I august 2003, hvis du koblet til et updatert Windows XP-system til Internett uten en brannmur, kan den bli smittet innen noen minutter av Blaster-ormen, som utnyttet sikkerhetsproblemer i nettverkstjenester som Windows XP har eksponert for Internett.
I tillegg til å demonstrere viktigheten av å installere sikkerhetsoppdateringer, viser dette viktigheten av å bruke en brannmur som forhindrer innkommende nettverkstrafikk fra å nå datamaskinen. Men hvis datamaskinen er bak en ruteren, trenger du virkelig en programvare brannmur installert?
Hvordan rutere fungere som maskinvare brannmurer
Hjemmestyrere bruker nettverksadresseoversettelse (NAT) for å dele en enkelt IP-adresse fra Internett-tjenesten din, som er blant de flere datamaskinene i husstanden din. Når innkommende trafikk fra Internett kommer til ruteren din, vet routeren din ikke hvilken datamaskin du skal videresende den til, slik at den forkaster trafikken. I virkeligheten fungerer NAT som en brannmur som forhindrer innkommende forespørsler fra å nå datamaskinen. Avhengig av ruteren din, kan du også blokkere bestemte typer utgående trafikk ved å endre ruterenes innstillinger.
Du kan få ruteren fremover trafikk ved å sette opp port-videresending eller sette en datamaskin i en DMZ (demilitarisert sone), der all innkommende trafikk blir videresendt til den. En DMZ, i virkeligheten, overfører all trafikk til en bestemt datamaskin - datamaskinen vil ikke lenger ha nytte av ruteren som fungerer som en brannmur.
Slik fungerer programvarebrannmurer
En programvarebrannmur kjører på datamaskinen. Det fungerer som en gatekeeper, noe som tillater litt trafikk gjennom og kaster innkommende trafikk. Windows inneholder i seg selv en innebygd programvarebrannmur, som først ble aktivert som standard i Windows XP Service Pack 2 (SP2). Fordi programvarebrannmurer kjører på datamaskinen, kan de overvåke hvilke programmer som vil bruke Internett og blokkere og tillate trafikk på en per-applikasjonsbasis.
Hvis du kobler datamaskinen direkte til Internett, er det viktig å bruke en programvarebrannmur - du bør ikke bekymre deg for dette nå, da en brannmur leveres med Windows som standard.
Maskinvare brannmur vs. programvare brannmur
Maskinvare- og programvarebrannmurer overlapper på noen viktige måter:
- Begge blokkerer uønsket innkommende trafikk som standard, og beskytter potensielt sårbare nettverkstjenester fra det vilde Internett.
- Begge kan blokkere bestemte typer utgående trafikk. (Selv om denne funksjonen kanskje ikke er tilstede på noen rutere.)
Fordeler med en programvare brannmur:
- En maskinvare brannmur sitter mellom datamaskinen og Internett, mens en programvarebrannmur sitter mellom datamaskinen og nettverket. Hvis andre datamaskiner på nettverket ditt blir smittet, kan programvaren brannmur beskytte datamaskinen mot dem.
- Programvarebrannmurer lar deg enkelt kontrollere nettverksadgang på en per-applikasjonsbasis. I tillegg til å kontrollere innkommende trafikk, kan en programvarebrannmur spørre deg når et program på datamaskinen din vil koble til Internett og tillate deg å forhindre at programmet kobles til nettverket. Denne funksjonen er enkel å bruke med en tredjeparts brannmur, men du kan også forhindre at applikasjoner kobles til Internett med Windows-brannmuren.
- En maskinvare brannmur sitter bortsett fra datamaskinen din - hvis datamaskinen blir smittet med en orm, kan ormen deaktivere programvarebrannmuren. Den ormen kunne imidlertid ikke deaktivere maskinvarebrannmuren.
- Maskinvare brannmurer kan gi sentralisert nettverksadministrasjon. Hvis du kjører et stort nettverk, kan du enkelt konfigurere brannmurens innstillinger fra en enkelt enhet. Dette forhindrer også brukere i å endre dem på sine datamaskiner.
Trenger du begge?
Det er viktig å bruke minst en type brannmur - en maskinvarebrannmur (for eksempel en ruter) eller en programvarebrannmur. Rutere og programvarebrannmurer overlapper på noen måter, men hver gir unike fordeler.
Hvis du allerede har en ruter, gir du Windows-brannmuren aktivert deg sikkerhetsfordeler uten reell ytelseskost. Derfor er det en god ide å kjøre begge deler.
Du trenger ikke nødvendigvis å installere en tredjeparts programvarebrannmur som erstatter den innebygde Windows-brannmuren - men du kan, hvis du vil ha flere funksjoner.
