Ağınızı bir güvenlik duvarı olmadan internete bağlamak, tatile çıktığınızda ofisinizin ön kapısını ardına kadar açık bırakmak gibidir. Birinin sonunda içeri girip değerli eşyalarınızı çalması ihtimali yüksektir.
Birçok makine ve yazılım programı, güvenlik duvarı programları ile donatılmıştır, ancak hassas verileri korurken, ne elde ettiğinizi ve bunun yerine neye sahip olabileceğinizi bilmek daha iyidir. Yetkili bir güvenlik duvarı, tıpkı kilitli bir ön kapının hırsızları evinizi aramaktan caydırdığı gibi, bilgisayar korsanlarının gizli verileri çalma girişimlerinden işletmenizi koruyacaktır. Cambridge, Mass'tan Forrester Research tarafından yakın zamanda yapılan bir ankete göre, bu tür şirketlerin yüzde 44'ü önümüzdeki 12 ay içinde güvenlik duvarı satın almayı planlıyor. Rapora göre, küçük ve orta ölçekli işletmeler için kriterler basit yönetilebilirlik.
İyi haber şu ki, dikkate alınması gereken yalnızca iki temel güvenlik duvarı türü vardır: donanım tabanlı ve yazılım tabanlı. İşte nasıl çalıştıklarının ve neden sizin için çalışıp çalışmayabileceklerinin bir özeti.
Donanım güvenlik duvarları
Donanım güvenlik duvarları, bir bilgisayar ve bir İnternet modemi arasında bulunan yönlendiriciye entegre edilmiştir. Genellikle paket filtrelemeyi kullanırlar; bu, kaynak, başlangıç, hedef adreslerini ve gelen trafiğin bir web sitesi talebi gibi giden bir bağlantıyla ilgili olup olmadığını belirlemek için paket başlıklarını taradıkları anlamına gelir. Bu bilgi, paketin iletilmesini veya engellenmesini belirleyen, kullanıcı tarafından oluşturulan bir dizi kuralla karşılaştırılır. Kurulu bir kablolu veya kablosuz yönlendiriciniz varsa, zaten bir donanım güvenlik duvarı içerip içermediğini kontrol edin. Çoğu yapar.
Donanım güvenlik duvarının avantajları şunlardır:
- Tek bir donanım güvenlik duvarı, birden çok bilgisayarı olan şirketler için bir nimet olan tüm ağınızı koruyabilir.
- Bilgisayarlarınızda çalışmadıkları için sistem performansını veya hızını etkilemezler.
- Donanım güvenlik duvarları, DSL veya kablo modem gibi geniş bant İnternet bağlantısı kullanan işletmeler için daha verimli çalışır.
- Bir donanım güvenlik duvarı, yazılım güvenlik duvarlarının olabileceği gibi, kötü amaçlı yazılımlar tarafından kolayca devre dışı bırakılmaz.
- Birden fazla bilgisayarı korumak için tek bir donanım güvenlik duvarının maliyeti, nihayetinde ofisteki her bir bilgisayara lisanslı yazılım güvenlik duvarları yüklemekten daha düşük olabilir.
Donanım güvenlik duvarının dezavantajları şunlardır:
- Yönlendiriciler, birkaç yüz dolara kadar değişen pahalı olabilir.
- Özellikle yeni başlayanlar için yapılandırmaları daha zor olabilir.
- Donanım güvenlik duvarları, yerel ağdan giden trafiği güvenli olarak ele alır; bu, solucan gibi kötü amaçlı yazılımların ağınıza girmesi ve İnternet'e bağlanmaya çalışması durumunda tehlike oluşturabilir.
Yazılım güvenlik duvarları
Yazılım güvenlik duvarları ayrı bilgisayarlara yüklenir. Bilgisayara bağlanmak için ağın her isteğini durdururlar ve ardından isteğin geçerli olup olmadığını belirlerler. Yazılım güvenlik duvarları, şüpheli giden istekleri kontrol etmek için de yapılandırılabilir.
Bir yazılım güvenlik duvarının avantajları şunlardır:
- En yüksek puanlı yazılım güvenlik duvarlarının maliyeti 50 dolardan daha azdır, bu nedenle, örneğin dörtten daha az makinesi olan bir ofis için daha ekonomik bir seçimdir.
- Yapılandırmaları, donanım yönlendiricilerinden daha kolaydır. Kurulum işlemi sırasında birkaç tıklama ile istediğiniz koruma seviyesini belirleyebilir, makine veya kullanıcıya göre farklı güvenlik seviyeleri sağlayabilirsiniz. En yüksek güvenlik seviyesi, tüm tanımlama bilgilerini ve JavaScript'i engelleyebilir, bu da bazı Web sayfalarının yüklenmemesine veya hatalı görüntülenmesine neden olabilir. Bu özellikle üyelere özel siteler için geçerlidir.
- Esnektirler. Hangi uygulamaların İnternete bağlanmasına izin verileceğini belirleyerek kötü amaçlı yazılımların bunu yapma olasılığını azaltabilirsiniz. Bir yazılım güvenlik duvarının avantajlı olacağı olası bir senaryo, kendi e-posta sunucusunu oluşturan bir e-posta solucanı durumudur; örneğin, güvenilir kaynağı nedeniyle bir yönlendirici tarafından tanınmayabilen son 'MyDoom' solucanı gibi .
- Yanınızda götürebilirsiniz. Bir yazılım güvenlik duvarı, yüklü olduğu bilgisayarı, o bilgisayar nereye bağlı olursa olsun korur. Bu, dizüstü bilgisayarı olan iş seyahatinde olanlar için önemli bir özelliktir.
Bir yazılım güvenlik duvarının dezavantajları şunlardır:
- Yazılım güvenlik duvarları, donanım güvenlik duvarlarından daha fazla bellek ve disk alanı gibi sistem kaynakları kullanır, bu nedenle bilgisayarınızda sürüklenir.
- Ağa bağlı her bilgisayar için ayrı bir kopya satın almanız gerekir, bu da ücretleri hızla artırır.
- Yazılım güvenlik duvarları, IP adresinizi maskeleyecek şekilde yapılandırılamaz. Bunun yerine, kullanılmayan bağlantı noktalarını kapatırlar ve açık bağlantı noktalarına gelen ve giden trafiği izlerler.
En yüksek güvenlik seviyesi için uzmanlar, sisteminizi her iki güvenlik duvarı türüyle de korumanızı önerir. Birinde - veya her ikisinde - karar verdiğinizde, şu adresteki gibi ücretsiz bir çevrimiçi güvenlik duvarı araştırması kullanarak güvenliğinizi test edin: Hackerİzle .
