Gazdă bazată pe Vs. Firewall bazate pe rețea

Firewall-urile protejează computerele și rețelele împotriva atacurilor externe prin reglementarea traficului pe Internet. Adică, ei controlează datele care intră și ies din calculator sau din rețea. Paravanul de protecție în sine poate exista pe calculatoare individuale sau ca parte a întregii rețele, instalat pe un server sau un router. Aceste firewall-uri pot funcționa ca similitudini, însă implementarea și implementarea lor ca fiind singulare sau în rețea oferă puncte forte și puncte slabe, în funcție de ceea ce doriți să vă asigurați.

Host Firewall
Firewall-ul gazdă este aplicație software sau suită de aplicații instalate pe un computer unic. În mod tipic, producătorii de sisteme de operare includ software-ul de firewall ca parte a sistemului. Acest lucru este valabil pentru Windows (post-Windows 2000), Mac OS X și multe distribuții de Linux (Ubuntu, Fedora și SuSE). Un firewall personal este gestionat pe calculatorul individual pe care este instalat paravanul de protecție. Prin urmare, administratorul trebuie să aibă acces la computer pentru a instala și configura paravanul de protecție.

Paravan de protecție de rețea
Funcții de firewall de rețea la nivel de rețea. Aceasta înseamnă că paravanul de protecție filtrează datele în timp ce călătorește de pe Internet către computerele din rețea. Paravanul de protecție funcționează cu un set de reguli de gestionare a datelor care se aplică întregii rețele. Acest lucru creează un fel de "perimetru" pentru rețea ca o primă linie de apărare, care reglează fluxul de date înainte de a ajunge chiar la computerele individuale care alcătuiesc rețeaua.

Tipurile de firewall-uri de rețea
rețea firewall-urile pot funcționa prin rutarea traficului către serverele proxy care gestionează transmisia de date în numele rețelei. Un paravan de protecție "proxy invers" va gestiona traficul de intrare, protejând în același timp rețeaua internă. În acest scenariu, paravanul de protecție, atunci când primește trafic extern, îl va direcționa întotdeauna către un server determinat și va interzice comunicarea cu alte computere din rețea. Un "server de hosting invers" funcționează într-un mod similar, dar vă permite să faceți același lucru cu mai multe "sub-rețele" într-o rețea mai mare.
Avantaje și dezavantaje
Firewall-urile gazdă pot fi benefice pentru individ utilizatorii, deoarece permit norme firewall personalizate și mobilitate (un laptop cu un firewall oferă securitate în locații diferite). Cu toate acestea, nu puteți asigura o rețea mare prin intermediul firewall-ului gazdă, necesitând un firewall de rețea. Un paravan de protecție a rețelei vă permite să elaborați reguli generalizate pentru întregul sistem, dar nu permite personalizarea la nivel de gazdă ca firewall-uri gazdă. În plus, firewall-urile de rețea care funcționează ca servere proxy ar putea reduce eficiența rețelei dacă nu sunt întreținute corect. Cu toate acestea, aceste opțiuni nu se exclud reciproc; un sistem de securitate a rețelei ar putea include firewall-uri gazdă și de rețea
URL:https://ro.whycomputer.com/net/100508807.html