חומת אש של חומרה לעומת חומת אש של תוכנה - הפרש

רוב משתמשי המחשב מכירים את המונח חומת אש . חומות אש הן התקני חומרה או תוכנות המנטרות חיבורים נכנסים ויוצאים ניתוח נתוני מנות עבור התנהגות זדונית.כמו ההגדרה אומרת, יש גם תוכנה וחומרה חומת אש.במודרני גיל זה, אנחנו ממש במלחמה עם האקרים ותוכנות זדוניות וירוסים, כל הזמן ואבטחת נתונים הפך מספר אחד כדי להגן על המחשבים שלנו, אנו משתמשים בתוכנות אבטחה כגון AntiVirus ו- Firewall - וכפי שהזכרנו, ישנם שני סוגים של חומות אש - חומות אש ו- חומות אש של תוכנה

חומת אש של חומרה לעומת חומת אש של תוכנה

במאמר זה נדבר על ההבדל בין Firewall & Hardware Firewall.

חומת האש של חומרה

חומת אש של חומרה נתפסת בעיקר במודמים של פס רחב, והיא הראשונה E של הגנה, באמצעות סינון מנות. לפני שחבילת אינטרנט מגיעה למחשב שלך, חומת האש של חומרה תעקוב אחר החבילות ותבדוק מהיכן היא מגיעה. זה גם בודק אם כתובת ה- IP או הכותרת ניתן לסמוך. לאחר בדיקות אלה, מנות מכן מגיע למחשב. הוא חוסם את כל הקישורים המכילים התנהגות זדונית המבוססת על הגדרת חומת האש הנוכחית בהתקן. חומת אש חומרה בדרך כלל לא צריך הרבה תצורה. רוב הכללים מובנים ומוגדרים מראש ומבוססים על כללים מובנים אלה; סינון מנות נעשה.

הטכנולוגיה של היום השתפרה כל כך הרבה, כי זה לא רק מסנן Packet המסורתית אשר מתבצעת. בחומת האש של החומרה יש שב"ס / IPDS מובנים (מערכות למניעת חדירות), ששימש בעבר כמכשיר נפרד. אבל עכשיו אלה כלולים, ומציעים לנו הגנה רבה יותר.

כאשר IPDS מזהה פעילות זדונית, היא שולחת ומאותתת ואיפוס החיבור וחוסמת את כתובת ה- IP. היא משתמשת מבוסס חתימה, סטטיסטית מבוסס אנומליה, ניתוח פרוטוקול המדינה. אתה יכול לקרוא עוד על זה כאן. אבל החיסרון העיקרי שאני מוצא הוא שהוא מאפשר את כל החבילות היוצאות, כלומר, אם במקרה, תוכנה זדונית נכנסה למערכת שלך והתחילה להעביר נתונים, היא תותר רק אם המשתמש יבין אותה, והחליט לעצור אותה. אבל ברוב המקרים זה לא קורה.

חומרה חומת האש היא בדרך כלל טובה לבעלי עסקים קטנים או בינוניים, עם 5 או יותר PC או סביבת שיתוף פעולה. הסיבה העיקרית היא כי אז זה הופך להיות חסכונית כי אם אתה רוצה לרכוש Internet Security / Firewall רשיונות תוכנה עבור 10 עד 50 עותקים, וכי גם על בסיס מנוי שנתי, זה יעלה הרבה כסף ופריסה יכול גם להיות בעיה. למשתמשים תהיה שליטה טובה יותר על הסביבה. אם המשתמש אינו מתמצא טק ואם הם בוחרים בטעות חיבור שיש לו התנהגות Malware, זה יכול להרוס את הרשת כולה ולשים את החברה בסיכון עם אבטחת נתונים. חומת אש של חומרה יכולה להיות שימושית מאוד במקרים כאלה.

תמיד יש כמה דברים שיש לקחת בחשבון לפני רכישת חומת אש מבוססת חומרה. מספר המשתמשים ברשת שלך, מספר משתמשי ה- VPN ברשת שלך, מכיוון שמתחת לאומדן המספר יכול למצות את הביצועים של המכשיר שלך ולהשפיע גם על הביצועים של חיבור האינטרנט. כמו כן, ודא שיש לך מספיק רישיון עבור חיבור לקוח VPN, ויש לו SSL, PPTP, וכו `תמיכה תמיכה מדי. גם אם אתה צריך לשלם מנוי, לכו על זה - כי מנוי פירושו שאתה מקבל את ההגדרות העדכניות ביותר.

