? En brandvägg är ett sätt att kontrollera nätverket tillgång till en eller flera datorer . Internet är verkligen ett stort nätverk , vilket inkluderar din dator . En brandvägg skyddar din dator genom att fungera som en port genom vilken både all data måste passera . Genom att blockera vissa typer av trafik , skyddar brandväggen datorn eller nätverket från obehöriga användare och skyddar din data från angrepp . Att sätta upp en brandvägg har olika fördelar och nackdelar . Tekniker och Attacker
Information är sårbar på disk och i transit . Networks bryta ner data i enheter som kallas " nätverkspaket . " " Paketsniffare " kan spela in dem . Genom adresser spoofing IP , angripare avlyssna trafiken , skicka falska uppgifter och kommandon .
Brandväggar använder en mängd olika tekniker för att skydda mot attacker . Som proxyservrar , brandväggar dölja din IP -adress och begränsa trafikrättigheter typer . Externa datorer kommunicerar med dem , i stället . Som krets - nivå gateways , brandväggar begränsar anslutningar till betrodda nätverk. Paketfiltrering brandväggar undersöker varje paket , avvisa dem som inte säkerhet testning . Addera hårdvara eller mjukvara
En hårdvarubrandvägg , eller router , ansluter till Internet och ditt nätverk . Routrar är separata enheter som skyddar hela ditt nätverk . Vissa Internet-leverantörer tillhandahåller routrar med deras tjänst .
Många Windows -och Macintosh- operativsystem har en inbyggd brandvägg . Du kan också lägga till en tredje part brandvägg som ZoneAlarm eller McAfee . Den amerikanska Computer Emergency Readiness Team ( US - CERT ) rekommenderar att man installerar brandväggar från en disk , eftersom nedladdningar kan vara osäkra .
Fördelar
brandvägg blockerar " onda paket " är " tillåtet att nå en plats där de kan göra skada , " säger Terry Gray , Chief Technology arkitekt för University of Washington . Den centrala frågan är inte om att blockera skadliga paket , men där för att blockera dem . Den enskilt system operativsystem - baserad brandvägg kan konfigureras för att ge en stor säkerhet , men ett nät - baserad brandvägg , till exempel en router , kan skydda flera system samtidigt .
Nackdelar
Paketfiltrering av en brandvägg kan försämra systemets prestanda , eftersom det är en krävande uppgift att undersöka varje datapaket . En hårdvarubrandvägg lättar denna börda .
Vilket alternativ du väljer , konfigurera och underhålla brandväggen kan vara en svår underhåll rutin. Ett nätverk brandvägg också kan låna användarna en falsk känsla av trygghet , uppmuntra dem att inte upprätthålla säkerheten vid maskinen nivå . Om nätverkets brandvägg misslyckas eller är inte korrekt konfigurerad , kan detta visa sig förödande .
