Grunner til å bruke en hardware brannmur

Beskytte datamaskinen eller nettverket mot hackere, virus og andre farer for din sikkerhet krever installasjon av brannmurer, enheter og programmer som overvåker og administrerer dataoverføringer inn og ut av datamaskinen. Hardware og software brannmurer arbeide sammen for å gi størst grad av beskyttelse, så det er best å installere og vedlikeholde begge. Men hardware brannmurer er din første forsvarslinje mot angrep eller infeksjoner, og gir den mest gjennomgripende og omfattende form for beskyttelse.

bredere beskyttelse

Vanligvis ruteren du bruker til å koble datamaskinen til Internett fungerer også som din hardware brannmur. En ruter beskytter alle datamaskiner det er koblet til, enten det er en enkelt maskin eller et nettverk av enheter; derfor kan en router gi en paraply av sikkerhet, beskytte flere maskiner samtidig, vanligvis rett ut av boksen.

Packet Assessment

Rutere bruker pakkefiltrering som et middel for å beskytte datamaskiner. Når informasjon eller en spørring kommer inn til ruteren fra utenfor nettverket - for eksempel via internett - ruteren undersøker pakke av data for å fastslå sin kilde og innhold. Hver router er forhåndsprogrammert med parametre som ruteren benytter for å avgjøre om pakken er legitim eller farlig. Hvis pakken er legitim, er informasjonen eller spørsmål så levert til datamaskinen eller nettverk; hvis ikke, er det slått unna. De fleste rutere kan du tilpasse disse parametrene for å inkludere eller ekskludere visse typer pakker ved å bruke Stateful Packet Inspection, eller SPI.

Stateful Packet Inspection

SPI instruerer rutere for å undersøke ytterligere informasjon om pakken for å bestemme dens legitimitet. Disse egenskapene kan omfatte om innkommende pakken ble sendt som en reaksjon på en utgående respons, for eksempel en webside som blir kalt opp når du skriver inn domenenavnet i en nettleser. Ved hjelp av SPI lar deg enda større kontroll over hva slags pakker ruteren gjør - og under hvilke omstendigheter.

programvare Fordeler

Maskinvare brannmurer er effektiv på å begynne å filtrere ut potensielle trusler. Men programvare, for eksempel anti-virus og brannmur-programmer, foredler prosessen og gir ekstra beskyttelse. Software brannmurer er vanligvis knyttet til en sentralisert database som oppdateres kontinuerlig av produsenten for å reflektere nye potensielle trusler; Derfor, software brannmurer beskytter mot nye trusler raskere enn hardware kan.