Примеры аппаратных брандмауэров
Люди часто используют аппаратный брандмауэр, даже не подозревая об этом. Примеров аппаратных брандмауэров слишком много, чтобы их можно было назвать, но большинство из них используют один и тот же базовый принцип защиты пользователей Интернета от вредоносных программ. Хотя аппаратные брандмауэры сами по себе являются эффективной системой безопасности, лучше всего они работают в сочетании с другими методами безопасности.
Идентификация
Когда люди говорят о примерах аппаратных брандмауэров, они на самом деле имеют в виду маршрутизаторы, которые обладают естественными свойствами брандмауэра, сообщает CyberCoyote. Компьютер, подключенный к маршрутизатору, имеет адрес, присвоенный ему маршрутизатором, в то время как маршрутизатор использует свой собственный единственный IP-адрес для направления трафика. Таким образом, намного сложнее нацелиться на какой-либо конкретный компьютер за маршрутизатором, чем на компьютер с прямым подключением.
Типы
Все маршрутизаторы имеют атрибуты аппаратного брандмауэра — Linksys является очень распространенным производителем маршрутизаторов. Тем не менее, доступны более дорогие типы маршрутизаторов, обычно от тех же компаний, что и базовые, которые имеют специальные функции для предотвращения атаки злоумышленников, сообщает FirewallGuide. Настоящие аппаратные брандмауэры используют тактику, известную как «Проверка пакетов с отслеживанием состояния» (SPI), например Linksys WRV200. Защита SPI проверяет конкретное содержимое информации, передаваемой по сети, на наличие любого вредоносного кода. Базовые маршрутизаторы блокируют только определенные компьютерные порты и адреса.
Недостаток
Аппаратные брандмауэры очень эффективно предотвращают заражение одного компьютера вирусами и червями. Но недостатком маршрутизаторов является более легкое распространение вредоносного программного обеспечения на другие компьютеры в сети, если какой-либо компьютер, подключенный к ним, получает «вредоносное ПО» — например, вирус из загрузки, — чем если бы они были подключены к отдельным соединениям, сообщает CyberCoyote.
Предотвращение/решение
Любой проводной или беспроводной маршрутизатор является хорошим примером аппаратного брандмауэра, но уязвимость других компьютеров в сети обычно заставляет сетевых администраторов предлагать комбинацию программного брандмауэра, антивируса и аппаратного брандмауэра, сообщает FirewallGuide. Комбинация программного и аппаратного обеспечения может компенсировать недостатки друг друга и обеспечить наилучшую всестороннюю защиту.
Предупреждение
Никакая комбинация оборудования или программного обеспечения не может полностью защитить компьютер от вирусов и вредоносных программ. Хакеры и недобросовестные пользователи всегда создают новые типы программ, чтобы скомпрометировать систему безопасности компьютера. Пользователи могут собрать высоконадежную систему компьютерной безопасности менее чем за 200 долларов США по состоянию на 2009 год. Для этого также требуется загрузка самых последних определений и информации от поставщиков систем безопасности.