Példák hardveres tűzfalakra

Az emberek gyakran anélkül használnak hardveres tűzfalat, hogy tudnának róla. Túl sok példa van a hardveres tűzfalakra, hogy megnevezzük, de a legtöbbjük ugyanazt az alapelvet használja az internetezők rosszindulatú szoftverekkel szembeni védelmére. Bár a hardveres tűzfalak önmagukban hatékony biztonsági rendszert jelentenek, a legjobban más biztonsági módszerekkel kombinálva működnek.

Azonosítás

Amikor az emberek a hardveres tűzfalak példáiról beszélnek, akkor valójában az útválasztókra gondolnak, amelyek természetes tűzfaltulajdonságokkal rendelkeznek – számol be a CyberCoyote. Az útválasztóhoz csatlakoztatott számítógépnek a router által adott címe van, míg a router saját, egyetlen IP-címét használja a forgalom irányítására. Így sokkal nehezebb bármilyen konkrét számítógépet megcélozni egy router mögött, mint egy közvetlen kapcsolaton lévőt.

Típusok

Minden útválasztó rendelkezik hardveres tűzfal-szerű tulajdonságokkal – a Linksys az útválasztók nagyon gyakori gyártója. A FirewallGuide jelentése szerint azonban elérhetőek drágább típusú routerek is, amelyek általában ugyanazoktól a cégektől származnak, mint az alapok, amelyek speciális funkciókkal rendelkeznek, hogy megakadályozzák a rosszindulatú felhasználók támadásait. A valódi hardveres tűzfalak a "Stateful Pack Inspection" (SPI) néven ismert taktikát alkalmazzák, például a Linksys WRV200-at. Az SPI-védelem a hálózaton áthaladó információk konkrét tartalmát vizsgálja az esetleges káros kódok keresésére. Az alapvető útválasztók csak bizonyos számítógépes portokat és címeket blokkolják.

Hátrány

A hardveres tűzfalak nagyon hatékonyan akadályozzák meg, hogy a vírusok és férgek egyetlen számítógépet megfertőzzenek. Az útválasztóknak azonban megvan az a hátránya, hogy könnyebben terjesztik a rosszindulatú szoftvereket a hálózat többi számítógépére, ha a hozzájuk csatlakozó számítógépek "rosszindulatú programokat" kapnak – például vírust egy letöltésből –, mintha külön kapcsolaton lennének – írja a CyberCoyote.

Megelőzés/Megoldás

Bármely vezetékes vagy vezeték nélküli útválasztó jó példa a hardveres tűzfalra, de a hálózat más számítógépeinek sebezhetősége miatt a hálózati rendszergazdák általában szoftveres tűzfal, vírusirtó és hardveres tűzfal kombinációját javasolják – írja a FirewallGuide. A szoftver és a hardver kombinációja pótolhatja egymás gyengeségeit, és a legjobb, mindenre kiterjedő védelmet nyújthatja.

Figyelmeztetés

A hardver vagy szoftver egyetlen kombinációja sem képes teljes mértékben megvédeni a számítógépet a vírusoktól és rosszindulatú programoktól. A hackerek és a gonosz felhasználók mindig új típusú programokat hoznak létre a számítógép biztonsági rendszerének veszélyeztetésére. A felhasználók 2009-től 200 dollár alatt állíthatnak össze egy rendkívül biztonságos számítógépes biztonsági rendszert. Ehhez a biztonsági szállítók legfrissebb definícióinak és információinak letöltésére is szükség van.