Phenquestions
La maggior parte degli utenti di computer ha familiarità con il termine Firewall. I firewall sono dispositivi hardware o programmi software che monitorano le connessioni in entrata e in uscita analizzando i dati dei pacchetti per rilevare comportamenti dannosi. Come dice la definizione, ci sono sia firewall software che hardware. In questa era moderna, siamo letteralmente in guerra con hacker e sviluppatori di malware e virus, tutto il tempo e la sicurezza dei dati è diventata la preoccupazione numero uno. Per proteggere i nostri computer, utilizziamo software di sicurezza come AntiVirus e Firewall e, come abbiamo appena detto, ci sono due tipi di firewall - Firewall hardware e Firewall software.
Firewall hardware vs. Firewall software
In questo articolo parleremo della differenza tra firewall software e firewall hardware Fire.
Firewall hardware
I firewall hardware sono per lo più visti nei modem a banda larga ed è la prima linea di difesa, utilizzando il filtraggio dei pacchetti. Prima che un pacchetto Internet raggiunga il tuo PC, il firewall hardware monitorerà i pacchetti e verificherà da dove proviene. Controlla anche se l'indirizzo IP o l'intestazione possono essere attendibili. Dopo questi controlli, il pacchetto raggiunge il tuo PC. Blocca tutti i collegamenti che contengono comportamenti dannosi in base alla configurazione corrente del firewall nel dispositivo. Un firewall hardware di solito non ha bisogno di molta configurazione. La maggior parte delle regole sono integrate e predefinite e basate su queste regole integrate; il filtraggio dei pacchetti è terminato.
La tecnologia odierna è migliorata così tanto che non viene eseguito solo il tradizionale filtraggio dei pacchetti. Il firewall hardware dispone di IPS/IPDS (Sistemi di prevenzione delle intrusioni), che prima era un dispositivo separato. Ma ora questi sono inclusi, offrendoci una maggiore protezione.
Quando un IPDS rileva un'attività dannosa, invia, segnala e ripristina la connessione e blocca l'indirizzo IP. Utilizza analisi del protocollo basate su firme, anomalie statistiche e stateful. Puoi leggere di più su questo qui. Ma lo svantaggio principale che trovo è che consente tutti i pacchetti in uscita, i.e., se per caso un malware entrasse nel tuo sistema e iniziasse a trasmettere dati, sarebbe consentito a meno che l'utente non ne venisse a conoscenza e decidesse di interromperlo. Ma nella maggior parte dei casi, questo non accade.
Il firewall hardware è generalmente adatto ai proprietari di piccole o medie imprese, con 5 o più PC o un ambiente cooperativo. Il motivo principale è che diventa quindi conveniente perché se devi acquistare licenze software per Internet Security/Firewall da 10 a 50 copie, e anche con un abbonamento annuale, costerà un sacco di soldi e l'implementazione potrebbe anche essere un problema. Gli utenti avranno un migliore controllo sull'ambiente. Se l'utente non è esperto di tecnologia e se sceglie di consentire inavvertitamente una connessione con comportamenti malware, potrebbe rovinare l'intera rete e mettere a rischio l'azienda con la sicurezza dei dati. Un firewall hardware potrebbe quindi essere molto utile in questi casi.
Sono sempre pochi always cose che devi considerare prima di acquistare un firewall basato su hardware. Il numero di utenti nella tua rete, il numero di utenti VPN nella tua rete, perché sottovalutare il numero potrebbe esaurire le prestazioni del tuo dispositivo e influire anche sulle prestazioni della connessione Internet. Inoltre, assicurati di avere una licenza sufficiente per la connessione del client VPN e che abbia SSL, PPTP, ecc. anche il supporto per la connessione. Anche se devi pagare un abbonamento, fallo, perché un abbonamento significa che ottieni le ultime definizioni.
I produttori ora includono Gateway Antivirus, scanner di malware e filtri per i contenuti, in modo da ottenere la massima protezione con loro. Ad esempio, CISCO Hardware include "Cisco ProtectLink Security Solutions" su dispositivi selezionati. Affronta una specifica minaccia alla sicurezza e, come parte di una sicurezza globale, l'approccio fornisce livelli di protezione contro diverse minacce.
Ci sono molte aziende tra cui puoi scegliere come CISCO, SonicWall, Netgear, ProSafe, D-Link, ecc. Assicurati di avere un professionista di rete certificato con te durante la configurazione o un buon supporto tecnico perché fidati di me ne avrai bisogno quando configuri il sistema.
Software firewall Software
Ora che sappiamo come funzionano i firewall hardware, parlerò un po' dei firewall software. Ad essere onesti, i firewall software non hanno bisogno di molte spiegazioni perché la maggior parte di noi ne è a conoscenza e lo sta già utilizzando. Come ho detto nella sezione Hardware Firewall, se l'utente non è esperto di tecnologia e se sceglie di consentire una connessione con comportamento malware, potrebbe rovinare l'intera rete e mettere a rischio l'azienda con la sicurezza dei dati. È qui che entra in gioco il firewall software, poiché qui possiamo bloccare le connessioni in entrata e in uscita e impostare regole attendibili in modo da evitare questi incidenti. I fornitori di firewall effettuano costantemente ricerche su questo argomento e visualizzano gli aggiornamenti se e quando necessario, quindi le possibilità che il tuo computer venga compromesso sono minime.
È un lavoro confuso scegliere una soluzione di sicurezza Internet completa che sia giusta per te. Quando cerchi nei forum, puoi vedere un dibattito infuocato, in cui ogni membro difende i suoi preferiti. Ti perderai in questi dibattiti finendo più confuso di quando hai iniziato. La regola è mettere in chiaro le tue priorità. Crea una lista di cose che vuoi. Ad esempio, vuoi una soluzione Firewall gratuita o a pagamento? Di quali funzionalità hai bisogno nel tuo firewall, quali funzionalità aggiuntive sono necessarie, ad esempio Antispam, Protezione Web, Scansione malware, Antivirus e così via. Vuoi provare una Internet Security Suite? Una volta deciso, confronta le caratteristiche. Io per primo uso Windows Firewall. L'unico inconveniente che trovo è che, per impostazione predefinita, consente tutte le connessioni in uscita. Quindi ho utilizzato un'applicazione aggiuntiva chiamata Windows Firewall Control, che possiamo configurare per bloccare tutte le connessioni in uscita e anche le regole di configurazione per quelle che desideriamo, con un semplice clic. Hanno sia una versione gratuita che una versione professionale a pagamento, ma la versione gratuita è più che sufficiente. Windows Firewall Control e Windows Firewall Notifier sono altri due freeware che potresti provare.
Piace Marcus J. ranum ha detto: "La sicurezza del computer non è altro che attenzione ai dettagli e buon design". Spero che questo ti aiuti a decidere quale vuoi.
Sophos XG Firewall Home Edition è un software firewall di tipo hardware che potresti voler dare un'occhiata.
Domani elencheremo alcuni buoni software firewall di terze parti freeware per Windows, quindi resta sintonizzato! Ma mentre su questo argomento, ci piacerebbe sapere di eventuali firewall hardware che vorresti consigliare.
