メイン セキュリティ ファイアウォールの選択: ハードウェア v. ソフトウェア

ファイアウォールの選択: ハードウェア v. ソフトウェア

明日のためのあなたの星占い

ファイアウォールなしでネットワークをインターネットに接続することは、休暇で外出するときにオフィスの玄関を開けたままにするようなものです。最終的に誰かが侵入して貴重品を盗む可能性が高くなります。

ヤンディ・スミス純資産2017

多くのマシンやソフトウェア プログラムにはファイアウォール プログラムが装備されていますが、機密データを保護する場合は、何を取得しているのか、その代わりに何を取得できるのかを把握しておくことをお勧めします。有能なファイアウォールは、ハッカーが機密データを盗もうとする試みからビジネスを保護します。これは、玄関のドアを施錠することで泥棒が家を荒らすのを阻止するのと同じです。マサチューセッツ州ケンブリッジで行われた Forrester Research の最近の調査によると、中小企業の経営者はこの理由からファイアウォールを設置することをますます選択しています。レポートによると、中小企業の基準は単純な管理容易性です。

幸いなことに、考慮すべきファイアウォールには、ハードウェアベースとソフトウェアベースの 2 つのタイプしかありません。ここでは、それらがどのように機能するか、なぜそれらがあなたのために働くか、または働かないかの概要です.

ハードウェアファイアウォール

ハードウェア ファイアウォールは、コンピュータとインターネット モデムの間にあるルーターに統合されています。通常、パケット フィルタリングを使用します。つまり、パケット ヘッダーをスキャンして、送信元、送信元、宛先アドレス、および受信トラフィックがウェブサイトへのリクエストなどの送信接続に関連しているかどうかを判断します。この情報は、パケットを転送するかブロックするかを決定する一連のユーザー作成ルールと比較されます。有線またはワイヤレス ルーターがインストールされている場合は、ハードウェア ファイアウォールが既に含まれているかどうかを確認します。ほとんどがそうします。

ハードウェア ファイアウォールの利点は次のとおりです。

ロバート・シャピロは何歳ですか
  • 単一のハードウェア ファイアウォールでネットワーク全体を保護できます。これは、複数のコンピュータを持つ企業にとっては朗報です。
  • これらはコンピューター上で実行されないため、システムのパフォーマンスや速度には影響しません。
  • ハードウェア ファイアウォールは、DSL やケーブル モデムなどのブロードバンド インターネット接続を使用するビジネスでより効率的に機能します。
  • ハードウェア ファイアウォールは、ソフトウェア ファイアウォールのように、悪意のあるソフトウェアによって簡単に無効にされることはありません。
  • 複数のコンピュータを保護するための 1 つのハードウェア ファイアウォールのコストは、オフィスの各 PC にライセンス ソフトウェア ファイアウォールをインストールするよりも、最終的には安くなる可能性があります。

ハードウェア ファイアウォールの欠点は次のとおりです。

  • ルーターは高価で、数百ドル以上になることがあります。
  • 特に初心者にとっては、構成が難しい場合があります。
  • ハードウェア ファイアウォールは、ローカル ネットワークからの発信トラフィックを安全なものとして扱います。これは、ワームなどのマルウェアがネットワークに侵入してインターネットに接続しようとすると危険になる可能性があります。

ソフトウェアファイアウォール

ソフトウェア ファイアウォールは、個々のコンピュータにインストールされます。ネットワークによる各リクエストをインターセプトしてコンピュータに接続し、リクエストが有効かどうかを判断します。疑わしい発信要求をチェックするようにソフトウェア ファイアウォールを構成することもできます。

ソフトウェア ファイアウォールの利点は次のとおりです。

ゲイリー・オーウェンはどのくらい結婚していますか
  • 一流のソフトウェア ファイアウォールの価格は 50 ドル未満であるため、たとえば、マシンが 4 台程度未満のオフィスにはより経済的な選択肢です。
  • ハードウェア ルーターよりも構成が簡単です。インストール プロセス中に数回クリックするだけで必要な保護レベルを決定し、マシンまたはユーザーに応じてさまざまなセキュリティ レベルを提供できます。最高レベルのセキュリティにより、すべての Cookie と JavaScript がブロックされ、一部の Web ページが読み込まれなかったり、正しく表示されなかったりする場合があります。これは、特に会員専用サイトに当てはまります。
  • 彼らは柔軟です。インターネットへの接続を許可するアプリケーションを指定できるため、マルウェアによる接続の可能性を減らすことができます。ソフトウェア ファイアウォールが有利になる可能性のあるシナリオは、最近の「MyDoom」ワームのような、独自の電子メール サーバーを作成する電子メール ワームの場合です。 .
  • お持ち帰りいただけます。ソフトウェア ファイアウォールは、コンピュータがどこに接続されていても、インストールされているコンピュータを保護します。これは、ラップトップを持っているビジネス旅行者にとって重要な機能です。

ソフトウェア ファイアウォールの欠点は次のとおりです。

  • ソフトウェア ファイアウォールは、ハードウェア ファイアウォールよりも多くのシステム リソース (メモリやディスク領域など) を使用するため、コンピューター上でドラッグされます。
  • ネットワークに接続されているコンピュータごとに個別にコピーを購入する必要があり、すぐに料金がかかります。
  • IP アドレスをマスクするようにソフトウェア ファイアウォールを構成することはできません。代わりに、未使用のポートを閉じて、開いているポートとの間のトラフィックを監視します。

最高のセキュリティ レベルを実現するために、専門家は両方のタイプのファイアウォールでシステムを保護することを推奨しています。 1 つまたは両方に決定したものは、次のような無料のオンライン ファイアウォール プローブを使用してセキュリティをテストします。 ハッカーウォッチ .