|
pare-feu sont une importante ligne de défense contre les attaques visant les utilisateurs du réseau et des actifs. Deux types de pare-feu existent pour protéger les utilisateurs contre les dangers sur internet: pare-feu logiciels pare-feu et de matériel. Les deux pare-feu ont plusieurs différences importantes , et travaillent également pour différents clients , en fonction des besoins individuels du client ou de l'organisation . Pare-feu Logiciel
pare-feu logiciels sont des pare-feu qui sont installés directement dans l'ordinateur des programmes . Une fois installés, ces pare-feu s'activent et mis en place avec une relative facilité. Pare-feu logiciels populaires incluent Norton Internet Security et McAfee Internet Security . Logiciel pare-feu gratuit , comme ZoneAlarm et Comodo existent également ainsi . De nombreux pare-feux logiciels savent intuitivement des programmes populaires et automatiquement mis en place pour eux, ce qui les rend convivial .
Matériel pare-feu
pare-feu matériels prennent la forme d'un dispositif physique qui se trouve entre l'ordinateur et l' Internet. Contrairement aux logiciels pare-feu , pare-feu matériels nécessitent un peu de travail pour configurer entièrement . Les pare-feu comme celles-ci peuvent aller d'un simple routeur à un serveur proxy qui dirige tout le trafic vers un serveur ailleurs sur Internet avant d'envoyer ou de prendre des données d'un ordinateur ou d'un réseau . Cisco est l'une des compagnies les plus populaires qui rend ces sortes de pare-feu.
Firewall efficacité Étude
experts chez O'Reilly a mené une série de tests contre trois pare-feu particulier : un pare-feu Cisco PIX matériel, un pare-feu logiciel open-source, et un pare-feu fourni avec le système d'exploitation OpenBSD . Les testeurs administré une série de techniques de hacking contre chacun des pare-feux , allant de tirer une quantité massive de données aléatoires au pare-feu pour tenter de retracer le serveur à tirer une quantité extraordinaire de pings au pare-feu, connu comme «le ping de la mort ».
Firewall Résultats d'essais
le test a montré que, grâce à l'ensemble des attaques, le pare-feu PIX de Cisco a tenu admirablement . Le pare-feu qui est venu avec le système OpenBSD , mais pas aussi performante que le pare-feu Cisco , a également fait relativement bien. L'autre logiciel pare-feu , malheureusement , n'a pas réussi à trop nombreux tests pour être considérées comme fiables . Cependant, ce qui peut être pris en considération ici est que, comme indiqué précédemment, le pare-feu Cisco est difficile à mettre en place pour les personnes non - techniques , et OpenBSD est également difficile pour les gens de configurer aussi bien.
que devriez-vous utiliser? des testeurs de
O'reilly , il est clair que, pour un grand réseau ou une entreprise qui a besoin de la sécurité de l'entreprise , un pare-feu matériel est le chemin à parcourir . Pour l'activité économique d'esprit, la configuration d'un routeur ou un pare-feu qui s'exécute sur OpenBSD peut être beaucoup moins cher . Enfin, pour les utilisateurs de petites entreprises et à domicile, un pare-feu matériel tel que le Cisco PIX peut-être un peu trop cher , et le pare-feu recommandé serait un pare-feu logiciel . Testeurs de l'état de O'reilly que bien qu'il y ait encore le danger d'être piraté pour les petites entreprises et les utilisateurs à domicile , la plupart des pirates ont tendance à cibler les grandes sociétés et laisser les autres seuls . Puisque le risque est plus faible , la maison et les petites entreprises les utilisateurs peuvent se reposer confortablement avec un pare-feu logiciel .
|
