• Chris Hoffman

  @chrisbhoffman

• opdateret 14.juli 2017, 10:59PM EDT

Der er ingen grund til, at der ikke er nogen grund til at to typer brandmure: brandmure og brandmure. Din router fungerer som en brandmur, mens vinduer indeholder en brandmur. Der er andre tredjeparts brandvægge, du også kan installere.

i August 2003, hvis du tilsluttede et unpatched-system til internettet uden en brandvæg, kunne det blive inficeret inden for få minutter af Blaster-ormen, som udnyttede sårbarheder i netværkstjenester, som udsatte for internettet.

ud over at demonstrere vigtigheden af at installere sikkerhedsrettelser viser dette vigtigheden af at bruge en brandvæg, som forhindrer indgående netværkstrafik i at nå din computer. Men hvis din computer er bag en router,har du virkelig brug for et program installeret?

Sådan fungerer routere som brandvægge

hjem routere brug netværksadresseoversættelse (NAT) til at dele en enkelt IP-adresse fra din internettjeneste levere blandt de flere computere i din husstand. Når indgående trafik fra internettet når din router, ved din router ikke, hvilken computer den skal videresendes til, så den kasserer trafikken. I virkeligheden fungerer NAT som en brandvæg, der forhindrer indgående anmodninger i at nå din computer. Afhængigt af din router kan du muligvis også blokere bestemte typer udgående trafik ved at ændre routerens indstillinger.du kan få routeren til at videresende noget trafik ved at indstille portvideresendelse eller sætte en computer i et DM-område (demilitariseret område), hvor al indgående trafik videresendes til den. I virkeligheden videresender en computer al trafik til en bestemt computer – computeren vil ikke længere drage fordel af routeren, der fungerer som en brandvæg.

Billedkredit: på Flickr

Sådan fungerer brandvægge

et program kører på din computer. Det fungerer som en gatekeeper, tillader nogle trafik gennem og kassere indgående trafik. I sig selv er der indbygget en brandvæg, som først blev aktiveret som standard i Service Pack 2 (SP2). Fordi programmel brandvægge kører på din computer, kan de overvåge, hvilke applikationer der vil bruge internettet og blokere og tillade trafik pr.

Hvis du tilslutter din computer direkte til internettet, er det vigtigt at bruge et program til brandmur – du skal ikke bekymre dig om dette nu, da en brandmur leveres med vinduer som standard.

udstyr og brandvægge overlapper hinanden på nogle vigtige måder:

• begge blokerer uopfordret indgående trafik som standard og beskytter potentielt sårbare netværkstjenester mod det vilde Internet.
• begge kan blokere visse typer udgående trafik. (Selvom denne funktion muligvis ikke er til stede på nogle routere.)

fordele ved et program:

• der sidder en brandmur mellem din computer og internettet, mens en brandmur sidder mellem din computer og netværket. Hvis andre computere på dit netværk bliver inficeret, kan programmet beskytte din computer mod dem.
• giver dig mulighed for nemt at styre netværksadgang pr.applikation. Ud over at kontrollere indgående trafik kan et program bede dig om, hvornår et program på din computer ønsker at oprette forbindelse til internettet og give dig mulighed for at forhindre, at applikationen opretter forbindelse til netværket. Denne funktion er nem at bruge med en tredjeparts brandvæg, men du kan også forhindre applikationer i at oprette forbindelse til internettet med vinduerne.

fordele ved en maskinel brandvæg:

• en maskinel brandvæg sidder adskilt fra din computer. Den Orm kunne dog ikke deaktivere din brandmur.
• brandvægge kan levere centraliseret netværksstyring. Hvis du kører et stort netværk, kan du nemt konfigurere brandmurens indstillinger fra en enkelt enhed. Dette forhindrer også brugere i at ændre dem på deres computere.

har du brug for begge dele?

det er vigtigt at bruge mindst en type brandmur – en brandmur (f.eks. Routere og brandvægge overlapper hinanden på nogle måder, men hver giver unikke fordele.

Hvis du allerede har en router, giver det dig sikkerhedsfordele uden reelle ydelsesomkostninger, hvis du lader vinduerne være aktiveret. Derfor er det en god ide at køre begge dele.

Du behøver ikke nødvendigvis at installere et tredjepartsprogram, der erstatter de indbyggede vinduer-men du kan, hvis du vil have flere funktioner.Chris Hoffman er chefredaktør for sådan Geek. Han har skrevet om teknologi i over et årti og var en pcverdens spaltist i to år. Chris har skrevet for Ny York Times, været afhørt som en teknologiekspert på TV-stationer som Miamis NBC 6, og havde sit arbejde dækket af nyhedsforretninger som BBC. Siden 2011 har Chris skrevet over 2.000 artikler, der er blevet læst næsten en milliard gange—og det er bare her på sådan Geek.Læs hele Bio ”