Det finns två typer av brandväggar: hårdvara brandväggar och programvara brandväggar. Din router fungerar som en brandvägg, medan Windows innehåller en brandvägg. Det finns andra brandväggar från tredje part som du kan installera.

Om du kopplade ett oöverlåtat Windows XP-system till Internet utan en brandvägg kan den infekteras inom några minuter av Blaster-masken, som utnyttjar sårbarheter i nätverkstjänster som Windows XP utsätts för för Internet.

Förutom att visa vikten av att installera säkerhetsfläckar visar detta vikten av att använda en brandvägg som hindrar inkommande nätverkstrafik från att nå din dator. Men om datorn ligger bakom en router, behöver du verkligen en programvara brandvägg installerad?

Hur routrar fungerar som hårdvara brandväggar

Hemmedrivare använder nätverksadress översättning (NAT) för att dela en enda IP-adress från din Internet-tjänst bland de flera datorerna i ditt hushåll. När inkommande trafik från Internet når din router, vet din router inte vilken dator som ska vidarebefordras till den, så den förkastar trafiken. I själva verket fungerar NAT som en brandvägg som hindrar inkommande förfrågningar från att nå din dator. Beroende på din router kan du också blockera specifika typer av utgående trafik genom att ändra routerns inställningar.

Du kan få routern vidarebefordra lite trafik genom att ställa in portleverans eller sätta en dator i en DMZ-zon (demilitariserad zon ), där all inkommande trafik vidarebefordras till den. En DMZ skickar i själva verket all trafik till en viss dator - datorn kommer inte längre att dra nytta av routern som fungerar som en brandvägg.

Bildkredit: webhamster på Flickr

Hur programvaran brandväggar fungerar

En brandvägg för programvara körs på din dator. Det fungerar som en gatekeeper, vilket tillåter viss trafik genom och kasserar inkommande trafik. Windows innehåller i sig en inbyggd programvara brandvägg, som först aktiverades som standard i Windows XP Service Pack 2 (SP2). Eftersom programvaran brandväggar körs på din dator kan de övervaka vilka applikationer som vill använda Internet och blockera och tillåta trafik per applikation.

Om du ansluter din dator direkt till Internet är det viktigt att du använder en programvara brandvägg - du borde inte behöva oroa dig för det här nu när en brandvägg kommer med Windows som standard.

Hårdvara-brandvägg mot programvaru-brandvägg

Hårdvara och programvara brandväggar överlappar på några viktiga sätt:

• Båda blocken är oönskad inkommande trafik som standard, skyddar potentiellt sårbara nätverkstjänster från det vilda Internet.
• Båda kan blockera vissa typer av utgående trafik. (Även om den här funktionen kanske inte finns på vissa routrar.)

Fördelar med en brandvägg för programvara:

• En hårdvarubrandvägg sitter mellan din dator och Internet, medan en programvaruvägg ligger mellan datorn och nätverket. Om andra datorer i ditt nätverk blir smittade, kan programvaran brandvägg skydda din dator från dem.
• Med programvaruväggar kan du enkelt styra nätverksåtkomst per applikation. Förutom att kontrollera inkommande trafik kan en programvarubrandväg uppmana dig när en applikation på din dator vill ansluta till Internet och låta dig förhindra att programmet kopplas till nätverket. Den här funktionen är enkel att använda med en brandvägg från tredje part, men du kan också förhindra att program ansluts till Internet med Windows-brandväggen.

Fördelar med en hårdvarubrandvägg:

• En hårdvarubrandväg sitter bortsett från din dator - Om din dator blir smittad med en mask, kan den snabba avstängningen av din programvara brandvägg. Men den masken kunde inte inaktivera hårdvarubrandväggen.
• Hårdvara brandväggar kan tillhandahålla centraliserad nätverkshantering. Om du kör ett stort nätverk kan du enkelt konfigurera brandväggens inställningar från en enda enhet. Detta förhindrar också att användare ändrar dem på sina datorer.

Behöver du båda?

Det är viktigt att du använder minst en typ av brandvägg - en hårdvarubrandväg (till exempel en router) eller en brandvägg. Routrar och programvaruväggar överlappar varandra på vissa sätt, men varje ger unika fördelar.

Om du redan har en router, lämnar du Windows-brandväggen, ger du säkerhetsfördelar utan verklig prestandakostnad. Det är därför en bra idé att springa båda.

Du behöver inte nödvändigtvis installera en brandvägg från tredje part som ersätter den inbyggda Windows-brandväggen - men du kan, om du vill ha fler funktioner.

Hur man gör flödesdiagram i PowerPoint

PowerPoint är en kraftfull applikation som kan användas för nästan vilken typ av presentation som helst. Ett bra exempel på att använda PowerPoint är att presentera processer och beslut med hjälp av flödesdiagram och diagram. Nästan varje version av Office har möjlighet att lägga till standardflödesdiagramformer som Process, Beslut, Data etc., men Office

(How-to)

Varför gör antivirusprogramvara karantänvirus istället för att radera dem?

Hitta virus eller skadlig kod på din dator är aldrig en trevlig upplevelse, men varför sätter antivirusprogrammen i karantän istället för att helt ta bort dem från din dator? Dagens SuperUser Q & A-inlägg har svar på en nyfiken läsarens fråga. Dagens Frågor och svar sessions kommer till vår tjänst med SuperUser-en indelning av Stack Exchange, en community-driven gruppering av Q & A-webbplatser.

(how-to)