Η σύνδεση του δικτύου σας στο Διαδίκτυο χωρίς τείχος προστασίας είναι σαν να αφήνετε ανοιχτή την μπροστινή πόρτα του γραφείου σας όταν φεύγετε για διακοπές. Οι πιθανότητες είναι υψηλές που κάποιος θα μπαίνει τελικά και θα κλέψει τα τιμαλφή σας.
Πολλά μηχανήματα και προγράμματα λογισμικού είναι εξοπλισμένα με προγράμματα τείχους προστασίας, αλλά όταν προστατεύετε ευαίσθητα δεδομένα, είναι καλύτερα να γνωρίζετε τι λαμβάνετε - και τι θα μπορούσατε να έχετε. Ένα ικανό τείχος προστασίας θα προστατεύσει την επιχείρησή σας από προσπάθειες χάκερ να κλέψουν εμπιστευτικά δεδομένα, όπως ακριβώς μια κλειδωμένη μπροστινή πόρτα αποτρέπει τους κλέφτες από τη λεηλασία του σπιτιού σας. Οι ιδιοκτήτες μικρών και μεσαίων επιχειρήσεων επιλέγουν όλο και περισσότερο να εγκαταστήσουν τείχη προστασίας για αυτόν τον λόγο, με το 44% αυτών των εταιρειών να σχεδιάζουν να αγοράσουν τείχη προστασίας εντός των επόμενων 12 μηνών, σύμφωνα με πρόσφατη έρευνα της Forrester Research, του Cambridge, Mass. Τα κριτήρια για τις μικρές και μεσαίες επιχειρήσεις είναι απλή διαχείριση, σύμφωνα με την έκθεση.
Τα καλά νέα είναι ότι υπάρχουν μόνο δύο βασικοί τύποι τείχους προστασίας που πρέπει να λάβετε υπόψη: με βάση το υλικό και το λογισμικό. Ακολουθεί μια σύντομη περιγραφή του τρόπου λειτουργίας τους και γιατί μπορεί ή όχι να λειτουργούν για εσάς.
Τείχη προστασίας υλικού
Τα τείχη προστασίας υλικού ενσωματώνονται στο δρομολογητή που βρίσκεται μεταξύ υπολογιστή και μόντεμ Διαδικτύου. Συνήθως χρησιμοποιούν το φιλτράρισμα πακέτων, που σημαίνει ότι σαρώνουν τις κεφαλίδες πακέτων για να προσδιορίσουν την προέλευση, την προέλευση, τις διευθύνσεις προορισμού και εάν η εισερχόμενη κίνηση σχετίζεται με μια εξερχόμενη σύνδεση, όπως ένα αίτημα για έναν ιστότοπο. Αυτές οι πληροφορίες συγκρίνονται με ένα σύνολο κανόνων που δημιουργήθηκαν από τον χρήστη και καθορίζουν εάν το πακέτο πρέπει να προωθηθεί ή να αποκλειστεί. Εάν έχετε εγκατεστημένο ενσύρματο ή ασύρματο δρομολογητή, ελέγξτε το για να δείτε εάν περιλαμβάνει ήδη τείχος προστασίας υλικού. Τα περισσότερα.
Τα πλεονεκτήματα ενός τείχους προστασίας υλικού είναι:
- Ένα μεμονωμένο τείχος προστασίας υλικού μπορεί να προστατεύσει ολόκληρο το δίκτυό σας, το οποίο αποτελεί πλεονέκτημα για εταιρείες με πολλούς υπολογιστές.
- Επειδή δεν εκτελούνται στους υπολογιστές σας, δεν επηρεάζουν την απόδοση ή την ταχύτητα του συστήματος.
- Τα τείχη προστασίας υλικού λειτουργούν πιο αποτελεσματικά για επιχειρήσεις που χρησιμοποιούν ευρυζωνική σύνδεση στο Διαδίκτυο, όπως DSL ή καλωδιακό μόντεμ.
- Ένα τείχος προστασίας υλικού δεν θα απενεργοποιηθεί εύκολα από κακόβουλο λογισμικό, όπως μπορεί να είναι και τείχη προστασίας λογισμικού.
- Το κόστος ενός τείχους προστασίας υλικού για την προστασία πολλών υπολογιστών μπορεί τελικά να είναι χαμηλότερο από την εγκατάσταση τείχους προστασίας λογισμικού με άδεια χρήσης σε κάθε υπολογιστή στο γραφείο.
Τα μειονεκτήματα ενός τείχους προστασίας υλικού είναι:
- Οι δρομολογητές μπορεί να είναι ακριβοί, που κυμαίνονται πάνω από μερικές εκατοντάδες δολάρια.
