Fiziksel güvenlik duvarlarına örnekler

kimlik

Fiziksel güvenlik duvarlarının örneklerini tartışırken, gerçekte doğal güvenlik duvarı özellikleri olan yönlendiricilere, CyberCoyote raporlarına başvururlar. Yönlendiriciye bağlı bir bilgisayar, yönlendiricinin verdiği bir adrese sahipken yönlendirici, trafiği yönlendirmek için kendi benzersiz IP adresini kullanır. Bu nedenle, herhangi bir özel donanımın bir yönlendiricinin arkasına doğrudan bağlantıya göre yönlendirilmesi çok daha zordur.

tip

Tüm yönlendiriciler fiziksel güvenlik duvarlarının niteliklerine sahiptir; Linksys, çok yaygın bir yönlendirici üreticisidir. Bununla birlikte, genellikle basit olanlarla aynı şirketlerden gelen en pahalı yönlendirici türlerinin, kötü niyetli kullanıcıların bir saldırıya uğramasını engellemek için belirli özelliklere sahip oldukları mevcuttur, FirewallGuide. Gerçek donanım güvenlik sunucuları, Linksys WRV200 gibi "Durumsal İnceleme Paketi" (SPI) olarak bilinen bir taktiği kullanır. SPI, herhangi bir zararlı kod bulmak için ağda dolaşan belirli bilgi içeriğinin korunmasını analiz eder. Temel Yönlendiriciler sadece belirli ekipman ve adres portlarını engeller.

dezavantaj

Donanım güvenlik duvarları, virüslerin ve solucanların tek bir bilgisayara bulaşmasını önlemede çok etkilidir. Bununla birlikte, yönlendiriciler, herhangi bir bağlı bilgisayar, bir virüsün karşıdan yükleme gibi "kötü amaçlı yazılım" alması durumunda kötü amaçlı yazılımın ağ üzerindeki diğer bilgisayarlara daha kolay yayılma dezavantajına sahiptir; bağımsız bağlantılar olduğunu; CyberCoyote bilgilendirir.

Önleme / Çözüm

Herhangi bir kablolu veya kablosuz yönlendirici, fiziksel bir güvenlik duvarının iyi bir örneğidir, ancak ağdaki diğer bilgisayarların güvenlik açığı genellikle ağ yöneticilerinin güvenlik duvarı, virüsten koruma ve fiziksel güvenlik duvarı yazılımı kombinasyonu önermesine neden olur. FirewallGuide . Yazılım ve donanımların bir kombinasyonu, zayıf noktaların her birini çözebilir ve koruma konusunda en iyi çözümü sunar.

uyarı

Hiçbir donanım veya yazılım kombinasyonu, bir bilgisayarı virüslere ve kötü amaçlı yazılımlara karşı tamamen koruyamaz. Bilgisayar korsanları ve kötü niyetli kullanıcılar her zaman bilgisayarın güvenlik sisteminden taviz vermek için yeni program türleri oluştururlar. Kullanıcılar, 2009 yılından itibaren 200 $ 'dan daha az bir fiyata yüksek güvenlikli bir bilgisayar güvenlik sistemi kurabilirler. Bu, güvenlik sağlayıcılarından en güncel tanımların ve bilgilerin indirilmesini de gerektirir.