Vad är en brandvägg och behöver du en?

brandväggar är en del av din nätverkssäkerhet

brandväggar representerar en första försvarslinje i hemnätverkssäkerhet.

ditt hemnätverk är bara så säkert som dess minst skyddade enhet. Det är där ett nätverkssäkerhetssystem kommer in.

en brandvägg bör inte vara din enda övervägande för att säkra ditt hemnätverk. Det är viktigt att se till att alla dina internetaktiverade enheter-inklusive mobila enheter — har det senaste operativsystemet, webbläsare och säkerhetsprogram.

ett annat övervägande? Säkra din trådlösa router. Detta kan inkludera att ändra namnet på din router från standard-ID och lösenord som det medföljde från tillverkaren, granska dina säkerhetsalternativ och konfigurera ett gästnätverk för besökare i ditt hem.

Vad gör en brandvägg?

en brandvägg fungerar som en gatekeeper. Den övervakar försök att få tillgång till ditt operativsystem och blockerar oönskad trafik eller okända källor.

en brandvägg fungerar som en barriär eller ett filter mellan din dator och ett annat nätverk som internet. Du kan tänka på en brandvägg som trafikledare. Det hjälper till att skydda ditt nätverk och information genom att hantera din nätverkstrafik, blockera oönskad inkommande nätverkstrafik och validera Åtkomst genom att bedöma nätverkstrafik för allt skadligt som hackare och skadlig kod.

ditt operativsystem och din säkerhetsprogramvara kommer vanligtvis med en förinstallerad brandvägg. Det är bra att se till att dessa funktioner är påslagna. Se också till att dina säkerhetsinställningar är konfigurerade för att köra uppdateringar automatiskt.

hur fungerar en brandvägg?

för att starta analyserar ett brandväggigt system nätverkstrafik baserat på regler. En brandvägg välkomnar bara de inkommande anslutningar som den har konfigurerats för att acceptera. Det gör detta genom att tillåta eller blockera specifika datapaket — kommunikationsenheter som du skickar över digitala nätverk — baserat på förutbestämda säkerhetsregler.

en brandvägg fungerar som en trafikvakt vid datorns ingångspunkt eller port. Endast betrodda källor, eller IP-adresser, är tillåtna i. IP-adresser är viktiga eftersom de identifierar en dator eller källa, precis som din postadress identifierar var du bor.

typer av brandväggar

det finns mjukvaru-och hårdvarubrandväggar. Varje format tjänar ett annat men viktigt syfte. En hårdvarubrandvägg är fysisk, som en bredbandsrouter-lagrad mellan ditt nätverk och gateway. En programvarubrandvägg är intern-ett program på din dator som fungerar via portnummer och applikationer.

det finns också molnbaserade brandväggar, känd som brandvägg som en tjänst (FaaS). En fördel med molnbaserade brandväggar är att de kan växa med din organisation och, i likhet med hårdvarubrandväggar, klarar sig bra med perimetersäkerhet.

det finns flera olika typer av brandväggar baserat på deras struktur och funktionalitet. Här är de olika brandväggarna du kan implementera, beroende på storleken på ditt nätverk och säkerhetsnivån du behöver.

Paketfiltreringsbrandväggar

en paketfiltreringsbrandvägg är ett hanteringsprogram som kan blockera IP-protokoll för nätverkstrafik, en IP-adress och ett portnummer. Denna typ av brandvägg är den mest grundläggande formen av skydd och är avsedd för mindre nätverk.

även om paketfiltreringsbrandväggar kan vara till hjälp, har de också begränsningar. Eftersom all webbtrafik är tillåten blockerar den inte webbaserade attacker. Så du behöver ytterligare skydd för att skilja mellan vänlig och skadlig webbtrafik.

