Dauguma kompiuterių naudotojų yra susipažinę su terminu Ugniasienė. Užkardos - tai aparatūros įrenginiai arba programinės įrangos programos, kuriomis stebimas įeinantis ir išeinantis ryšys, analizuojantis paketinių duomenų apie kenkėjišką elgesį. Kaip apibrėžimas sako, yra programinės įrangos ir aparatūros užkardos. Šiuolaikiniame amžiuje mes tiesiog kovojame su įsilaužėliais, kenkėjiškomis programomis ir virusų kūrėjais, visą laiką ir duomenų saugumas tapo pirmuoju rūpesčiu. Norėdami apsaugoti savo kompiuterius, mes naudojame tokias apsaugos programas kaip "AntiVirus" ir "Firewalls" - ir kaip mes ką tik paminėjome, yra dviejų rūšių ugniasienės - Aparatinės užtvankos ir Programinės įrangos užkardos.
Aparatinės užkardos ir programinės įrangos užkarda
Šiame straipsnyje mes kalbėsime apie skirtumą tarp "Software Firewall" ir "Hardware" užkardos.
Aparatūros užkarda
Aparatinės užtvankos dažniausiai yra matomos plačiajuosčio ryšio modemuose ir yra pirmoji gynybos linija, naudojant paketų filtrą. Prieš pasiekdamas kompiuterio interneto paketą, "Hardware Firewall" stebės paketus ir patikrins, iš kur jie ateis. Taip pat patikrinama, ar galima patikėti IP adresą ar antraštę. Po šių patikrinimų paketas pasiekia jūsų kompiuterį. Jis blokuoja bet kokias nuorodas, kuriose yra kenkėjiškos elgsenos, atsižvelgiant į dabartinę ugniasienės sąranką įrenginyje. "Hardware Firewall" paprastai nereikia daug konfigūracijos. Dauguma taisyklių yra integruotos ir iš anksto apibrėžtos ir pagrįstos šiomis integruotomis taisyklėmis; paketų filtravimas baigtas.
Šiandienos technologija taip pat pagerėjo, kad būtų atliekama ne tik tradicinė paketų filtravimas. "Hardware Firewall" turi įmontuotą "IPS / IPDS" (Įsibrovimo prevencijos sistemos), kuris anksčiau buvo atskiras įrenginys. Bet dabar jie yra įtraukti, siūlantys mums didesnę apsaugą.
Kai IPDS aptinka kenkėjišką veiklą, ji siunčia ir signalizuoja, iš naujo nustato ryšį ir blokuoja IP adresą. Jis naudoja parašo pagrindu pagrįstą, statistine anomalija pagrįstą ir būdingą protokolų analizę. Daugiau apie tai galite sužinoti čia. Tačiau manau, kad pagrindinis trūkumas yra tas, kad jis leidžia visiems išeinantys paketai, t. Y. Jei atsitiktinai kenkėjiška programa pateko į jūsų sistemą ir pradėjo perduoti duomenis, būtų leidžiama, nebent vartotojas apie tai sužinojo ir nusprendė jį sustabdyti. Tačiau daugeliu atvejų tai neįvyksta.
Aparatūros užkarda paprastai yra naudinga mažų ir vidutinių įmonių savininkams, turintiems 5 arba daugiau kompiuterių arba bendraujant su aplinka. Pagrindinė priežastis yra tai, kad tada ji tampa rentabilia, nes jei norite įsigyti 10-50 egzempliorių internetinės apsaugos / ugniasienės programinės įrangos licencijas, taip pat kasmet prenumeruojant, tai kainuos daug pinigų ir gali būti panaudota būti problema. Vartotojai galės geriau kontroliuoti aplinką. Jei vartotojas nėra sukaupęs technologijos ir jei jis nusprendžia netyčia leisti ryšį, kuriame yra kenkėjiškų programų elgesys, jis gali sugadinti visą tinklą ir pavojų įmonėms kelti duomenų saugumą. Tokiu atveju aparatūros užkarda galėtų būti labai naudinga.
Visada yra mažai dalykus, kuriuos turite apsvarstyti prieš perkant "Hardware" pagrįstą užkardą. Jūsų tinklo naudotojų skaičius, VPN naudotojų skaičius jūsų tinkle, nes nepakankamai įvertinamas numeris gali išeikvoti jūsų įrenginio našumą ir taip pat paveikti interneto ryšio našumą. Taip pat įsitikinkite, kad turite pakankamai VPT kliento prisijungimo licencijos, taip pat turi SSL, PPTP ir tt. Net jei jūs turite sumokėti prenumeratą, eikite į tai - nes prenumerata reiškia, kad gaunate naujausius apibrėžimus.
Gamintojai dabar apima "Gateway Antivirus", kenkėjiškų programų skaitytuvus ir turinio filtrus, todėl jūs gausite maksimalią apsaugą. Pavyzdžiui, CISCO Hardware apima "Cisco ProtectLink Security Solutions" pasirinktuose įrenginiuose. Jame aptariama specifinė grėsmė saugumui, o kaip visuotinio saugumo požiūris užtikrina apsaugos nuo skirtingų grėsmių sluoksnius.
Yra daug bendrovių, kurias galite pasirinkti iš tokių kaip "CISCO", "SonicWall", "Netgear", "ProSafe", "D-Link" ir t. T. Įsitikinkite, kad kartu su savimi turite arba sertifikuotą tinklo specialistą, arba patikimą techninę pagalbą, nes pasitikite manimi. juos reikia konfigūruoti.
Programinės įrangos užkarda
Dabar, kai mes žinome, kaip veikia "Hardware Firewalls", aš kalbėsiu šiek tiek programinės įrangos užkardos. Tiesą sakant, "Software Firewalls" nereikia daug paaiškinti, nes daugelis iš mūsų tai žino ir jau naudoja. Kaip aš sakiau "Hardware Firewall" skyriuje, jei vartotojas nėra sukaupęs technologijos, ir jei jie nusprendžia leisti ryšį, kuriame yra kenkėjiškų programų elgesys, jis gali sugadinti visą tinklą ir paversti riziką įmonėms duomenų saugumu. Būtent čia įeina programinės įrangos užkarda, nes čia mes galime blokuoti tiek įeinančius, tiek išeinančius ryšius ir nustatyti patikimas taisykles, kad būtų išvengta šių nelaimingų atsitikimų. Ugniasienės tiekėjai nuolat tobulina šį klausimą ir peržiūri atnaujinimus, kai reikia, todėl jūsų kompiuterio galimybės susprogdinti yra mažos.
Kaip Marcus J. Ranum sakė: "Kompiuterių saugumas yra nieko, bet dėmesys detalėms ir geras dizainas" Tikimės, kad tai padės jums nuspręsti, kurią nori.
"Sophos XG Firewall Home Edition" yra aparatinės įrangos ugniasienės programinė įranga, kurią galbūt norėsite pažvelgti.
Rytoj mes išvardinsime gerą nemokamą trečiosios šalies ugniasienės programinę įrangą, skirtą "Windows" sistemai, todėl būk paruošta! Tačiau dėl šios temos norėtume išgirsti bet kokias aparatūros užkardas, kurias norėtumėte rekomenduoti.
