Menyambungkan rangkaian anda ke Internet tanpa firewall adalah seperti membiarkan pintu depan pejabat anda terbuka lebar semasa anda pergi bercuti. Kemungkinan besar seseorang akhirnya akan masuk dan mencuri barang berharga anda.
Banyak mesin dan program perisian dilengkapi dengan program firewall, tetapi ketika Anda melindungi data sensitif, lebih baik mengetahui apa yang anda peroleh - dan apa yang dapat anda miliki. Firewall yang cekap akan melindungi perniagaan anda daripada percubaan penggodam untuk mencuri data sulit, sama seperti pintu depan yang terkunci menghalang pencuri daripada menggeledah rumah anda. Pemilik perniagaan kecil dan sederhana semakin memilih untuk memasang firewall dengan alasan ini, dengan 44 peratus syarikat tersebut merancang untuk membeli firewall dalam 12 bulan akan datang, menurut tinjauan terbaru oleh Forrester Research, dari Cambridge, Mass. kriteria untuk perniagaan kecil dan sederhana adalah mudah dikendalikan, menurut laporan itu.
Berita baiknya, hanya ada dua jenis firewall asas yang perlu dipertimbangkan: berasaskan perkakasan dan berasaskan perisian. Berikut adalah ringkasan bagaimana mereka berfungsi dan mengapa mereka berfungsi atau tidak untuk anda.
Firewall perkakasan
Firewall perkakasan diintegrasikan ke dalam penghala yang terletak di antara komputer dan modem Internet. Mereka biasanya menggunakan penyaringan paket, yang berarti mereka mengimbas tajuk paket untuk menentukan sumber, asal, alamat tujuan mereka, dan apakah lalu lintas yang masuk berkaitan dengan sambungan keluar, seperti permintaan untuk laman web. Maklumat ini dibandingkan dengan sekumpulan peraturan yang dibuat pengguna yang menentukan sama ada paket harus diteruskan atau disekat. Sekiranya anda memasang penghala berwayar atau tanpa wayar, periksa untuk melihat apakah sudah termasuk firewall perkakasan. Sebilangan besar.
Kelebihan untuk firewall perkakasan adalah:
- Firewall perkakasan tunggal dapat melindungi seluruh rangkaian anda, yang merupakan kebaikan bagi syarikat yang mempunyai banyak komputer.
- Kerana tidak berjalan di komputer anda, mereka tidak mempengaruhi prestasi atau kelajuan sistem.
- Firewall perkakasan berfungsi dengan lebih berkesan untuk perniagaan yang menggunakan sambungan Internet jalur lebar, seperti DSL atau modem kabel.
- Firewall perkakasan tidak akan mudah dilumpuhkan oleh perisian berbahaya, seperti firewall perisian.
- Kos satu firewall perkakasan untuk melindungi beberapa komputer pada akhirnya mungkin lebih rendah daripada memasang firewall perisian berlesen pada setiap PC di pejabat.
Kelemahan pada firewall perkakasan adalah:
- Penghala boleh mahal, antara beberapa ratus dolar ke atas.
- Mereka mungkin lebih sukar untuk dikonfigurasi, terutama untuk pemula.
- Firewall perkakasan memperlakukan lalu lintas keluar dari rangkaian tempatan sebagai selamat, yang boleh membahayakan sekiranya perisian hasad, seperti worm, menembusi rangkaian anda dan cuba menyambung ke Internet.
Firewall perisian
Firewall perisian dipasang pada komputer individu. Mereka memintas setiap permintaan oleh rangkaian untuk menyambung ke komputer dan kemudian menentukan sama ada permintaan itu sah. Firewall perisian juga dapat dikonfigurasi untuk memeriksa permintaan keluar yang mencurigakan.
Kelebihan untuk firewall perisian adalah:
- Firewall perisian bertaraf teratas berharga kurang dari $ 50, jadi pilihan yang lebih ekonomik untuk pejabat yang, misalnya, kurang daripada empat mesin.
- Mereka lebih mudah dikonfigurasi daripada penghala perkakasan. Anda dapat menentukan tahap perlindungan yang anda inginkan dengan beberapa klik semasa proses pemasangan, dan memberikan tahap keselamatan yang berbeza mengikut mesin atau pengguna. Tahap keselamatan tertinggi mungkin menyekat semua kuki dan JavaScript, yang akan menyebabkan beberapa halaman Web tidak dimuat atau mungkin memaparkannya dengan tidak betul. Perkara ini berlaku terutamanya untuk laman web khusus ahli.
- Mereka fleksibel. Anda dapat menentukan aplikasi mana yang diizinkan untuk menyambung ke Internet, sehingga mengurangkan kemungkinan malware akan melakukannya. Senario yang berpotensi di mana firewall perisian akan menguntungkan adalah dalam kes worm e-mel yang membuat pelayan e-melnya sendiri, seperti worm 'MyDoom' baru-baru ini, yang mungkin tidak dikenali oleh penghala kerana asalnya dipercayai .
- Anda boleh mengambilnya dengan anda. Firewall perisian melindungi komputer yang dipasang di mana pun komputer itu disambungkan. Ini adalah ciri penting bagi pelancong perniagaan dengan komputer riba.
Kelemahan untuk firewall perisian adalah:
- Firewall perisian menggunakan lebih banyak sumber sistem, seperti memori dan ruang cakera, daripada firewall perkakasan, oleh itu menyeret pada komputer anda.
- Anda mesti membeli salinan berasingan untuk setiap komputer yang disambungkan ke rangkaian, dengan cepat mendapatkan caj.
- Firewall perisian tidak dapat dikonfigurasi untuk menutupi alamat IP anda. Sebaliknya, mereka menutup port yang tidak digunakan dan memantau lalu lintas ke dan dari port terbuka.
Untuk tahap keselamatan tertinggi, pakar mengesyorkan anda melindungi sistem anda dengan kedua-dua jenis firewall. Yang telah anda putuskan untuk satu - atau keduanya - uji keselamatan anda menggunakan siasatan firewall dalam talian percuma, seperti yang ada di HackerWatch .
