Ang pagkonekta sa iyong network sa Internet nang walang isang firewall ay tulad ng pag-iwan sa harap ng pintuan ng iyong tanggapan nang bukas nang umalis ka sa bakasyon. Malaki ang tsansa na sa kalaunan ay may maglakad at magnakaw ng iyong mga mahahalagang bagay.
Maraming mga machine at program ng software ang nilagyan ng mga firewall program, ngunit kapag pinoprotektahan mo ang sensitibong data, mas mahusay na malaman kung ano ang nakukuha mo - at kung ano ang maaaring mayroon ka. Ang isang karampatang firewall ay magbabantay sa iyong negosyo mula sa mga pagtatangka ng mga hacker na magnakaw ng kumpidensyal na data, tulad ng isang naka-lock na pintuan sa harap na nakakahadlang sa mga magnanakaw mula sa pag-ransak sa iyong bahay. Ang mga may-ari ng maliit at katamtamang negosyo ay lalong nagpipili na mag-install ng mga firewall para sa kadahilanang ito, na may 44 porsyento ng mga naturang kumpanya na nagpaplano na bumili ng mga firewall sa darating na 12 buwan, ayon sa isang kamakailang survey ng Forrester Research, ng Cambridge, Mass. ang pamantayan para sa maliliit at katamtamang laki na mga negosyo ay simpleng pamamahala, ayon sa ulat.
Ang magandang balita ay, mayroong lamang dalawang pangunahing mga uri ng mga firewall upang isaalang-alang: nakabatay sa hardware at nakabatay sa software. Narito ang isang rundown kung paano sila gumagana at kung bakit sila maaaring gumana para sa iyo o hindi.
Mga firewall ng hardware
Ang mga firewall ng hardware ay isinama sa router na nakaupo sa pagitan ng isang computer at isang Internet modem. Karaniwan silang gumagamit ng pag-filter ng packet, na nangangahulugang na-scan nila ang mga header ng packet upang matukoy ang kanilang pinagmulan, pinagmulan, mga patutunguhang address, at kung ang papasok na trapiko ay nauugnay sa isang papalabas na koneksyon, tulad ng isang kahilingan para sa isang website. Ang impormasyong ito ay inihambing sa isang hanay ng mga patakaran na nilikha ng gumagamit na tumutukoy kung ang packet ay dapat na maipasa o ma-block. Kung mayroon kang isang naka-install na wired o wireless router, suriin ito upang makita kung nagsasama na ito ng isang firewall ng hardware. Ginagawa ng karamihan.
Ang mga pakinabang sa isang hardware firewall ay:
- Ang isang solong hardware firewall ay maaaring maprotektahan ang iyong buong network, na kung saan ay isang biyaya para sa mga kumpanya na may maraming mga computer.
- Dahil hindi ito tumatakbo sa iyong mga computer, hindi sila nakakaapekto sa pagganap ng system o bilis.
- Ang mga firewall ng hardware ay gumagana nang mas mahusay para sa mga negosyo na gumagamit ng isang broadband na koneksyon sa Internet, tulad ng DSL o cable modem.
- Ang isang firewall ng hardware ay hindi madaling ma-disable ng nakakahamak na software, tulad ng maaaring maging mga firewall ng software.
- Ang gastos ng isang firewall ng hardware upang maprotektahan ang maraming mga computer ay maaaring sa huli ay mas mababa kaysa sa pag-install ng mga lisensyadong firewall ng software sa bawat PC sa tanggapan.
Ang mga kawalan sa isang firewall ng hardware ay:
- Ang mga router ay maaaring maging mahal, na umaabot hanggang sa maraming daang dolyar.
- Maaari silang maging mas mahirap i-configure, lalo na para sa mga novice.
- Tinatrato ng mga firewall ng hardware ang papalabas na trapiko mula sa lokal na network bilang ligtas, na maaaring mapanganib kung ang malware, tulad ng isang bulate, ay tumagos sa iyong network at nagtatangkang kumonekta sa Internet.
Mga firewall ng software
Ang mga firewall ng software ay naka-install sa mga indibidwal na computer. Naharang nila ang bawat kahilingan ng network na kumonekta sa computer at pagkatapos ay matukoy kung wasto ang kahilingan. Maaari ding mai-configure ang mga firewall ng software upang suriin ang mga kahina-hinalang mga papalabas na kahilingan.
Ang mga kalamangan sa isang firewall ng software ay:
- Ang mga nangungunang na-rate na firewall ng software ay nagkakahalaga ng mas mababa sa $ 50, kaya't sila ay isang mas matipid na pagpipilian para sa isang tanggapan na, sinasabi, mas kaunti sa apat o higit pang mga machine.
- Mas madaling i-configure ang mga ito kaysa sa mga router ng hardware. Maaari mong matukoy ang antas ng proteksyon na nais mo ng ilang mga pag-click sa panahon ng proseso ng pag-install, at magbigay ng iba't ibang mga antas ng seguridad ayon sa makina o gumagamit. Ang pinakamataas na antas ng seguridad ay maaaring harangan ang lahat ng cookies at JavaScript, na magdudulot sa ilang mga pahina ng Web na hindi mai-load o maaari itong ipakita nang hindi wasto. Partikular na totoo ito para sa mga site na miyembro lamang.
- Ang mga ito ay nababaluktot. Maaari mong tukuyin kung aling mga application ang pinapayagan na kumonekta sa Internet, sa gayon mabawasan ang posibilidad na magawa ito ng malware. Ang isang potensyal na sitwasyon kung saan ang isang software firewall ay magiging kapaki-pakinabang ay sa kaso ng isang e-mail worm na lumilikha ng sarili nitong e-mail server, tulad ng kamakailang worm na 'MyDoom', na maaaring hindi makilala ng isang router dahil sa pinagkakatiwalaang pinagmulan nito .
- Maaari mo itong dalhin. Pinoprotektahan ng isang software firewall ang computer na na-install nito kahit saan man nakakonekta ang computer na iyon. Ito ay isang mahalagang tampok para sa mga biyahero sa negosyo na may mga laptop.
Ang mga kawalan sa isang firewall ng software ay:
- Gumagamit ang mga firewall ng software ng mas maraming mga mapagkukunan ng system, tulad ng memorya at puwang ng disk, kaysa sa mga firewall ng hardware, samakatuwid nag-drag sa iyong computer.
- Dapat kang bumili ng isang hiwalay na kopya para sa bawat computer na nakakonekta sa network, na mabilis na nakakarga ng singil.
- Ang software firewall ay hindi mai-configure upang ma-mask ang iyong IP address. Sa halip, isinasara nila ang mga hindi nagamit na port at sinusubaybayan ang trapiko papunta at mula sa mga bukas na port.
Para sa pinakamataas na antas ng seguridad, inirerekumenda ng mga eksperto na protektahan ang iyong system sa parehong uri ng firewall. Isa sa napagpasyahan mong isa - o pareho - subukin ang iyong seguridad gamit ang isang libreng online na firewall probe, tulad ng sa at HackerWatch .
