Primeri požarnih zidov strojne opreme
Ljudje pogosto uporabljajo strojni požarni zid, ne da bi se tega sploh zavedali. Preveč je primerov požarnih zidov strojne opreme, da bi jih lahko navedli, vendar večina od njih uporablja isto osnovno načelo za zaščito uporabnikov interneta pred zlonamerno programsko opremo. Čeprav so požarni zidovi strojne opreme sami po sebi učinkovit varnostni sistem, najbolje delujejo v kombinaciji z drugimi varnostnimi metodami.
Identifikacija
Ko ljudje govorijo o primerih požarnih zidov strojne opreme, dejansko mislijo na usmerjevalnike, ki imajo lastnosti naravnega požarnega zidu, poroča CyberCoyote. Računalnik, povezan z usmerjevalnikom, ima naslov, ki mu ga dodeli usmerjevalnik, medtem ko usmerjevalnik za usmerjanje prometa uporablja svoj, en sam naslov IP. Tako je veliko težje ciljati na kateri koli določen računalnik za usmerjevalnikom kot na tistega v neposredni povezavi.
Vrste
Vsi usmerjevalniki imajo strojne lastnosti, podobne požarnemu zidu - Linksys je zelo pogost proizvajalec usmerjevalnikov. Vendar pa so na voljo dražji tipi usmerjevalnikov, običajno istih podjetij kot osnovni, ki so zasnovani tako, da imajo posebne funkcije, ki preprečujejo zlonamernim uporabnikom, da bi izvedli napad, poroča FirewallGuide. Resnični požarni zidovi strojne opreme uporabljajo taktiko, znano kot "Stateful Pack Inspection" (SPI), kot je Linksys WRV200. Zaščita SPI preučuje specifično vsebino informacij, ki potujejo po omrežju, za morebitno škodljivo kodo. Osnovni usmerjevalniki blokirajo le določena vrata in naslove računalnika.
Slabost
Požarni zidovi strojne opreme zelo učinkovito preprečujejo virusom in črvom, da bi okužili en sam računalnik. Toda usmerjevalniki imajo pomanjkljivost, da zlonamerno programsko opremo lažje širijo na druge računalnike v omrežju, če kateri koli računalnik, povezan z njimi, prejme "zlonamerno programsko opremo" - kot je virus iz prenosa - kot če bi bili na ločenih povezavah, poroča CyberCoyote.
Preprečevanje/Rešitev
Vsak žični ali brezžični usmerjevalnik je dober primer požarnega zidu strojne opreme, vendar ranljivost drugih računalnikov v omrežju običajno povzroči, da skrbniki omrežja predlagajo kombinacijo požarnega zidu programske opreme, protivirusnega programa in požarnega zidu strojne opreme, poroča FirewallGuide. Kombinacija programske in strojne opreme lahko nadomesti slabosti druga druge in zagotovi najboljšo vsestransko zaščito.
Opozorilo
Nobena kombinacija strojne ali programske opreme ne more popolnoma zaščititi računalnika pred virusi in zlonamerno programsko opremo. Hekerji in zlobni uporabniki vedno ustvarjajo nove vrste programov, da bi ogrozili varnostni sistem računalnika. Uporabniki lahko od leta 2009 sestavijo zelo varen računalniški varnostni sistem za manj kot 200 USD. To zahteva tudi prenos najnovejših definicij in informacij od prodajalcev varnosti.