Маршрутизаторы Linksys являются примером аппаратного межсетевого экрана.
Люди часто используют аппаратный брандмауэр, даже не подозревая об этом. Существует слишком много примеров аппаратных брандмауэров, чтобы их назвать, но большинство из них разделяют один и тот же базовый принцип защиты пользователей Интернета от вредоносного программного обеспечения. Хотя аппаратные брандмауэры сами по себе являются эффективной системой безопасности, они лучше всего работают в сочетании с другими методами безопасности.
Идентификация
Когда люди говорят о примерах аппаратных межсетевых экранов, они на самом деле имеют в виду маршрутизаторы, которые обладают естественными свойствами межсетевого экрана, сообщает CyberCoyote. Компьютер, подключенный к маршрутизатору, имеет адрес, присвоенный ему маршрутизатором, в то время как маршрутизатор использует свой собственный IP-адрес для направления трафика. Таким образом, гораздо труднее нацелить какой-либо конкретный компьютер за маршрутизатором, чем компьютер с прямым подключением.
Видео дня
Типы
Все маршрутизаторы имеют атрибуты, похожие на аппаратные брандмауэры - Linksys - очень распространенный производитель маршрутизаторов. Однако доступны более дорогие типы роутеров, обычно от тех же компаний, что и базовые, которые разработаны, чтобы иметь специальные функции для предотвращения атак злоумышленников, сообщает FirewallGuide. Настоящие аппаратные межсетевые экраны используют тактику, известную как «проверка пакетов с отслеживанием состояния» (SPI), например Linksys WRV200. Защита SPI проверяет конкретное содержание информации, передаваемой по сети, на предмет наличия вредоносного кода. Базовые маршрутизаторы блокируют только определенные порты и адреса компьютера.
Недостаток
Аппаратные брандмауэры очень эффективны для предотвращения заражения одного компьютера вирусами и червями. Но маршрутизаторы имеют недостаток, заключающийся в том, что вредоносные программы легче распространяются на другие компьютеры в сети, если какой-либо из них. подключенный к ним получает «вредоносное ПО» - например, вирус от загрузки - чем если бы они были на разных подключениях, сообщает CyberCoyote.
Профилактика / Решение
Любой проводной или беспроводной маршрутизатор является хорошим примером аппаратного межсетевого экрана, но уязвимость других компьютеров в сети обычно заставляет сетевых администраторов предлагать комбинацию программного брандмауэра, антивируса и аппаратного брандмауэра, сообщает FirewallGuide. Комбинация программного и аппаратного обеспечения может компенсировать недостатки друг друга и обеспечить лучшую всестороннюю защиту.
Предупреждение
Никакая комбинация оборудования или программного обеспечения никогда не сможет полностью защитить компьютер от вирусов и вредоносных программ. Хакеры и гнусные пользователи всегда создают новые типы программ, чтобы взломать систему безопасности компьютера. Пользователи могут собрать высокозащищенную систему компьютерной безопасности менее чем за 200 долларов по состоянию на 2009 год. Это также требует загрузки самых последних определений и информации от поставщиков средств безопасности.