Berbasis Hos Firewall Berasaskan Rangkaian

Firewall melindungi komputer dan rangkaian dari serangan luaran dengan mengatur lalu lintas Internet. Itu dia, mereka mengawal data yang masuk dan keluar dari komputer atau rangkaian. Firewall itu sendiri boleh wujud pada komputer individu atau sebagai sebahagian daripada keseluruhan rangkaian, dipasang pada pelayan atau penghala. Firewall ini boleh berfungsi sama, tetapi pelaksanaan dan penggunaannya sebagai kekuatan dan kelemahan keselamatan tunggal atau rangkaian menawarkan, bergantung pada apa yang anda mahu selamatkan.

Host Firewall

Firewall host adalah aplikasi perisian atau rangkaian aplikasi yang dipasang pada komputer tunggal. Biasanya, pengeluar sistem operasi merangkumi perisian firewall sebagai sebahagian daripada sistem. Ini berlaku untuk Windows (pasca Windows 2000), Mac OS X dan banyak pengedaran Linux (Ubuntu, Fedora dan SuSE). Firewall host peribadi diuruskan pada komputer individu tempat firewall dipasang. Oleh itu, pentadbir harus mempunyai akses ke komputer untuk memasang dan mengkonfigurasi firewall.

Firewall Rangkaian

Firewall rangkaian berfungsi di peringkat rangkaian. Ini bermaksud bahawa firewall menyaring data semasa bergerak dari Internet ke komputer di rangkaian. Firewall beroperasi dengan sekumpulan peraturan pengurusan data yang berlaku untuk seluruh rangkaian. Ini menetapkan semacam "perimeter" untuk jaringan sebagai barisan pertahanan pertama, mengatur aliran data bahkan sampai ke komputer individu yang terdiri daripada rangkaian.

Jenis Firewall Rangkaian

Firewall rangkaian dapat berfungsi dengan mengalihkan lalu lintas ke pelayan proksi yang menangani penghantaran data atas nama rangkaian. Firewall "reverse proxy" akan menangani lalu lintas masuk sambil melindungi rangkaian dalaman. Dalam senario ini, tembok api, semasa menerima lalu lintas luaran, akan selalu mengarahkannya ke pelayan yang ditentukan dan tidak membenarkan komunikasi ke komputer lain dalam rangkaian. "Pelayan hosting terbalik" berfungsi dengan cara yang serupa, tetapi membolehkan anda melakukan perkara yang sama dengan beberapa "sub-rangkaian" dalam rangkaian yang lebih besar.

Kelebihan dan kekurangan

Firewall hos boleh bermanfaat bagi pengguna individu, kerana mereka membenarkan peraturan dan mobiliti firewall tersuai (komputer riba dengan firewall memberikan keselamatan di lokasi yang berbeza). Walau bagaimanapun, anda tidak dapat mengamankan rangkaian besar melalui firewall host masing-masing, memerlukan firewall rangkaian. Firewall rangkaian membolehkan anda membuat peraturan umum untuk keseluruhan sistem tetapi tidak membenarkan penyesuaian tahap host seperti firewall host. Selanjutnya, firewall rangkaian yang berfungsi sebagai pelayan proksi mungkin mengurangkan kecekapan rangkaian jika tidak dijaga dengan betul. Walau bagaimanapun, pilihan ini tidak saling eksklusif; sistem keselamatan rangkaian mungkin merangkumi firewall hos dan rangkaian.