Perbezaan antara firewall perkakasan dan firewall perisian

Perkakasan firewall vs perisian firewall

Dalam pengkomputeran, firewall merujuk kepada sistem yang melindungi rangkaian peribadi atau sistem komputer yang berdiri sendiri dari trafik internet yang berniat jahat, akses jauh yang tidak dibenarkan atau apa -apa jenis serangan. Firewall boleh digunakan untuk mengawal akses kepada sistem tertentu dalam rangkaian misalnya rangkaian korporat bank, firewall boleh digunakan untuk menyekat akses kepada sistem perbankan sensitif kepada pekerja tertentu. Bergantung pada keperluan keselamatan organisasi, lalu lintas ditapis berdasarkan satu set peraturan keselamatan. Jika sebagai contoh, paket data yang masuk ke dalam rangkaian dibenderakan oleh penapis firewall sebagai melanggar peraturan yang ditetapkan, ia akan ditolak masuk ke rangkaian. Kaedah di mana firewall dapat mengawal trafik masuk dan keluar dari rangkaian termasuk penapisan paket, perkhidmatan proksi atau pemeriksaan negara. Firewall boleh menjadi perkakasan atau perisian firewall. Sebaik -baiknya, firewall harus terdiri daripada kedua -duanya.

Firewall perkakasan biasanya dibina dalam infrastruktur router jalur lebar dan merupakan bahagian yang sangat penting dalam persediaan rangkaian terutama pada sambungan jalur lebar. Firewall perkakasan boleh menjadi sangat berkesan dengan minimum atau tiada konfigurasi dan boleh menjaga setiap mesin di rangkaian tempatan. Ia menggunakan penapisan paket untuk memeriksa tajuk paket untuk butiran sumber dan destinasi, maklumat yang kemudiannya dibandingkan dengan satu set peraturan keselamatan yang ditetapkan sebelum. Paket akan diteruskan jika ia memenuhi peraturan atau sebaliknya jatuh. Walaupun mana -mana pengguna dengan pengetahuan komputer boleh memasuki firewall perkakasan dan memilikinya berfungsi dengan menyesuaikan beberapa tetapan, terdapat ciri -ciri khusus firewall yang memerlukan beberapa kemahiran untuk dikonfigurasi secara optimum untuk keselamatan. Juga, firewall perkakasan harus diuji untuk memastikan bahawa ia memenuhi peraturan keselamatan yang ditetapkan dan ini tidak dapat dilakukan oleh pengguna biasa.

Firewall perisian hanyalah program perisian yang dipasang di komputer untuk menapis trafik masuk dan keluar dari komputer tersebut. Mereka adalah pilihan firewall yang sangat popular terutama dengan pengguna rumah dengan beberapa komputer rumah. Perisian Firewall pada dasarnya melindungi komputer dari ancaman biasa seperti akses yang tidak dibenarkan ke komputer, cacing e -mel, trojan biasa dan bentuk perisian jahat lain. Kebanyakan firewall ini menyediakan kawalan yang ditetapkan pengguna yang membolehkan penubuhan perkongsian fail selamat serta peranti seperti pencetak atau pengimbas dan menghalang aplikasi yang mencurigakan dari berjalan pada mesin. Sebagai tambahan, firewall perisian mungkin mempunyai kawalan untuk tetapan privasi dan penapisan web. Kelemahan utama jenis firewall ini adalah bahawa ia hanya akan melindungi mesin tertentu di mana ia dipasang dan bukannya keseluruhan rangkaian, yang memerlukan setiap komputer untuk memasang firewall. Terdapat pelbagai firewall perisian untuk dipilih, bergantung pada keperluan keselamatan anda tetapi firewall perisian yang baik adalah salah satu yang akan selalu berjalan di latar belakang pada sistem anda sambil menggunakan sumber yang terhad.

Ringkasan

Firewall perkakasan secara khusus dibina dalam peranti perkakasan seperti router manakala firewall perisian adalah program perisian yang dipasang di komputer.

Firewall perkakasan melindungi rangkaian keseluruhan sementara firewall perisian melindungi komputer individu di mana ia dipasang.

Secara lalai, perkakasan firewall penapis paket web manakala firewall perisian mungkin tidak menyaring paket web kecuali kawalan penapisan lalu lintas web diaktifkan.

Firewall perkakasan boleh dikonfigurasikan untuk menggunakan perkhidmatan proksi untuk penapisan paket sementara firewall perisian tidak menggunakan perkhidmatan proksi untuk menapis paket.