Hardware firewall vs software firewall - forskel

De fleste computerbrugere kender til begrebet Firewall . Firewalls er hardwareenheder(Hardware) eller softwareprogrammer(Software) , der overvåger indgående og udgående forbindelser, der analyserer pakkedataene for ondsindet adfærd. Som definitionen siger, er der både software- og hardwarefirewalls . I denne moderne tidsalder er vi bogstaveligt talt i krig med hackere og malware- og virusudviklere, hele tiden og datasikkerhed er blevet den største bekymring. For at beskytte vores computere bruger vi sikkerhedssoftware som AntiVirus og Firewalls – og som vi lige har nævnt, er der to slags firewalls – Hardware-firewalls  og Software-firewalls.

computer-sikkerhed

Hardware firewall vs. Software firewall

I denne artikel vil vi tale om forskellen mellem Software Firewall  og Hardware Firewall .

Hardware Firewall

Hardware-firewalls ses for det meste i bredbåndsmodemmer og er den første forsvarslinje ved hjælp af pakkefiltrering(Packet Filtering) . Inden en internetpakke(Internet) når din pc, overvåger hardware-firewallen(Hardware Firewall) pakkerne og tjekker, hvor den kommer fra. Den kontrollerer også, om IP-adressen eller headeren kan stoles på. Efter disse kontroller når pakken derefter din pc. Det blokerer alle links, der indeholder ondsindet adfærd baseret på den aktuelle firewall -opsætning på enheden. En Hardware Firewall behøver normalt ikke en masse konfiguration. De fleste af reglerne er indbyggede og foruddefinerede og baseret på disse indbyggede regler; Pakkefiltreringen(Packet Filtering) er udført.

O178201093014

Dagens teknologi er forbedret så meget, at det ikke kun er den traditionelle pakkefiltrering(Packet Filtering) , der udføres. Hardware Firewallen(Hardware Firewall) har indbygget IPS / IPDS ( Intrusion Prevention Systems ), som tidligere plejede at være en separat enhed. Men nu er disse inkluderet, hvilket giver os større beskyttelse.

Når en IPDS registrerer ondsindet aktivitet, sender og signalerer den og nulstiller forbindelsen og blokerer IP-adressen. Den bruger signaturbaseret, statistisk anomalibaseret og stateful protokolanalyse. Det kan du læse mere om her(here) . Men den største ulempe, jeg finder, er, at den tillader alle de udgående pakker, dvs. hvis der ved et tilfælde kom malware ind i dit system og begyndte at transmittere data, ville det være tilladt, medmindre brugeren blev opmærksom på det og besluttede at stoppe det. Men i de fleste tilfælde sker dette ikke.

Hardware Firewall er typisk god til små eller mellemstore virksomhedsejere, med 5 eller flere pc'er eller et samarbejdsmiljø. Hovedårsagen er, at det så bliver omkostningseffektivt, fordi hvis du skal købe Internet Security/Firewall -softwarelicenser for 10 til 50 eksemplarer, og det også på årsabonnementsbasis, vil det koste mange penge, og implementeringen kan også være et problem. Brugerne får bedre kontrol over miljøet. Hvis brugeren ikke er teknisk kyndig, og hvis de vælger utilsigtet at tillade en forbindelse, der har Malware - adfærd, kan det ødelægge hele netværket og sætte virksomheden i fare med datasikkerhed. En hardware-firewall kunne derfor være meget nyttig i sådanne tilfælde.

Der er altid få ting, du skal overveje,(things you have to consider) før du køber en hardwarebaseret firewall. Antallet af brugere i dit netværk, antallet af VPN -brugere i dit netværk, fordi undervurdering af antallet kan udmatte ydeevnen af ​​din enhed og også påvirke ydeevnen af ​​internetforbindelsen(Internet) . Sørg også for, at du har nok licens til VPN - klientforbindelse, og den har også SSL , PPTP , osv. forbindelsessupport. Selvom du skal betale et abonnement, så gå efter det – for et abonnement betyder, at du får de nyeste definitioner.

