Hvorfor Firewall Sikkerhed er nødvendigt for at beskytte dit netværk
I din bil, firewall sidder mellem motorrummet og forsædet og er bygget til at holde dig fra at blive brændt af varmen fra forbrændingsprocessen. Computeren har en firewall, også for meget af samme grund - til at holde dig og dine data fra at blive brændt af hackere og tyve, der er de uheldige skaberne af "Internet forbrænding" og ødelæggelse.
Firewall, en "combo" tilgang af software, der regulerer og overvåger hardware og kommunikationsprotokoller, er der for at inspicere netværkstrafik og alle de "pakker" af oplysninger, der passerer igennem til din allerhelligste, din CPU og harddiske. En firewall vil udelukke muligheden for skade, eller i det mindste i høj grad minimere, ved at bemærke og karantæne potentielt skadelige "zoner", og vil enten nægte eller tillade adgang til din computer baseret på den aktuelle regelsæt, der gælder på det tidspunkt, afhængigt af mange (rigtig mange) faktorer.
Grundlæggende opgaver og indstillinger Den grundlæggende opgave for en firewall er at regulere af strømmen af trafik mellem forskellige computernetværk, som har forskellige "tillid niveauer." Internettet er fuld af utallige overlappende zoner, hvoraf nogle sikkert og nogle helt dødbringende. På den anden side, er mere tilbøjelige til at indeholde en eller flere zoner, der tilbyder en smule mere tillid interne netværk. Zoner, der er i mellem de to, eller er svære at kategorisere, er undertiden benævnt "perimeter netværk" eller, i lidt af nørd humor, demilitariserede zoner (DMZ).
Uden ordentlig konfiguration kan en firewall simpelthen blevet en anden værdiløs værktøj. Standard sikkerhedspraksis kalder for en "standard-benægter" firewall-regel, hvilket betyder, at de eneste netværksforbindelser, der er tilladt, er dem, der er blevet udtrykkeligt okayed, efter behørig undersøgelse. Desværre, sådan en opsætning kræver detaljeret forståelse af netværk applikationer og en hel del tid og energi til at etablere og administrere.
Hvem kan gøre hvad? Mange virksomheder og enkeltpersoner mangler tilstrækkelig computer og netværk viden til at oprette en standard-benægter firewall, og vil derfor bruge en mere risikobetonet, men enklere "standard-tillade" reglen, hvor al trafik er tilladt, medmindre det er blevet specielt blokeret i en af en række årsager. Denne måde at oprette en firewall gør "mystiske" og uplanlagte netværksforbindelser muligt og chancen dit system kan blive kompromitteret, blive