Разлика между хардуерна защитна стена и защитна стена

firwalls_book Хардуерна защитна стена срещу софтуерна защитна стена

При изчисляването, защитна стена, се отнася до система, която щитове частна мрежа или да съществуват самостоятелно компютърна система от зловреден интернет трафик, неоторизиран отдалечен достъп или всякакъв вид атака. Firewalls може да се използва за контрол на достъпа до дадена система в рамките на една мрежа например корпоративна мрежа на банка, Защитната стена може да се използва за ограничаване на достъпа до чувствителна банковата система към определени служители. В зависимост от нуждите за сигурност на организацията, трафик се филтрира въз основа на набор от правила сигурност. Ако например един пакет от данни, които влизат в мрежата е сигнализирано от филтрите на защитната стена, че имат нарушение на определени правила, ще бъде отказан достъп до мрежата. Методи, чрез които защитна стена могат да регулират трафик към и от мрежа включва филтриране на пакети, прокси услуга или динамична защитна инспекция. Защитната стена може да бъде или хардуер или софтуер, защитна. В идеалния случай, защитната стена трябва да се състои от двете.

Хардуер защитни стени обикновено са построени в рамките на инфраструктурата на широколентови маршрутизатори и са много важна част от настройката на мрежата, особено на широколентова връзка. А хардуерна защитна стена може да бъде много ефективно с минимално или никакво конфигурация и могат да се охранява всяка машина в локалната мрежа. Той използва за филтриране на пакети, за да проверите заглавна пакет за източника и местоназначението детайли, които информация след това се сравняват с набор от предварително дефинирани правила за сигурност. Пакетът ще бъде препратено, ако отговаря на правилата или спадна друго. Въпреки, че всеки потребител с някои компютърни познания може да включите в хардуер защитна стена и да се работи чрез коригиране на няколко настройки, има специфични характеристики на защитната стена, които се нуждаят някои умения, за да бъдат оптимално конфигурирани за сигурност. Също така, хардуер защитна стена трябва да се тества, за да се увери, че тя отговаря на определени правила за сигурност и това не може да се направи от всеки обикновен потребител.

Софтуер защитните стени са само софтуерни програми, инсталирани на компютри за филтриране на трафика към и от този компютър. Те са много популярна избор защитна стена особено с домашни потребители с няколко домашни компютри. Софтуер защитни стени основно предпазват компютри от общите заплахи като неоторизиран достъп до компютър, електронна поща червеи, общи троянски коне и други форми на злонамерен софтуер. Повечето от тези защитни стени осигуряват контрол, дефинирани от потребителя, които позволяват изграждане на структурата на защитен обмен на файлове, както и периферни устройства като принтери или скенери и блокиране на подозрителни приложения от работи на машината. Като добавка , софтуерни защитни стени могат да имат контроли за настройките за поверителност и уеб филтриране. Основният недостатък на този вид защитна стена е, че тя може да предпази само за конкретната машина, на която той е инсталиран, а не на цяла мрежа, която изисква всеки компютър да има инсталирана защитна стена го Дон. Налице е набор от софтуерни защитни стени за избор, в зависимост от вашите нужди за сигурност, но е добра защитна стена е тази, която винаги ще работи във фонов режим на вашата система, докато се оползотвори ограничени ресурси.

Резюме

Хардуер защитни стени са специално изградени в рамките на хардуерни устройства като рутери докато софтуерни защитни стени са софтуерни програми, инсталирани на компютрите.

Хардуер защитни стени защитават цяла мрежа, докато софтуерни защитни стени защитават личните си компютри, на които те са инсталирани.

По подразбиране, хардуер защитни стени уеб пакети филтър докато софтуерни защитни стени могат да не уеб пакети филтър, освен ако не са активирани уеб трафик филтриране контроли.

А хардуерна защитна стена може да бъде конфигуриран да използвате прокси услуга за филтриране на пакети, докато софтуерна защитна стена не използва прокси услуга за филтърни пакетчета.

Вижте още за: ,