Trenger Jeg En Brannmur hvis Jeg Har En Ruter?
- Chris Hoffman
@chrisbhoffman
- Oppdatert juli 14, 2017, 10:59pm EDT
Det finnes to typer av brannmurer: maskinvarebrannmurer og programvarebrannmurer. Ruteren fungerer som en maskinvarebrannmur, Mens Windows inneholder en programvarebrannmur. Det er andre tredjeparts brannmurer du kan installere, også.i August 2003, hvis Du koblet Et upatched Windows XP-system til Internett uten brannmur, kan Det bli infisert i løpet av minutter Av Blaster-ormen, som utnyttet sårbarheter I nettverkstjenester Som Windows XP eksponerte For Internett.i tillegg til å demonstrere viktigheten av å installere sikkerhetsoppdateringer, demonstrerer dette viktigheten av å bruke en brannmur, som forhindrer innkommende nettverkstrafikk i å nå datamaskinen. Men hvis datamaskinen din er bak en ruter, trenger du virkelig en programvarebrannmur installert?
Hvordan Rutere Fungerer Som Maskinvarebrannmurer
hjemmerutere bruker network address translation (nat) til å dele en ENKELT IP-adresse fra Internett-tjenesten din blant flere datamaskiner i husstanden din. Når innkommende trafikk fra Internett når ruteren, vet ikke ruteren hvilken datamaskin den skal videresende til, så den forkaster trafikken. NAT fungerer faktisk som en brannmur som hindrer innkommende forespørsler fra å nå datamaskinen. Avhengig av ruteren din, kan du også blokkere bestemte typer utgående trafikk ved å endre ruterenes innstillinger.
du kan få ruteren til å videresende noe trafikk ved å sette opp port-forwarding eller sette en datamaskin i EN DMZ( demilitarisert sone), der all innkommende trafikk blir videresendt til den. EN DMZ, i kraft, videresender all trafikk til en bestemt datamaskin-datamaskinen vil ikke lenger ha nytte av ruteren som fungerer som en brannmur.
Bilde Kreditt: webhamster På Flickr
Hvordan Programvare Brannmurer Arbeid
en programvare brannmur kjører på datamaskinen. Det fungerer som en gatekeeper, slik at noen trafikk gjennom og forkaster innkommende trafikk. Windows selv inneholder en innebygd programvarebrannmur, som først ble aktivert som standard I Windows XP Service Pack 2 (SP2). Fordi programvarebrannmurer kjører på datamaskinen, kan de overvåke hvilke programmer som vil bruke Internett og blokkere og tillate trafikk per applikasjon.
hvis du kobler datamaskinen direkte til Internett, er det viktig å bruke en programvarebrannmur-du trenger ikke å bekymre deg for dette nå som en brannmur kommer Med Windows som standard.
Maskinvarebrannmur vs. Programvarebrannmur
Brannmurer for Maskinvare og programvare overlapper på noen viktige måter:
- begge blokkerer uønsket innkommende trafikk som standard, og beskytter potensielt sårbare nettverkstjenester fra det ville Internett.
- Begge kan blokkere visse typer utgående trafikk. (Selv om denne funksjonen kanskje ikke er til stede på noen rutere.)
Fordeler med en programvarebrannmur:
- en maskinvarebrannmur sitter mellom datamaskinen og Internett, mens en programvarebrannmur sitter mellom datamaskinen og nettverket. Hvis andre datamaskiner på nettverket blir infisert, kan programvarebrannmuren beskytte datamaskinen mot dem.
- programvare brannmurer lar deg enkelt kontrollere nettverkstilgang på en per-søknad basis. I tillegg til å kontrollere innkommende trafikk, kan en programvarebrannmur spørre deg når et program på datamaskinen din vil koble Til Internett, og lar deg forhindre at programmet kobler til nettverket. Denne funksjonen er enkel å bruke med en tredjeparts brannmur, men du kan også forhindre at programmer kobler Til Internett med Windows-brannmuren.
Fordeler med en maskinvarebrannmur:
- en maskinvarebrannmur sitter bortsett fra datamaskinen din – hvis datamaskinen din blir infisert med en orm, kan den ormen deaktivere programvarebrannmuren. Den ormen kunne imidlertid ikke deaktivere maskinvarebrannmuren.
- Maskinvare brannmurer kan gi sentralisert nettverksadministrasjon. Hvis du kjører et stort nettverk, kan du enkelt konfigurere brannmurinnstillingene fra en enkelt enhet. Dette forhindrer også brukere i å endre dem på sine datamaskiner.
Trenger Du Begge?
det er viktig å bruke minst en type brannmur-en maskinvarebrannmur (for eksempel en ruter) eller en programvarebrannmur. Rutere og programvare brannmurer overlapper på noen måter, men hver gir unike fordeler.
hvis Du allerede har en ruter, forlater windows-brannmuren aktivert gir deg sikkerhetsfordeler uten reell ytelseskostnad. Derfor er det en god ide å kjøre begge deler.
du trenger ikke nødvendigvis å installere en tredjeparts programvare brannmur som erstatter den innebygde windows-brannmuren – men du kan, hvis du vil ha flere funksjoner.Chris Hoffman Er Sjefredaktør For How-To Geek. Han har skrevet om teknologi i over et tiår og var En PCWorld-spaltist i to år. Chris har skrevet For New York Times, blitt intervjuet som teknologiekspert på tv-stasjoner som Miami ‘ S NBC 6, og hadde sitt arbeid dekket av nyheter som BBC. Siden 2011 Har Chris skrevet over 2000 artikler som har blitt lest nesten en milliard ganger – – – og det er bare her På How-To Geek.Les Hele Bio »