Adakah anda memerlukan firewall peribadi?

Anda mungkin tahu bahawa Windows 10 mempunyai firewall yang berkesan dibina tepat, tetapi adakah anda sedar bahawa perlindungan firewall termasuk berjalan kembali ke Windows XP? Firewall pihak ketiga yang tidak mempunyai pelabuhan tersembunyi dan melindungi rangkaian serta Windows Firewall tidak bernilai jongkong, dan hanya memadankan firewall terbina dalam tidak mempunyai prestasi hebat. Kebanyakan firewall pihak ketiga mengawal cara menggunakan rangkaian dan internet anda, ciri Windows Firewall tidak benar-benar didedahkan. Di samping itu, suite keselamatan anda mungkin termasuk komponen firewall sendiri. Dengan sumber-sumber ini tersedia, adakah anda memerlukan firewall peribadi?

Sebelum saya mula, ada sesuatu yang perlu saya jelaskan. Kecuali anda individu yang jarang berlaku yang menggunakan komputer tunggal yang disambungkan terus ke internet, anda mempunyai satu lagi pertahanan yang kuat terhadap serangan dalam talian. Penghala wayarles yang melancarkan sambungan ke semua peranti anda juga melindungi mereka. Ia menggunakan Terjemahan Alamat Rangkaian, atau NAT, untuk menyerahkan setiap peranti alamat IP dalam julat yang hanya dapat dilihat dalam rangkaian tempatan. Itu saja sudah cukup untuk menghalang banyak serangan langsung. Sesetengah router mempunyai lapisan keselamatan tambahan yang dibakar.

Sudah tentu, apabila anda berada di jalan raya, anda tidak mendapat manfaat daripada penghala yang duduk di rumah atau pejabat anda. Sebenarnya, anda terdedah kepada serangan oleh pengguna lain pada wayarles tanpa wayar lapangan terbang itu. Kafe yang menawarkan Wi-Fi percuma? Pemilik kafe yang rendang boleh menyaring semua traffik internet, menangkap item berguna seperti nombor kad kredit. Apabila anda berada di jalan raya, anda benar-benar memerlukan Rangkaian Peribadi Maya, atau VPN.

VPN menyulitkan lalu lintas web anda ke pelayan yang dikendalikan oleh syarikat VPN. Tapak iklan dan pelacak lain melihat alamat IP VPN, bukan milik anda sendiri. Dan anda juga boleh menggunakan VPN untuk memalsukan lokasi geografi anda, mungkin untuk melihat kandungan terkunci di rantau, atau untuk melindungi diri anda semasa dalam perjalanan ke negara dengan dasar internet yang ketat. Anda mungkin tidak memerlukan firewall, tetapi anda memerlukan VPN.

Perlindungan Pelabuhan

Sambungan internet komputer anda memberikan anda akses kepada koleksi laman web dan video yang menghiburkan dan bermaklumat. Ia juga membuka komputer anda untuk diakses oleh orang lain melalui internet, walaupun menyambung melalui router tidak mengehadkan kemungkinan kerosakan. Satu tugas firewall utama melibatkan membenarkan semua lalu lintas rangkaian yang sah dan menyekat suspek atau lalu lintas berniat jahat.

Port PC anda, pintu masuk untuk sambungan rangkaian, boleh dibuka, ditutup, atau dicuri. Apabila sebuah pelabuhan dicuri, ia tidak dapat dilihat oleh penyerang luar, yang ideal. Windows Firewall semata-mata mampu menyembunyikan semua port PC anda, dan mana-mana pelabuhan di belakang router kelihatan dicuri. Malah, untuk menguji firewall, saya perlu menggunakan PC yang disambungkan melalui port DMZ penghala, yang bermaksud ia mempunyai sambungan internet langsung.

Kebanyakan firewall membolehkan profil konfigurasi berganda, bergantung pada sambungan rangkaian anda. Lalu lintas dalam rangkaian rumah anda memerlukan lebih sedikit sekatan daripada lalu lintas ke dan dari internet. Sekiranya anda bersambung dengan rangkaian awam, firewall mengkritik tahap keselamatannya.

