Phenquestions
De fleste computerbrugere er fortrolige med udtrykket Firewall. Firewalls er hardwareenheder eller softwareprogrammer, der overvåger indgående og udgående forbindelser, der analyserer pakkedataene for ondsindet opførsel. Som definitionen siger, er der både software- og hardware-firewalls. I denne moderne tidsalder er vi bogstaveligt talt i krig med hackere og malware- og virusudviklere, hele tiden og datasikkerhed er blevet nummer et problem. For at beskytte vores computere bruger vi sikkerhedssoftware som AntiVirus og Firewalls - og som vi lige nævnte, er der to slags firewalls - Hardware-firewalls og Software firewalls.
Hardware firewall vs. Software firewall
I denne artikel vil vi tale om forskellen mellem Software Firewall og Hardware Firewall.
Hardware Firewall
Hardware-firewalls ses for det meste i bredbåndsmodemer og er den første forsvarslinje ved hjælp af pakkefiltrering. Inden en internetpakke når din pc, overvåger hardware Firewall pakkerne og kontrollerer, hvor den kommer fra. Det kontrollerer også, om IP-adressen eller overskriften kan stole på. Efter disse kontroller når pakken din pc. Det blokerer alle links, der indeholder ondsindet adfærd, baseret på den aktuelle Firewall-opsætning på enheden. En hardware-firewall har normalt ikke brug for meget konfiguration. De fleste af reglerne er indbyggede og foruddefinerede og baseret på disse indbyggede regler; pakkefiltreringen er udført.
Dagens teknologi er forbedret så meget, at det ikke kun udføres den traditionelle pakkefiltrering. Hardware Firewall har indbygget IPS / IPDS (Systemer til forebyggelse af indtrængen), der tidligere var en separat enhed. Men nu er disse inkluderet, hvilket giver os større beskyttelse.
Når en IPDS registrerer en ondsindet aktivitet, sender den og signaliserer og nulstiller forbindelsen og blokerer IP-adressen. Det bruger signaturbaseret, statistisk anomalibaseret og stateful protokolanalyse. Du kan læse mere om dette her. Men den største ulempe, jeg finder er, at det tillader alle de udgående pakker, dvs.e., hvis der ved en tilfældighed kom en malware ind i dit system og begyndte at overføre data, ville det være tilladt, medmindre brugeren blev opmærksom på det og besluttede at stoppe det. Men i de fleste tilfælde sker dette ikke.
Hardware Firewall er typisk god for ejere af små eller mellemstore virksomheder med 5 eller flere pc'er eller et samarbejdsmiljø. Hovedårsagen er, at det derefter bliver omkostningseffektivt, fordi hvis du køber Internet Security / Firewall-softwarelicenser til 10 til 50 eksemplarer, og det også på et årligt abonnementsbasis, vil det koste en masse penge og implementering kan også være et problem. Brugerne får bedre kontrol over miljøet. Hvis brugeren ikke er teknisk klog, og hvis de vælger at utilsigtet tillade en forbindelse, der har malware-opførsel, kan det ødelægge hele netværket og sætte virksomheden i fare med datasikkerhed. En hardware-firewall kan således være meget nyttig i sådanne tilfælde.
Der er altid få ting, du skal overveje inden du køber en hardwarebaseret firewall. Antallet af brugere i dit netværk, antallet af VPN-brugere i dit netværk, fordi en underestimering af antallet kan udtømme ydeevnen på din enhed og også påvirke internetforbindelseens ydeevne. Sørg også for, at du har nok licens til VPN-klientforbindelse, og at den har SSL, PPTP osv. forbindelsesstøtte også. Selvom du skal betale et abonnement, skal du vælge det - fordi et abonnement betyder, at du får de nyeste definitioner.
Producenter inkluderer nu Gateway Antivirus, malware-scannere og indholdsfiltre, så du får maksimal beskyttelse med dem. For eksempel inkluderer CISCO Hardware “Cisco ProtectLink Security Solutions” på udvalgte enheder. Den adresserer en specifik sikkerhedstrussel, og som en del af en samlet sikkerhed giver tilgang lag af beskyttelse mod forskellige trusler.
Der er mange virksomheder, du kan vælge imellem som CISCO, SonicWall, Netgear, ProSafe, D-Link osv. Sørg for, at du enten har en certificeret netværksprofessionel med dig under opsætningen eller en god teknisk support, fordi stol på mig, du får brug for dem, når du konfigurerer systemet.
Software Firewall
Nu hvor vi ved, hvordan hardware Firewalls fungerer, vil jeg tale lidt Software Firewalls. For at være ærlig behøver software-firewalls ikke en masse forklaring, fordi de fleste af os er opmærksomme på det og allerede bruger det. Som jeg sagde i afsnittet Hardware Firewall, hvis brugeren ikke er teknisk kyndig, og hvis de vælger at tillade en forbindelse, der har malware-opførsel, kan det ødelægge hele netværket og sætte virksomheden i fare med datasikkerhed. Det er her softwarefirewall kommer ind i billedet, da vi her kan blokere både indgående og udgående forbindelser og konfigurere pålidelige regler, så disse ulykker kan undgås. Firewall-leverandører undersøger konstant i denne sag og ser opdateringer efter behov, så chancerne for, at din computer bliver kompromitteret, er lille.
Det er et forvirrende job at vælge en komplet internetsikkerhedsløsning, der passer lige til dig. Når du søger i fora, kan du se en flammende debat, hvor hvert medlem forsvarer deres foretrukne. Du vil gå tabt i disse debatter, der ender mere forvirret, end da du startede. Reglen er at sætte dine prioriteter lige. Opret en liste over ting, du ønsker. Vil du for eksempel have en gratis firewall-løsning eller betalt en? Hvilke funktioner har du brug for i din firewall, hvilke yderligere funktioner der kræves, som f.eks. Antispam, webbeskyttelse, malware-scanner, antivirus osv. Vil du gå ind til en Internet Security Suite? Når du har besluttet dig, skal du sammenligne funktionerne. Jeg bruger Windows Firewall. Den eneste ulempe, jeg finder, er, at den som standard tillader al den udgående forbindelse. Så jeg brugte en ekstra applikation kaldet Windows Firewall Control - som vi kan indstille til at blokere al den udgående forbindelse og også installationsreglerne for dem, vi ønsker, med et enkelt klik. De har både en gratis version og en professionel betalt version, men den gratis version er mere end nok. Windows Firewall Control og Windows Firewall Notifier er andre to freeware, du kan tjekke ud.
Synes godt om Marcus J. Ranum sagde, “Computersikkerhed er intet andet end detaljeorienteret og godt design”. Håber dette hjælper dig med at beslutte, hvilken du vil have.
Sophos XG Firewall Home Edition er en hardware-firewallsoftware, du måske vil se på.
I morgen viser vi nogle gode freeware tredjeparts firewall-software til Windows, så hold dig opdateret! Men mens vi er i dette emne, vil vi meget gerne høre om hardware-firewalls, du gerne vil anbefale.