- Μπορεί να είναι πιο δύσκολο να διαμορφωθούν, ειδικά για αρχάριους.
- Τα τείχη προστασίας υλικού αντιμετωπίζουν την εξερχόμενη κίνηση από το τοπικό δίκτυο ως ασφαλή, κάτι που μπορεί να είναι επικίνδυνο εάν κακόβουλο λογισμικό, όπως ένα worm, διεισδύσει στο δίκτυό σας και επιχειρήσει να συνδεθεί στο Διαδίκτυο.
Τείχη προστασίας λογισμικού
Τα τείχη προστασίας λογισμικού είναι εγκατεστημένα σε μεμονωμένους υπολογιστές. Αναχαιτίζουν κάθε αίτημα από το δίκτυο για σύνδεση με τον υπολογιστή και, στη συνέχεια, καθορίζουν εάν το αίτημα είναι έγκυρο. Τα τείχη προστασίας λογισμικού μπορούν επίσης να ρυθμιστούν ώστε να ελέγχουν ύποπτα εξερχόμενα αιτήματα.
Τα πλεονεκτήματα ενός τείχους προστασίας λογισμικού είναι:
- Τα κορυφαία τείχη προστασίας λογισμικού κοστίζουν λιγότερο από 50 $, οπότε αποτελούν μια πιο οικονομική επιλογή για ένα γραφείο που έχει, για παράδειγμα, λιγότερα από τέσσερα μηχανήματα.
- Είναι πιο εύκολο να διαμορφωθούν από τους δρομολογητές υλικού. Μπορείτε να καθορίσετε το επίπεδο προστασίας που θέλετε με μερικά κλικ κατά τη διαδικασία εγκατάστασης και να παρέχετε διαφορετικά επίπεδα ασφάλειας ανάλογα με το μηχάνημα ή το χρήστη. Το υψηλότερο επίπεδο ασφάλειας ενδέχεται να αποκλείσει όλα τα cookie και τη JavaScript, γεγονός που θα προκαλέσει τη μη φόρτωση ορισμένων ιστοσελίδων ή ενδέχεται να μην εμφανίζονται σωστά. Αυτό ισχύει ιδιαίτερα για ιστότοπους μόνο για μέλη.
- Είναι ευέλικτοι. Μπορείτε να καθορίσετε ποιες εφαρμογές επιτρέπεται να συνδεθούν στο Διαδίκτυο, μειώνοντας έτσι την πιθανότητα να το κάνει κακόβουλο λογισμικό. Ένα πιθανό σενάριο όπου ένα τείχος προστασίας λογισμικού θα ήταν επωφελές είναι στην περίπτωση ενός worm e-mail που δημιουργεί τον δικό του διακομιστή e-mail, όπως το πρόσφατο worm 'MyDoom', ο οποίος ενδέχεται να μην αναγνωρίζεται από έναν δρομολογητή λόγω της αξιόπιστης προέλευσης του .
- Μπορείτε να το πάρετε μαζί σας. Ένα τείχος προστασίας λογισμικού προστατεύει τον υπολογιστή στον οποίο είναι εγκατεστημένος οπουδήποτε και αν είναι συνδεδεμένος. Αυτό είναι ένα σημαντικό χαρακτηριστικό για επαγγελματίες ταξιδιώτες με φορητούς υπολογιστές.
Τα μειονεκτήματα ενός τείχους προστασίας λογισμικού είναι:
- Τα τείχη προστασίας λογισμικού χρησιμοποιούν περισσότερους πόρους συστήματος, όπως μνήμη και χώρο στο δίσκο, από τα τείχη προστασίας υλικού, συνεπώς σύροντας στον υπολογιστή σας.
- Πρέπει να αγοράσετε ένα ξεχωριστό αντίγραφο για κάθε υπολογιστή που είναι συνδεδεμένος στο δίκτυο, αυξάνοντας γρήγορα τις χρεώσεις.
- Δεν είναι δυνατή η διαμόρφωση τείχους προστασίας λογισμικού ώστε να καλύπτει τη διεύθυνση IP σας. Αντ 'αυτού, κλείνουν τις αχρησιμοποίητες θύρες και παρακολουθούν την κίνηση προς και από ανοιχτές θύρες.
Για το υψηλότερο επίπεδο ασφάλειας, οι ειδικοί σας προτείνουν να προστατεύσετε το σύστημά σας και με τους δύο τύπους τείχους προστασίας. Ένα που έχετε αποφασίσει για ένα - ή και τα δύο - ελέγξτε την ασφάλειά σας χρησιμοποιώντας έναν δωρεάν διαδικτυακό ανιχνευτή τείχους προστασίας, όπως αυτός στον HackerWatch .
