De fleste av datamaskinbrukerne er kjent med begrepet brannmur. Brannmurer er Maskinvareenheter eller Programvare som overvåker innkommende og utgående tilkoblinger som analyserer pakkedataene for ondsinnet oppførsel. Som definisjonen sier, er det både programvare og maskinvare brannmurer. I denne moderne tidsalderen er vi bokstavelig talt i krig med hackere og malware og virusutviklere, hele tiden og datasikkerhet er blitt nummer én bekymring. For å beskytte våre datamaskiner bruker vi sikkerhetsprogramvare som AntiVirus og Firewalls - og som vi nettopp nevnte, er det to typer brannmurer - Maskinvare brannmurer og Programvare brannmurer.
Maskinvare brannmur vs. Software brannmur
I denne artikkelen snakker vi om forskjellen mellom brannmur for programvarebrannmur og maskinvare.
Maskinvare brannmur
Maskinvare Brannmurer er for det meste sett i bredbåndsmodemer, og er den første forsvarslinjen, ved hjelp av pakkefiltrering. Før en Internett-pakke kommer til PCen, overvåker maskinvarebrannmuren pakkene og sjekker hvor den kommer fra. Det kontrollerer også om IP-adressen eller overskriften kan stole på. Etter disse kontrollene når pakken din PC. Den blokkerer eventuelle koblinger som inneholder skadelig oppførsel basert på gjeldende brannmuroppsett i enheten. En maskinvarebrannmur trenger vanligvis ikke mye konfigurasjon. De fleste reglene er innebygd og forhåndsdefinert og basert på disse innebygde reglene; Pakkefiltreringen er ferdig.
Dagens teknologi har forbedret seg så mye at det ikke bare er den tradisjonelle pakkefiltreringen som utføres. Maskinvare-brannmuren har innebygd IPS / IPDS (Intrusjonsforebyggende systemer), som tidligere pleide å være en separat enhet. Men nå er disse inkludert, og gir oss større beskyttelse.
Når en IPDS oppdager en skadelig aktivitet, sender den og signaliserer og tilbakestiller tilkoblingen og blokkerer IP-adressen. Den bruker signaturbasert, statistisk anomali-basert og stateful protokollanalyse. Du kan lese mer om dette her. Men den viktigste ulempen jeg finner er at det tillater alle utgående pakker, det vil si hvis en malware ved en tilfeldighet kom inn i systemet ditt og begynte å overføre data, ville det være tillatt med mindre brukeren ble klar over det, og bestemte seg for å stoppe det. Men i de fleste tilfeller skjer dette ikke.
Hardware Firewall er typisk bra for små og mellomstore bedriftseiere, med 5 eller flere PCer eller et samarbeidsmiljø. Hovedårsaken er at den da blir kostnadseffektiv fordi hvis du skal kjøpe lisenser for Internett-sikkerhet / brannmur for 10 til 50 kopier, og det vil også på en årlig abonnementsgrunnlag koste mye penger og distribusjon kan også være et problem. Brukerne vil få bedre kontroll over miljøet. Hvis brukeren ikke er teknisk kunnskapsrik, og hvis de velger å utilsiktet tillate en tilkobling som har Malware-oppførsel, kan det ødelegge hele nettverket og sette selskapet i fare med datasikkerhet. En maskinvarebrannmur kan derfor være svært nyttig i slike tilfeller.
Det er alltid få ting du må vurdere før du kjøper en maskinvarebasert brannmur. Antall brukere i nettverket ditt, antall VPN-brukere i nettverket ditt, fordi under estimering av nummeret kan utmatte ytelsen til enheten din og påvirke ytelsen til Internett-tilkoblingen også. Sørg også for at du har nok lisens til VPN-klientforbindelse, og den har SSL, PPTP, etc., tilkoblingsstøtte også. Selv om du må betale et abonnement, gå for det - fordi et abonnement betyr at du får de siste definisjonene.
Produsenter er nå inkludert Gateway Antivirus, Malware skannere og Content Filters, slik at du får maksimal beskyttelse med dem. For eksempel inneholder CISCO Hardware "Cisco ProtectLink Security Solutions" på utvalgte enheter. Den adresserer en bestemt sikkerhetstrussel, og som en del av en generell sikkerhet gir tilgang til lag med beskyttelse mot ulike trusler.
Det er mange selskaper du kan velge mellom som CISCO, SonicWall, Netgear, ProSafe, D-Link, etc. Sørg for at du enten har en sertifisert nettverksprofessor med deg mens du setter opp eller god teknisk støtte fordi du stoler på at du skal trenger dem når du konfigurerer systemet.
Programvare brannmur
Nå som vi vet hvordan maskinvarebrannmurer fungerer, snakker jeg litt programvarebrannmurer. For å være ærlig trenger programvarebrannmurer ikke mye forklaring fordi de fleste av oss er klar over det og bruker det allerede. Som jeg sa i maskinvarebrannmur-seksjonen hvis brukeren ikke er teknisk kunnskapsrik, og hvis de velger å tillate en tilkobling som har skadelig programvare, kan det ødelegge hele nettverket og sette selskapet i fare med datasikkerhet. Det er der programvarebrannmur kommer inn i bildet, som her kan vi blokkere både innkommende og utgående tilkoblinger og sette opp pålitelige regler slik at disse ulykkene kan unngås. Brannmurleverandører undersøker kontinuerlig i denne saken og ser ut oppdateringer etter hvert som det kreves, så sjansene for at datamaskinen blir kompromittert, er slank.
Som Marcus J. Ranum sa: Datasikkerhet er ingenting annet enn nøyaktig og god design”. Håper dette vil hjelpe deg med å bestemme hvilken du vil.
Sophos XG Firewall Home Edition er en brannmurprogramvare av maskinvare som du kanskje vil se på.
I morgen vil vi liste noen gode freeware tredjeparts brannmurprogramvare for Windows, så hold deg oppdatert! Men mens du er på dette emnet, vil vi gjerne høre om maskinvarebrannmurer du vil anbefale.
