Brannmurer er enheter plassert i mellom datamaskinen og Internett for å hindre uautorisert tilgang til datamaskinen din . Når tilgang til Internett , datamaskinen ber om data " pakker ." En brannmur filtrerer ut pakker som du ikke har bedt om, og kan settes til å gjøre deg egentlig usynlig for folk som sender deg pakker at datamaskinen ikke har bedt om. Det finnes to typer brannmurer : software- baserte og hardware -basert. Hardware Firewall Basics
En hardware - basert brannmur er vanligvis innarbeidet i en hardware router , som sitter i mellom datamaskinen og en høyhastighets modem (for eksempel DSL , kabel eller fiber) . En ruter kan du koble flere datamaskiner på det lokale nettverket til en Internett-tilkobling ( så det er ofte referert til som en " tilgangspunkt" ) . Denne ruteren kan være trådløse eller kablet . For det meste, fungerer en hardware - basert brannmur passivt . Du trenger ikke å manuelt justere innstillingene , og det aktiveres automatisk når ruteren er slått på.
Software firewall Basics
En programvarebasert brannmur er et program at du har installert i operativsystemet og kan filtrere ut hva uautoriserte pakker kan ha fått av hardware brannmur . ( OS X og de fleste versjoner av Linux kommer med en software firewall . Se Resource avsnittet nedenfor om hvordan du konfigurerer programvaren brannmuren i OS X.) I motsetning til en hardware brannmur , kan en software firewall også filtrere utgående tilkoblinger .
programvare Firewall Behavior
Hver gang et program prøver å opprette en tilkobling til Internett , vil programvaren brannmuren varsle deg og be om instruksjoner . Du kan gi tillatelse til at enkelt forekomst , eller du kan fortelle brannmuren til å ignorere at søknaden fra dette punktet . Hvis du ombestemmer deg, kan et program bli fjernet fra den godkjente listen senere . Siden en hardware brannmur filtrerer innkommende tilkoblinger , er det ikke uvanlig å se folk som bruker både en hardware og software firewall .
Programvare Firewall Mobility
En software brannmur er også nyttig for mobile enheter. Når du kobler deg til Internett på et Wi - Fi-tilgangspunkt i en kaffebar på den bærbare datamaskinen , for eksempel , er det klokt å ha det lokale forsvar lag på datamaskinen din , siden du ikke kan være sikker på kvaliteten på kaffebaren sin pakke filtrering eller nettverkssikkerhet. En feil konfigurert Internett-ruter kan gi andre brukere av det nettverket tilgang til datamaskinen din . Også router produsenter jevne gi oppdateringer til sine rutere som løser noen sikkerhets hull . En ruter som ikke er oppdatert kan være utnyttes
Filter
Den grunnleggende funksjonaliteten og kvaliteten på en ruterens brannmur endrer ikke vesentlig fra en produsent til en annen. ; de populære valg som D - Link, Linksys og Netgear er alle stort sett utskiftbare i dette området . Men de populære programvarebrannmurer , for eksempel ZoneAlarm og Outpost , har avvikende brukeradferd, med Outpost tradisjonelt å være mer konfigurerbar . Mange sikkerhet " suite " pakker , slik som de fra Norton , McAfee og Kaspersky , inkluderer en software firewall .