דוגמאות לחומת אש של חומרה

אנשים משתמשים לעתים קרובות בחומת אש חומרה מבלי לדעת זאת. יש יותר מדי דוגמאות של חומות אש חומרה מכדי למנות אותן, אבל רובן חולקות את אותו עיקרון בסיסי להגנה על משתמשי אינטרנט מפני תוכנות זדוניות. למרות שחומות אש של חומרה הן מערכת אבטחה יעילה בפני עצמה, הן פועלות בצורה הטובה ביותר בשילוב עם שיטות אבטחה אחרות.

כשאנשים מדברים על דוגמאות של חומות אש של חומרה, הם למעשה מתכוונים לנתבים, שיש להם מאפייני חומת אש טבעיים, מדווח CyberCoyote. למחשב המחובר לנתב יש כתובת שניתנת לו על ידי הנתב, בעוד שהנתב משתמש בכתובת IP יחידה משלו כדי להפנות תעבורה. לפיכך, הרבה יותר קשה למקד לכל מחשב ספציפי מאחורי נתב מאשר מחשב בחיבור ישיר.

לכל הנתבים יש תכונות דמויות חומת אש של חומרה - Linksys היא יצרנית נתבים נפוצה מאוד. עם זאת, זמינים סוגים יקרים יותר של נתבים, בדרך כלל מאותן חברות כמו אלה הבסיסיים מתוכננים לכלול תכונות ספציפיות כדי למנוע ממשתמשים זדוניים להתקפה, מדווח FirewallGuide. חומות אש אמיתיות של חומרה משתמשות בטקטיקה המכונה "בדיקת חבילות מדינה" (SPI), כגון Linksys WRV200. הגנת SPI בוחנת את התוכן הספציפי של מידע העובר ברשת עבור כל קוד מזיק. נתבים בסיסיים חוסמים רק יציאות וכתובות מחשב מסוימות.

חומות אש של חומרה יעילות מאוד בעצירת וירוסים ותולעים מלהדביק מחשב בודד. אבל לנתבים יש את החיסרון של הפצת תוכנה זדונית ביתר קלות למחשבים אחרים ברשת, אם בכלל. המחובר אליהם מקבל "תוכנה זדונית" - כמו וירוס מהורדה - מאשר אם הם היו בחיבורים נפרדים, מדווח CyberCoyote.

כל נתב קווי או אלחוטי הוא דוגמה טובה לחומת אש של חומרה, אבל הפגיעות של מחשבים אחרים ברשת בדרך כלל גורם למנהלי רשת להציע שילוב של חומת אש תוכנה, אנטי וירוס וחומת אש חומרה, מדווח FirewallGuide. שילוב תוכנה וחומרה יכול לפצות זה על החולשות של זה ולספק את ההגנה המקיפה הטובה ביותר.

שום שילוב של חומרה או תוכנה לא יוכל להגן לחלוטין על מחשב מפני וירוסים ותוכנות זדוניות. האקרים ומשתמשים מרושעים תמיד יוצרים סוגים חדשים של תוכניות כדי לסכן את מערכת האבטחה של המחשב. משתמשים יכולים להרכיב מערכת אבטחת מחשב מאובטחת ביותר עבור פחות מ-$200 נכון לשנת 2009. זה גם דורש הורדת ההגדרות והמידע המעודכנים ביותר מספקי אבטחה.