A legtöbb számítógép-felhasználó ismeri a kifejezést Tűzfal. A tűzfalak olyan hardvereszközök vagy szoftverek, amelyek figyeli a bejövő és kimenő kapcsolatokat, amelyek elemzik a csomagadatokat a rosszindulatú viselkedéshez. A definícióhoz hasonlóan vannak szoftveres és hardveres tűzfalak is. Ebben a modern korban szó szerint háborúban állunk a hackerekkel és a rosszindulatú szoftverekkel és a vírusfejlesztőkkel, az idő és az adatbiztonság az első számú probléma. Számítógépeink védelme érdekében olyan biztonsági szoftvereket használunk, mint az AntiVirus és a Firewall - és amint már említettük, kétféle tűzfal létezik - Hardveres tűzfalak és Szoftveres tűzfalak.
Hardver tűzfal vs szoftveres tűzfal
Ebben a cikkben a szoftveres tűzfal és hardver tűzfal közötti különbségről beszélünk.
Hardver tűzfal
A hardveres tűzfalak többnyire szélessávú modemeken láthatók, és az első védelmi vonal a Packet Filtering használatával. Mielőtt egy internetes csomag eléri a számítógépet, a hardver tűzfal figyelemmel kíséri a csomagokat, és ellenőrzi, honnan származik. Azt is ellenőrzi, hogy megbízható-e az IP-cím vagy a fejléc. Ezeket az ellenőrzéseket követően a csomag eléri a számítógépet. Minden olyan hivatkozást blokkol, amely rosszindulatú viselkedést tartalmaz a készülék aktuális tűzfalbeállítása alapján. A hardveres tűzfal általában nem igényel sok konfigurációt. A szabályok többsége beépített és előre definiált, ezen beépített szabályok alapján; a csomagszűrés megtörtént.
A mai technológia annyira javult, hogy nemcsak a hagyományos Packet Filtering-t hajtják végre. A hardveres tűzfal beépített IPS / IPDS (Intrusion Prevention Systems), amely korábban külön eszköz volt. De most ezek is benne vannak, nagyobb védelmet kínálva nekünk.
Ha egy IPDS rosszindulatú tevékenységet észlel, akkor elküldi és jelzi és visszaállítja a kapcsolatot, és blokkolja az IP-címet. Az aláírás-alapú, statisztikai anomália-alapú és állami protokollelemzést alkalmaz. Erről többet olvashat itt. De a legfontosabb hátrányom, hogy minden kimenő csomagot engedélyez, azaz ha véletlenül egy rosszindulatú szoftver bejutott a rendszerbe, és elkezdte továbbítani az adatokat, akkor csak akkor engedélyezett, ha a felhasználó tudomást szerzett róla, és úgy döntött, hogy leállítja. De a legtöbb esetben ez nem történik meg.
A hardveres tűzfal tipikusan jó kis- és középvállalkozások számára, 5 vagy több számítógépen vagy együttműködő környezetben. A legfontosabb oka az, hogy ezáltal költséghatékonyabb lesz, mert ha 10-50 példányban vásárol Internet Security / Firewall szoftverlicencet, és ez is éves előfizetési alapon, akkor sok pénzbe kerül, és a telepítés is legyen probléma. A felhasználók jobban ellenőrizhetik a környezetet. Ha a felhasználó nem technikai hozzáértés, és ha úgy dönt, hogy véletlenül lehetővé teszi a Malware-viselkedéssel kapcsolatos kapcsolatot, akkor tönkreteheti az egész hálózatot, és veszélybe sodorhatja a vállalatot az adatbiztonsággal. A hardveres tűzfal ezért nagyon hasznos lehet ilyen esetekben.
Mindig kevés dolgokat meg kell fontolnod mielőtt vásárolna egy hardveres tűzfalat. A hálózatában lévő felhasználók száma, a hálózat VPN-felhasználóinak száma, mivel a szám alulbecsülése kimerítheti a készülék teljesítményét, és befolyásolhatja az internetkapcsolat teljesítményét is. Győződjön meg róla, hogy elegendő licensz van a VPN-ügyfélkapcsolathoz, SSL, PPTP stb. Még akkor is, ha előfizetést kell fizetnie, menjen rá - mert az előfizetés azt jelenti, hogy megkapja a legfrissebb meghatározásokat.
A gyártók most már tartalmaznak Gateway Antivirus, Malware szkennerek és Tartalomszűrők, így maximális védelmet kapnak velük. Például a CISCO Hardver tartalmaz "Cisco ProtectLink biztonsági megoldásokat" a kiválasztott eszközökön. Egy adott biztonsági fenyegetéssel foglalkozik, és az általános biztonsági szempontok részeként különböző fenyegetések elleni védelmet nyújt.
Számos vállalat közül választhat, mint például a CISCO, a SonicWall, a Netgear, a ProSafe, a D-Link stb. szükség van rájuk, amikor beállítja a rendszert.
Szoftver tűzfal
Most, hogy tudjuk, hogyan működik a hardveres tűzfalak, beszélni fogok egy kicsit a szoftveres tűzfalakkal. Őszintén szólva, a szoftveres tűzfalaknak nem kell sok magyarázatuk, mivel legtöbbjük tisztában van vele, és már használják. Ahogyan azt a Hardver tűzfal szakaszban említettem, ha a felhasználó nem technikai hozzáértés, és ha úgy döntenek, hogy lehetővé teszi a Malware viselkedését, akkor ez tönkreteheti a teljes hálózatot, és veszélybe sodorhatja a vállalatot az adatbiztonsággal. Itt jelenik meg a szoftveres tűzfal a képen, mivel itt letilthatunk mind a bejövő, mind a kimenő kapcsolatokat, és beállíthatunk megbízható szabályokat, hogy ezek a balesetek elkerülhetők legyenek. A tűzfal gyártók folyamatosan kutatják ezt a kérdést, és a frissítéseket szükség szerint látják meg, így a számítógéppel szembeni veszélyek elhanyagolhatók.
Mint Marcus J. Ranum A számítógépes biztonság nem más, mint figyelem a részletekre és jó design”. Remélem, ez segít eldönteni, hogy melyiket kívánja.
A Sophos XG Firewall Home Edition egy hardveres tűzfal szoftver, amelyet érdemes megnézni.
Holnap felsorolunk néhány jó, ingyenes, harmadik féltől származó tűzfalat a Windows számára, ezért maradj hangosan! De mialatt ezt a témát szeretnénk hallani minden olyan hardveres tűzfalakról, amelyeket szeretnél ajánlani.