היצרנים הם עכשיו כולל Gateway Antivirus, תוכנות זדוניות סורקים, מסנני תוכן, כך תקבל הגנה מקסימלית איתם. לדוגמה, CISCO Hardware כוללת את "Cisco ProtectLink Security Solutions" במכשירים נבחרים. היא מתייחסת לאיום ביטחוני מסוים, וכחלק מביטחון כללי, הגישה מספקת שכבות הגנה מפני איומים שוניםיש הרבה חברות אתה יכול לבחור כמו CISCO, SonicWall, Netgear, ProSafe, D-Link, וכו `ודא שיש לך גם רשת מוסמך מקצועי איתך בעת הגדרת או תמיכה טכנית טובה כי תאמין לי שאתה אתה צריך אותם כאשר אתה מגדיר את המערכת.

חומת האש של התוכנה

עכשיו שאנחנו יודעים איך חומרה חומות אש לעבוד, אני אדבר קצת חומות אש תוכנה. למען האמת, חומות אש תוכנה לא צריך הרבה הסבר כי רובנו מודעים לכך והם כבר משתמשים בו. כמו שאמרתי בסעיף חומרה Firewall אם המשתמש אינו מתמצא טק ואם הם בוחרים לאפשר חיבור שיש לו התנהגות Malware, זה יכול להרוס את הרשת כולה ולשים את החברה בסיכון עם אבטחת נתונים.

זה המקום שבו התוכנה חומת אש נכנסת לתמונה, כמו כאן אנו יכולים לחסום חיבורים נכנסים ויוצאים ולהגדיר את הכללים המהימנים של ההתקנה, כך שניתן למנוע את התאונות. ספקי חומת אש כל הזמן חוקרים בנושא זה ורואים עדכונים כשתידרש זאת הסיכויים של המחשב שלך מקבל נפגעת הם רזים. זה עבודה מבלבלת לבחור פתרון אבטחה באינטרנט מלא זה בדיוק מתאים לך. כאשר אתה מחפש בפורומים, אתה יכול לראות ויכוח לוהט, שבו כל חבר הוא מגן על אלה האהובים עליהם. אתה תהיה אבוד בדיונים אלה בסופו של דבר יותר מבולבל מאשר כשהתחלת. הכלל הוא להגדיר את סדר העדיפויות שלך ישר. צור רשימה של דברים שאתה רוצה. לדוגמה, האם אתה רוצה פתרון חינם Firewall או שילם אחד? אילו תכונות אתה צריך בחומת האש שלך, אילו תכונות נוספות נדרשות, כמו לומר אנטי ספאם, הגנת אינטרנט, תוכנות זדוניות סורק, אנטי וירוס, וכו `האם אתה רוצה ללכת עבור Internet Security Suite? לאחר שתחליט, ולאחר מכן להשוות את התכונות. אני משתמש בחומת אש אחת של Windows. החיסרון היחיד שאני מוצא את זה הוא, כברירת מחדל, הוא מאפשר את כל החיבור היוצא. אז השתמשתי יישום נוסף שנקרא Windows Firewall Control - אשר אנו יכולים להגדיר לחסום את כל החיבור היוצא וגם את כללי ההתקנה עבור אלה שאנחנו רוצים, עם קליק פשוט. יש להם גם גרסה חופשית וגירסה מקצועית שילם, אבל את הגירסה החינמית היא יותר ממספיק. Windows Firewall Control ו- Windows Firewall Notifier הם שני תוכנות ריגול שאתה יכול לבדוק.

כמו

Marcus J. Ranum אמר, "אבטחת המחשב אינה אלא תשומת לב לפרטים ו עיצוב טוב. התקווה זה יעזור לך להחליט איזה מהם אתה רוצה. Sophos XG Firewall Home Edition הוא סוג חומרה בחומת האש תוכנה ייתכן שתרצה להעיף מבט.

מחר נביא כמה תוכנות Firewall צד שלישי טוב תוכנה חופשית עבור Windows, אז תישאר מכוון! אבל בעוד בנושא זה, נשמח לשמוע על כל חומת אש של חומרה שתרצה להמליץ ​​עליה