Преимущества и недостатки использования брандмауэра.

Брандмауэр-это средство контроля доступа к сети для одного или более компьютеров. Интернет-это действительно одна большая сеть, которая включает в себя компьютеры. Брандмауэр защищает ваш компьютер путем воздействия как ворота, через все данные должны передаваться. Путем блокировки определенных видов трафика, брандмауэр защитит ваш компьютер или сеть от несанкционированного доступа и защищает ваши данные от атак. Настройка брандмауэра имеет свои преимущества и недостатки.

Приём и атаки

• Информация уязвима на диске и в пути. Сети передают данные в единицах, называемых «сетевые пакеты.» «Анализаторы пакетов» могут их записать. Путем подмены IP-адреса, злоумышленники могут перехватывать трафик, посылая вам поддельные данные и команды. Брандмауэры используют различные приемы, чтобы защитить ваш компьютер от атак. В качестве прокси-сервера, брандмауэры имеют маску Вашего IP-адреса и ограничивают любые типы трафика. Внешние компьютеры общаются с ним. В качестве сеансового уровня брандмауэр использует шлюзы, также брандмауэр имеет лимит подключений и только к доверенным сетям. Брандмауэр с фильтрацией пакетов рассматривает каждый пакет, отвергая те, которые он не в состоянии протестировать на безопасность.

Аппаратное или программное обеспечение

• Аппаратный брандмауэр или маршрутизатор, подключается к Интернету и сети. Маршрутизаторы-это отдельные устройства, которые защищают всю сеть. Некоторые Интернет-провайдеры предоставляют роутеры с их обслуживанием. Многие операционные системы Windows и Macintosh имеют встроенный брандмауэр. Вы также можете добавить сторонний программный брандмауэр, например zonealarm или McAfee. Мы рекомендуем Вам устанавливать программный брандмауэр с диска, потому что популярность может быть небезопасной.

Преимущества

• Брандмауэр блокирует «плохие пакеты» и ограничивает их добираться до места, где они могут нанести вре. Ключевой вопрос не в том, чтобы блокировать вредные пакеты, но где блокировать их. В отдельных системах на базе операционной системы брандмауэр может быть уже настроен, чтобы обеспечить большую безопасность, но сети на основе межсетевого экрана, такие как маршрутизатор, можно защитить несколькими системами одновременно.

Недостатки

• Фильтрация пакетов с помощью программного брандмауэра может ухудшить производительность системы, потому что это ответственная задача, и брандмауэр изучает каждый пакет данных. Аппаратный брандмауэр облегчает это бремя.

Какой бы вариант вы ни выбрали, настройка и обслуживание межсетевого экрана может быть затруднённой в обслуживании. Сетевой брандмауэр также может оказать пользователям ложное чувство безопасности, призывая их не поддерживать безопасность на уровне компьютера. Если сетевой брандмауэр не в состоянии или не настроен должным образом, это может иметь катастрофические последствия.