Ang isang firewall ay bawat kritikal sa seguridad bilang isang programa na kontra sa virus. Itinigil ng mga firewall ang malware mula sa pagkalat sa isang network at ipagtanggol laban sa mga hacker na sumusubok na tumagos sa isang naka-target na system. Ang hindi paganahin ang isang firewall ay maaaring mag-iwan ng isang negosyo na mahina laban sa pang-aabuso, pinapayagan ang mga virus na mahawahan ang magkakaugnay na mga aparato, at bigyan ang mga cybercriminal ng pagkakataon na magpatupad ng nakakahamak na code mula sa malayo.
Mga Pangunahing Kaalaman
Maaaring magpatupad ang mga negosyo ng dalawang magkakaibang uri ng mga firewall: mga firewall ng software at mga firewall ng hardware. Ang nauna ay naka-install sa isang indibidwal na computer at pinoprotektahan ang partikular na host mula sa mga banta, habang ang huli ay kumikilos bilang isang tulay sa pagitan ng isang lokal na network ng lugar at malawak na lugar na network, pinoprotektahan ang lahat ng mga aparato na nakakabit sa LAN. Ang mga firewall ng hardware ay maaaring maging mga nakapag-iisang aparato o isinama sa isang router. Hinahadlangan ng mga firewall ng hardware ang mga port at pinaghihigpitan ang papasok na trapiko, habang ang mga firewall ng software ay nagbibigay ng isang mas masusing depensa, nililimitahan hindi lamang kung anong trapiko ang pumapasok sa isang LAN, kundi pati na rin kung ano ang iwanan dito.
Epekto
Pinapayagan ng hindi pagpapagana ng isang firewall ang lahat ng mga packet ng data sa pagpasok at paglabas ng network na walang limitasyong. Kasama rito ang hindi lamang inaasahang trapiko, ngunit pati na rin ang nakakahamak na data - sa gayong paglalagay sa peligro ang network. Kung ang isang software firewall ay hindi pinagana, hindi lamang ang kaugnay na computer ang nasa pinsala; bulate - isang uri ng malware - halimbawa, ay maaaring kumalat sa isang koneksyon sa network, nahahawa ang lahat ng mga PC na nakakabit sa LAN. Ang hindi pagpapagana ng isang firewall ng hardware ay nakakaapekto rin sa lahat ng mga aparato na kumonekta sa network.
Mga kahalili
Dahil kontrolado ng mga firewall ang mga papasok at papalabas na koneksyon, maaaring maganap ang mga problema kapag sinusubukang gumamit ng ilang mga application o serbisyo na nangangailangan ng pag-access sa Internet. Upang paganahin ang mga programang ito upang magamit ang Internet, maaari mong buksan ang naaangkop na mga port sa firewall nang hindi ganap na patayin ang firewall. Ang ilang mga programa ay gumagamit ng paunang natukoy na port o saklaw ng mga port, habang ang iba ay pinapayagan ang mga gumagamit na manu-manong i-configure kung aling port o port ang ginagamit ng software. Ang pagbukas ng firewall ay potensyal na pinapayagan ang nakapipinsalang trapiko na pumasok sa pamamagitan ng naaangkop na port, ngunit ang mga negosyo ay maaaring gumamit ng mga hindi pamantayan na port, kung maaari, upang mabawasan ang panganib ng atake.
Pagsasaalang-alang
Minsan, upang maisagawa ang ilang mga gawain sa pamamahala - tulad ng paglalapat ng mga pag-update ng software o pag-install ng mga bagong programa - dapat na hindi paganahin ang firewall ng software. Kung posible, dapat na idiskonekta ng mga administrator ang isang computer mula sa Internet bago hindi paganahin ang firewall upang maalis ang panganib na atake. Nakasalalay sa programa, maaari mong iiskedyul ang firewall upang muling buhayin pagkatapos ng isang tiyak na dami ng oras na lumipas o pagkatapos na ma-restart ang system.
