint a hardveres útválasztók. A telepítés során néhány kattintással meghatározhatja a kívánt védelmi szintet, és különböző biztonsági szinteket adhat meg a gép vagy a felhasználó szerint. A legmagasabb szintű biztonság blokkolhatja az összes cookie-t és JavaScript-et, emiatt egyes weboldalak nem töltődnek be, vagy nem megfelelő módon jelenítik meg őket. Ez különösen igaz a csak tagoknak szóló webhelyekre.
- Rugalmasak. Megadhatja, hogy mely alkalmazások csatlakozhatnak az internethez, ezzel csökkentve annak lehetőségét, hogy a rosszindulatú programok ezt megtegyék. Lehetséges eset, amikor egy szoftveres tűzfal előnyös lenne, egy olyan e-mail féreg esetében, amely saját e-mail szervert hoz létre, mint például a legutóbbi „MyDoom” féreg, amelyet valószínűleg nem ismer fel az útválasztó megbízható eredete miatt .
- Magaddal viheted. A szoftveres tűzfal megvédi a telepített számítógépet, függetlenül attól, hogy a számítógép csatlakoztatva van-e. Ez fontos jellemzője a laptopokkal rendelkező üzleti utazóknak.
A szoftveres tűzfal hátrányai a következők:
- A szoftveres tűzfalak több rendszererőforrást, például memóriát és lemezterületet használnak, mint a hardveres tűzfalak, ezért húzza a számítógépet.
- Minden egyes, a hálózathoz csatlakoztatott számítógéphez külön példányt kell vásárolnia, így gyorsan feltöltődhet a töltés.
- A szoftveres tűzfalak nem konfigurálhatók az IP-cím elfedésére. Ehelyett bezárják a fel nem használt portokat, és figyelik a nyitott portok felé irányuló és onnan érkező forgalmat.
A legmagasabb biztonsági szint elérése érdekében a szakértők azt javasolják, hogy mindkét típusú tűzfallal védje rendszerét. Az egyik mellett döntött - vagy mindkettő mellett - tesztelje biztonságát egy ingyenes online tűzfal-szondával, például a címen HackerWatch .