Producenter inkluderer nu Gateway Antivirus , Malware- scannere og Indholdsfiltre(Content Filters) , så du får maksimal beskyttelse med dem. For eksempel inkluderer CISCO Hardware "Cisco ProtectLink Security Solutions" på udvalgte enheder. Den adresserer en specifik sikkerhedstrussel, og som en del af den overordnede sikkerhed giver tilgangen lag af beskyttelse mod forskellige trusler.

Der er mange virksomheder, du kan vælge imellem, såsom CISCO , SonicWall , Netgear , ProSafe , D-Link osv. Sørg for, at du enten har en certificeret netværksprofessionel med dig under opsætningen eller god teknisk support, for tro mig, du har brug for dem, når du konfigurerer systemet.

Læs(Read) : Forskellige typer firewalls : Deres fordele og ulemper

Software Firewall

netværkssikkerhedssoftware2

Nu hvor vi ved, hvordan hardwarefirewalls fungerer, vil jeg tale lidt om softwarefirewalls . For at være ærlig behøver softwarefirewalls ikke en masse forklaring, fordi de fleste af os er klar over det og allerede bruger dem. Som jeg sagde i Hardware Firewall -sektionen, hvis brugeren ikke er teknisk kyndig, og hvis de vælger at tillade en forbindelse, der har Malware - adfærd, kan det ødelægge hele netværket og sætte virksomheden i fare med datasikkerhed. Det er her software firewall kommer ind i billedet, da vi her kan blokere både indgående og udgående forbindelser og opsætte betroede regler, så disse ulykker kan undgås.(That’s where software firewall comes into the picture, as here can we block both incoming and outgoing connections and set up trusted rules so these accidents can be avoided.)  Firewall-leverandører forsker konstant i denne sag og ser opdateringer efter behov, så chancerne for, at din computer bliver kompromitteret, er lille.

Det er en forvirrende opgave at vælge en komplet internetsikkerhedsløsning(Internet Security) , der passer til dig. Når du søger i fora, kan du se en flammende debat, hvor hvert medlem forsvarer deres foretrukne. Du vil gå tabt i disse debatter, der ender med at blive mere forvirret, end da du startede. Reglen er at sætte dine prioriteter lige. Lav en liste over ting, du ønsker. Vil du for eksempel have en gratis Firewall- løsning eller en betalt? Hvilke funktioner har du brug for i din Firewall , Hvilke yderligere funktioner kræves, f.eks . Antispam , Webbeskyttelse(Web Protection) , Malware - scanner, Antivirus osv. Vil du gå ind for en Internet Security Suite? Når du har besluttet dig, skal du sammenligne funktionerne. Jeg bruger Windows Firewall . Den eneste ulempe, jeg synes, den har, er, at den som standard tillader alle de udgående forbindelser. Så jeg brugte en ekstra applikation kaldet Windows Firewall Control - som vi kan sætte op til at blokere alle udgående forbindelser og også opsætningsreglerne for dem, vi ønsker, med et enkelt klik. De har både en gratis version og en professionel betalingsversion, men den gratis version er mere end nok. Windows Firewall Control  og Windows Firewall Notifier er de to andre freeware, du kan tjekke ud.

Som Marcus J. Ranum sagde, "Computersikkerhed er intet andet end opmærksomhed på detaljer(attention to detail) og godt design(good design) ". Håber dette vil hjælpe dig med at beslutte, hvilken du vil have.

Sophos XG Firewall Home Edition er en hardware-type firewall-software, du måske vil tage et kig på.

Tomorrow we will list some good freeware third-party firewall software for Windows, so stay tuned! But while on this topic, we’d love to hear of any hardware firewalls you’d like to recommend.



About the author

Jeg er en computertekniker med over 10 års erfaring, heraf 3 år som 店員. Jeg har erfaring med både Apple og Android enheder, og er særligt dygtig til at reparere og opgradere computere. Jeg nyder også at se film på min computer og bruge min iPhone til at tage billeder og videoer.



Related posts