Brannmurer er en viktig forsvarslinje mot angrep mot nettbrukere og eiendeler . To typer brannmur eksisterer for å beskytte brukere mot farene på internett : programvare brannmurer og hardware brannmurer. Begge brannmurer har flere vesentlige forskjeller , og også arbeide for ulike kunder , avhengig av individuelle behov hos kunden eller organisasjon . Brannmurer
Programvarebrannmurer er brannmurer som er installert direkte inn i datamaskinen som programmer. Når programmet er installert , disse brannmurene aktivere seg selv og satt opp med relativ letthet . Populære programvarebrannmurer inkluderer Norton Internet Security og McAfee Internet Security. Gratis brannmur , for eksempel ZoneAlarm og Comodo også eksisterer også. Mange programvarebrannmurer intuitivt vet populære programmer og automatisk satt opp for dem , noe som gjør dem brukervennlige .
Maskinvarebrannmurer
Hardware brannmurer ta form av en fysisk enhet som sitter mellom datamaskinen og Internett . I motsetning programvarebrannmurer , hardware brannmurer krever ganske mye arbeid å fullt konfigurere. Brannmurer som disse kan variere fra en enkel router til en proxy-server som dirigerer all trafikk til en server et annet sted på internett før du sender eller tar data fra en datamaskin eller et nettverk. Cisco er en av de mer populære selskaper som gjør slike brannmurer.
Firewall Effectiveness Study
Eksperter på O'reilly gjennomført en rekke tester mot spesielt tre brannmurer : en Cisco PIX hardware brannmur , en open -source software brannmur , og en brannmur som fulgte med OpenBSD operativsystem . Testerne administrert en rekke hacking angrep teknikker mot hver av brannmurer , alt fra å skyte en massiv mengde av tilfeldige data på brannmuren for å forsøke å spore serveren til avfyring en ekstraordinær mengde ping i brannmuren , kjent som "the ping av død . "
Firewall Testresultater
testen viste at gjennom alle angrepene , Cisco PIX brannmuren holdt beundringsverdig. Brannmuren som fulgte med OpenBSD -systemet , men ikke så gode resultater som Cisco brannmur, også klarte seg relativt bra . Den andre software firewall , dessverre, feilet på altfor mange tester som skal vurderes pålitelig. Men hva kan tas i betraktning her er at som tidligere nevnt , er Cisco brannmur vanskelig å sette opp for ikke-tekniske personer , og OpenBSD er også vanskelig for folk å konfigurere også.
Hva skal du bruke?
O'Reillys testere gjør det klart at for et stort bedriftsnettverk eller virksomhet som trenger sikkerhet, er en hardware brannmur er veien å gå . For de økonomisk - tenkende virksomhet, kan konfigurere en router eller en brannmur som kjører på OpenBSD være mye billigere . Til slutt, for små bedrifter og hjemmebrukere , kan en hardware brannmur som Cisco PIX være litt for dyrt , og det anbefales brannmur ville være en software firewall . O'Reillys testere sier at selv om det fortsatt er fare for å bli hacket for små bedrifter og hjemmebrukere , de fleste hackere har en tendens til å målrette store selskaper og la andre alene. Siden risikoen er lavere , kan hjem og småbedrifter brukere hvile komfortabelt med en software firewall .