Å koble nettverket til Internett uten brannmur er som å la inngangsdøren til kontoret stå åpent når du reiser på ferie. Sjansen er stor for at noen til slutt vil gå inn og stjele verdisakene dine.
Mange maskiner og programvare er utstyrt med brannmurprogrammer, men når du beskytter sensitive data, er det bedre å vite hva du får - og hva du kan ha i stedet. En kompetent brannmur vil beskytte virksomheten din mot hackers forsøk på å stjele konfidensielle data, akkurat som en låst inngangsdør hindrer tyver fra å ransake hjemmet ditt. Små og mellomstore bedriftseiere velger i økende grad å installere brannmurer av denne grunn, med 44 prosent av slike selskaper som planlegger å kjøpe brannmurer i løpet av de neste 12 månedene, ifølge en fersk undersøkelse fra Forrester Research, Cambridge, Mass. Det viktigste kriterier for små og mellomstore bedrifter er enkel håndterbarhet, ifølge rapporten.
Den gode nyheten er at det bare er to grunnleggende typer brannmurer å vurdere: maskinvarebasert og programvarebasert. Her er en oversikt over hvordan de fungerer og hvorfor de kanskje ikke fungerer for deg.
Maskinvare brannmurer
Maskinvarebrannmurer er integrert i ruteren som sitter mellom en datamaskin og et internettmodem. De bruker vanligvis pakkefiltrering, noe som betyr at de skanner pakkeoverskrifter for å bestemme kilde, opprinnelse, destinasjonsadresser, og om den innkommende trafikken er relatert til en utgående forbindelse, for eksempel en forespørsel om et nettsted. Denne informasjonen sammenlignes med et sett med brukeropprettede regler som avgjør om pakken skal videresendes eller blokkeres. Hvis du har en kablet eller trådløs ruter installert, sjekk den for å se om den allerede inneholder en maskinvarebrannmur. De fleste gjør det.
Fordelene med en maskinvarebrannmur er:
- En enkelt maskinvarebrannmur kan beskytte hele nettverket ditt, noe som er en velsignelse for selskaper med flere datamaskiner.
- Fordi de ikke kjører på datamaskinene dine, påvirker de ikke systemytelsen eller hastigheten.
- Maskinvarebrannmurer fungerer mer effektivt for bedrifter som bruker en bredbåndsinternettforbindelse, for eksempel DSL eller kabelmodem.
- En maskinvarebrannmur blir ikke lett deaktivert av skadelig programvare, slik programvarebrannmurer kan være.
- Kostnaden for en maskinvarebrannmur for å beskytte flere datamaskiner kan til slutt være lavere enn å installere lisensierte programvarebrannmurer på hver PC på kontoret.
Ulempene med en maskinvarebrannmur er:
- Rutere kan være dyre og strekke seg oppover flere hundre dollar.
- De kan være vanskeligere å konfigurere, spesielt for nybegynnere.
- Maskinvarebrannmurer behandler utgående trafikk fra det lokale nettverket som trygt, noe som kan være en fare hvis skadelig programvare, for eksempel en orm, trenger inn i nettverket ditt og prøver å koble til Internett.
Programvarebrannmurer
Programvarebrannmurer er installert på individuelle datamaskiner. De fanger opp hver forespørsel fra nettverket om å koble til datamaskinen og bestemmer deretter om forespørselen er gyldig. Programvarebrannmurer kan også konfigureres for å sjekke mistenkelige utgående forespørsler.
Fordelene med en programvarebrannmur er:
- Topprangerte programvarebrannmurer koster mindre enn $ 50, så de er et mer økonomisk valg for et kontor som har for eksempel færre enn fire eller så maskiner.
- De er lettere å konfigurere enn maskinvarerutere. Du kan bestemme beskyttelsesnivået du ønsker med noen få klikk under installasjonsprosessen, og gi forskjellige sikkerhetsnivåer i henhold til maskin eller bruker. Det høyeste sikkerhetsnivået kan blokkere alle informasjonskapsler og JavaScript, noe som vil føre til at enkelte websider ikke lastes inn, eller det kan vises på feil måte. Dette gjelder spesielt for nettsteder som bare er medlemmer.
- De er fleksible. Du kan spesifisere hvilke applikasjoner som har lov til å koble til Internett, og dermed redusere muligheten for at malware vil gjøre det. Et potensielt scenario der en programvarebrannmur ville være fordelaktig, er i tilfelle en e-postorm som oppretter sin egen e-postserver, som den nylige 'MyDoom'-ormen, som kanskje ikke blir gjenkjent av en ruter på grunn av sin pålitelige opprinnelse. .
- Du kan ta det med deg. En programvarebrannmur beskytter datamaskinen den er installert på, uansett hvor datamaskinen er koblet til. Dette er en viktig funksjon for forretningsreisende med bærbare datamaskiner.
Ulempene med en programvarebrannmur er:
- Programvarebrannmurer bruker mer systemressurser, for eksempel minne og diskplass, enn maskinvarebrannmurer, og drar derfor på datamaskinen din.
- Du må kjøpe en separat kopi for hver datamaskin som er koblet til nettverket, og samle kostnader raskt.
- Programvarebrannmurer kan ikke konfigureres til å maskere IP-adressen din. I stedet lukker de ubrukte porter og overvåker trafikk til og fra åpne porter.
For det høyeste sikkerhetsnivået anbefaler eksperter at du beskytter systemet ditt med begge typer brannmur. En du har bestemt deg for en - eller begge deler - teste sikkerheten din ved hjelp av en gratis online brannmurprobe, som den på HackerWatch .