Kawalan Program

Firewall peribadi awal terkenal kerana membombardir pengguna dengan kebanyakan permintaan pop timbul. Mereka perhatikan bahawa program sedang cuba untuk mengakses alamat IP tertentu melalui port tertentu, dan meminta pengguna sama ada untuk membenarkan atau menyekat sambungan. Beberapa pengguna mempunyai pengetahuan untuk membuat maklum balas yang berpuas hati dengan pertanyaan tersebut. Biasanya, pengguna sama ada sentiasa klik Blok atau sentiasa klik Benarkan. Mereka yang membuat Blok tindak balas lalai akhirnya akan melumpuhkan sesuatu yang penting, selepas itu mereka beralih untuk mengklik Allow. Mereka yang selalu klik Benarkan risiko membiarkan sesuatu yang tidak sepatutnya.

Firewall mewah seperti yang dibina ke Kaspersky dan Symantec Norton Security Premium mendapatkan masalah ini dengan sepenuhnya mengendalikan kawalan program. Mereka mengkonfigurasi kebenaran untuk program yang baik, menghapuskan program buruk yang diketahui, dan memantau tingkah laku yang tidak diketahui.

Firewall lain menggunakan teknik mereka sendiri untuk mengurangkan permintaan pop timbul. Sebagai contoh, Check Point ZoneAlarm Free Firewall menyemak pangkalan data dalam talian yang dinamakan SmartDefense Advisor dan secara automatik mengkonfigurasi kebenaran untuk program yang diketahui. Dalam keadaan yang jarang berlaku bahawa ia memaparkan pertanyaan popup, anda perlu memberi perhatian yang teliti, kerana program yang tidak dijumpai dalam pangkalan data mungkin menjadi serangan malware sifar hari.

Kebanyakan firewall mengambil perhatian apabila program yang dipercayai berubah dalam apa cara sekalipun. Perubahan itu mungkin menjadi kemas kini, mungkin jangkitan virus, atau mungkin program jahat hanya menggunakan nama program yang dipercayai.

Perhatikan bahawa kawalan program hanya relevan untuk program yang melepasi perlindungan antivirus anda. Sekiranya program adalah stinker yang diketahui, ia tidak akan pernah mendapat perhatian firewall.

Di luar Firewall

Keberkesanan firewall seperti Norton dan Kaspersky Internet Security termasuk perlindungan tambahan terhadap serangan berasaskan rangkaian, biasanya dalam bentuk Sistem Pencegahan Pencerobohan Hiper (HIPS), Sistem Pengesan Intrusion (IDS), atau kedua-duanya. Antara lain, komponen ini dapat melindungi daripada serangan yang mengeksploitasi kelemahan keselamatan dalam sistem operasi atau program popular. Di antara masa kelemahan yang ditemui dan masa vendor menumpuk lubang keselamatan, malefactors boleh melancarkan serangan yang dapat mengawal sistem mangsa.

Sistem HIPS dan IDS yang terbaik menangkap serangan mengeksploitasi di peringkat rangkaian, sebelum mereka mencapai sistem sasaran. Komponen suite keselamatan yang lain, khususnya antivirus, boleh menghilangkan muatan jahat yang dijatuhkan oleh serangan eksploit sebelum dapat berbuat apa-apa. Dalam ujian, saya menggunakan alat penembusan Impak CORE untuk merasakan tindak balas firewall terhadap serangan eksploit tersebut.

Siapa yang Perlu Firewall?

Di dunia moden, tidak ada alasan untuk mempertimbangkan untuk memasang firewall peribadi yang tersendiri. Windows Firewall terbina dalam melakukan separuh kerja, dan firewall dalam suite keselamatan anda menjaga selebihnya. Era penggemar komputer yang dengan hati-hati dan memilih setiap komponen keselamatan yang berasingan telah lama berlalu.

Pasti, mungkin terdapat situasi tertentu di mana anda ingin memasang minimum keselamatan mutlak. Anda masih boleh mendapatkan perlindungan firewall yang berdiri sendiri, walaupun bilangan produk yang ada telah berkurang sejak beberapa tahun lalu. Dan tidak perlu membayar firewall. ZoneAlarm Free Firewall mengekalkan tajuknya sebagai Pilihan Editor untuk perlindungan firewall peribadi percuma. Padankannya dengan antivirus percuma teratas, atau pasang komponen antivirus terbina dalamnya, dan anda telah mendapat tulang-tulang sistem keselamatan.