Stateful multi-layer inspection (SMLI) brandväggar

stateful multi-layer inspection firewall har standard brandväggsfunktioner och håller reda på etablerade anslutningar. Det filtrerar trafik baserat på tillstånd, port och protokoll, tillsammans med administratörsdefinierade regler och sammanhang. Detta innebär att använda data från tidigare anslutningar och paket från samma anslutning.

de flesta brandväggar är beroende av statlig paketinspektion för att hålla reda på all intern trafik. Denna brandvägg är ett steg över paketfiltrering i användningen av flerskiktsövervakning.

Det går dock fortfarande inte att skilja mellan bra och dålig webbtrafik, så du kan behöva ytterligare programvara.

nästa generations brandväggar (NGFW)

nästa generations brandväggar är mer sofistikerade än paketfiltrering och stateful inspection brandväggar. Varför? De har fler säkerhetsnivåer, som går utöver standardpaketfiltrering för att inspektera ett paket i sin helhet. Det betyder inte bara pakethuvudet, utan också Paketets innehåll och källa. NGFW kan blockera mer sofistikerade och utvecklande säkerhetshot som avancerad skadlig kod.

brandväggar för nätverksadressöversättning (Nat)

en NAT-brandvägg kan bedöma internettrafik och blockera oönskad kommunikation. Med andra ord accepterar den bara inkommande webbtrafik om en enhet i ditt privata nätverk begärde den.

värdbaserade brandväggar kontra nätverksbaserade brandväggar

det finns skillnader mellan värdbaserade och nätverksbaserade brandväggar, tillsammans med fördelarna med att ha båda på plats.

Nätverksbrandväggar filtrerar trafik som går till och från internet till säkrade lokala nätverk (LAN). De används vanligtvis av företag som behöver skydda ett stort nätverk av datorer, servrar och anställda. En nätverksbaserad brandvägg kan övervaka kommunikationen mellan ett företags datorer och externa källor, samt begränsa vissa webbplatser, IP-adresser eller andra tjänster.

värdbaserade brandväggar fungerar på samma sätt men lagras lokalt på en enda dator eller enhet. En värdbaserad brandvägg är en programvara eller en serie applikationer som möjliggör mer anpassning. De installeras på varje server, kontrollerar inkommande och utgående trafik, bestämmer om de ska tillåta trafik till enskilda enheter och skyddar värden.

vilka är de största riskerna med att inte ha en brandvägg?

du kanske redan använder vissa säkra dator-och internetanvändningsmetoder, inklusive dessa:

• du klickar inte på okända länkar eller bilagor.
• du loggar bara in på pålitliga, kända webbplatser.
• du lämnar aldrig ut någon personlig information om det inte är absolut nödvändigt.
• du har starka, unika, komplexa lösenord för varje online-konto som du uppdaterar ofta.

gör det dig tillräckligt säker? Svaret kan vara ” nej.”Om du använder internet är det smart att ha en brandvägg på plats. Cyberhot är utbredd och utvecklas. Det är viktigt att använda tillgängliga försvar för att skydda ditt nätverk och den personliga information som lagras på din dator mot cyberbrott.

här är de tre största riskerna med att inte ha en brandvägg:

Open access

utan en brandvägg accepterar du varje anslutning till ditt nätverk från någon. Du skulle inte ha något sätt att upptäcka inkommande hot. Det kan lämna dina enheter sårbara för skadliga användare.

förlorade eller komprometterade data

att inte ha en brandvägg kan lämna dina enheter exponerade, vilket kan göra det möjligt för någon att få kontroll över din dator eller nätverk. Cyberbrottslingar kan ta bort dina data. Eller de kan använda den för att begå identitetsstöld eller ekonomiskt bedrägeri.

nätverkskrascher

utan en brandvägg kan angripare stänga av ditt nätverk. Att få det igång igen, och försöker återställa dina lagrade data, kan innebära din tid och pengar.

brandväggar är en viktig del av säkerhetstekniken, särskilt när de olika typerna av brandväggar arbetar tillsammans för att ge ett paraply av skydd. Brandväggar kan hjälpa till att hålla ditt nätverk, dator och data säkra och säkra.