Плюсы и минусы брандмауэра.
Владельцы бизнеса, у которых есть подключение к Интернету, обычно размещают свои компьютеры за брандмауэром, даже если они об этом не знают. Брандмауэр действует как «одностороннее» зеркало, скрывая вашу локальную сеть передачи данных от внешнего мира, позволяя вам легко получить доступ к Интернету.
Microsoft Windows имеет свой собственный брандмауэр, а маршрутизаторы, DSL и кабельные модемы обычно включают эту возможность в качестве функции безопасности. Но брандмауэры не решают всех проблем безопасности, и для их эффективного использования требуются значительные технические знания.
Изоляция сети
Хакеры в Интернете постоянно ищут новые цели, используя программное обеспечение, которое ищет слабые места. По данным Internet Storm Center, тесты, проведенные в Windows с выключенным брандмауэром, приводили к компрометации компьютеров в среднем через четыре минуты после подключения к Интернету. Брандмауэр передаёт законные данные на ваш компьютер или в сеть, но не отвечает на незапрошенные запросы извне. Способность брандмауэров изолировать вашу сеть от внешних атак делает их необходимыми для базовой безопасности в Интернете.
Гибкость сети
Каждый маршрутизатор в Интернете имеет уникальный код, называемый IP-адресом, где IP означает «Интернет-протокол». Для каждого адреса данные могут проходить через тысячи различных «портов», которые являются пронумерованными вложенными адресами, каждый из которых назначен для различных функций, таких как просмотр веб-страниц, электронная почта и другие приложения. Брандмауэр позволяет блокировать трафик на одни порты и передавать данные на другие, обеспечивая гибкость для безопасного удовлетворения различных сетевых потребностей.
Нет защиты от вредоносных программ
Хотя брандмауэр блокирует случайное зондирование вашей сети посторонними, он не блокирует вредоносные программы. Вирусы и другие виды вредоносного программного обеспечения проникают в вашу сеть через «надёжные» данные, такие как веб-сайты и электронная почта. Даже если у вас есть брандмауэр, вам всё равно нужно антивирусное программное обеспечение для защиты ваших компьютеров от заражений.
Сложность эксплуатации
Хотя вы можете легко настроить брандмауэр для малого бизнеса и никогда не менять его, обслуживание брандмауэра для более крупных организаций становится сложной работой. Изменения в бизнес-потребностях, технических требованиях и компьютерном оборудовании требуют ежедневных изменений брандмауэра для обеспечения безопасности и эффективности сети. Сложный характер обслуживания брандмауэра требует найма специалиста для обеспечения только правильного типа потоков данных через вашу сеть.