保護您的LAN不再是選項的

病毒和薄脆餅乾存在的持續增長的威脅需要一個強硬路線的途徑到對您的數據的控制存取。

您的LAN是你的一個最珍貴的資產。 實際上，所有信息關於它和穿過它的所有信息可以被重視作為您的公司血液。 不久前，仅您的方法保護它將確信，所有盤被帶領進入公司weren ’ t感染病毒和保證離開公司的任何盤被保障了免受您的競爭對手。

然後來互聯網–一種浩大的資源和一個非常好的媒體為貿易的和溝通的–和與它喜歡損毀屬性競爭對手、臉大薄脆餅乾和人的平民。 即然您’關於連接，那裡’ s全部的新的賽演奏–介入控制的賽誰存取什麼數據。 簡而言之，您’關於查看防火牆。 如此什麼確切地是防火牆和為什麼您需要一？

當您完成您的工作時，防火牆的主函數將保留所有藝術品破壞者和海盜。 相當簡單，它是最值得注意強制執行存取控制制度在二個網絡之間，互聯網和您的LAN的系統。 多數公司，大特殊那些，應該到位已經有某類安全。 并且，如果那些組織連接到互聯網整體上，然後防火牆應該功能作為該安全策略的一個重要方面。

雖然考慮網絡進入的許多公司關注違反數據和減少的雇員生產率，有方式防止此。 并且防火牆，被開發，因為它是在過濾附近您的網絡通行的概念，是最佳的方式執行此。

防火牆最好可能被描述作為控制資源在您的網絡允許，并且被拒绝的一個雙向過濾的系統。 例如，您不可以想要阻攔對您的Web服務器的外部存取，其中您執行給任務和在線商務做廣告，并且您可能笠頭’ t想要阻攔電子郵件作為資源。 但，您想要防止未授權的交互選擇登錄從外面，并且您在您的網絡也許將想要防止人瀏覽色情和賭博站點。 最終，您的防火牆控制業務量進來和業務量出去。

除該之外，您的防火牆提供您以一個驗核的工具，您能監控移動進出您的網絡的所有業務量。 防火牆應該能提供管理員以數據彙總包括信息例如侵入的企圖的編號和從其中他們看上去來自。 根本，您的防火牆是最後前哨基地在您的網絡，并且應該任何出錯，您應該簡單能拉扯次冪和終止您的LAN和外界之間的所有網絡信息流通量。

地面工作

當所有這可能聽起來非常整潔和容易實施時，有在程序包應該在您之前考慮到殺害預算值的一定數量的對價isn ’ t實際上設計適應您的需要。 在這些之中是將幫助澄清的防火牆目的什麼您需要，并且多少您’關於願度過適應該需要。

您需要做的第一件事是概述您的偏執狂的級別。 您允許仅任務鑒定的互聯網連接數和拒绝其他服務，或者您尋找驗核和監控您的連接數方法？ 應該看見這作為設立在產生您的LAN互聯網連通性介入的風險系數方法。 一旦您設立了此，您’稀土草擬將概述為您服務’關於去允許，并且您’關於去拒绝的實施核對清單的。

為您服務’關於去監控，并且將幫助您澄清您的網絡信息流通量焦點的您能也識別。 當這執行時，您能開發您的管理應該是愉快的對您的制度的風險評估。 終於，您需要設立您’關於尋找和與那下來，您’關於準備好開始瀏覽市場為適當的軟件的相當數量控制、監控和維護。

不幸地，它’ s不一樣簡單像瀏覽通過兩三個配件箱帶有俏麗的徽標然後選擇那個帶有金子壓印的品牌。

防火牆

今天，您’關於查看防火牆的二個類型。 一个是應付主要運輸路線規則的網絡層防火牆。 換句話說，當它檢查發現的數據包到達在防火牆時何處它來自，其中它去，什麼它使用為，然後決定是否它被核准。

秒鐘是應用層防火牆，包括代理服務器防止網絡之間的指揮交通。 代理傾向於進行打算的精心製作記錄和驗核所有網絡信息流通量通過在LAN和互聯網之間，然後緩存信息，以便客戶端訪問它內部而不是直接地從來源。 發出的數據被接受從代理和不從實際設備在提供信息的網絡裡面。 基本上，應用層防火牆作為一位大使為您的LAN對互聯網。

雖然二個防火牆是概念上不同的，提供一個周到產品，許多現代防火牆程序包嘗試集成二。 明顯地，有利弊與防火牆相關的每個類型。

以一個路由器的形式一個簡單防火牆在網絡層，存在。 然而，實際路由器笠頭’ t傾向於做出特殊複雜的決策關於數據包的目錄或來源。 最近，此本質防火牆變得更加複雜，并且他們利用的許多現在嘗試監控數據流和服務實際目錄，雖然同樣檢查IP或DNS (域名服務)欺騙。

網絡層防火牆的最可區分的功能是其能力允許IP業務量穿過它。 不幸地，該您的網絡可能需要可以是難獲得的一個被分配的IP地址塊。 幸運地，網絡層防火牆幾乎完全透明，并且任何人使用您的LAN甚而不會知道其存在。

從這裡，您能查看連接多種子網全部在防火牆之後。 并且發生的唯一的配置在實際防火牆。 因為他們執行運輸路線分配而不是實際上讀或者寫着數據或者運行的服務，系統要求是最小的，并且他們傾向於非常快速地運行。

代理服務器或應用層防火牆將是唯一的互聯網連接的設備在您的LAN。 為設備的其餘連接了到代理服務器，互聯網連通性被模擬。 有幾個福利對此; 例如您能，限制對選址您的LAN可能并且可能不訪問的互聯網的內部存取，識別，并且什麼服務您的LAN可能實際上使用。 緩存的服務通過代理平均值也提供了該您’關於保存在帶寬。 隨後瀏覽普遍的網站變得很多更加快速。

如提及，代理提供更多比足够的日誌。 并且，因為其他設備在網絡沒有有效連接到互聯網，您笠頭’ t需要有效的IP地址為每個設備。 如此，應用層防火牆為用一條租用線路沒有連接和分配了IP地址塊的小的辦公室環境是非常有效的。 實際上，您的代理服務器可能代表您的LAN甚而進行撥號連接數，并且管理所有您的LAN ’ s電子郵件和所有其他互聯網請求。

下側是相當嚴重的，雖則。 因為業務量不允許對互聯網，所有設備在要求網絡進入的網絡需要為代理配置。 代理服務器幾乎發揮作用在級別完全透明對您的用戶。 此外，代理必須提供一個用戶在LAN使用的所有服務，因此它意味著您’ ve獲得了很多服務器類型運行為每個請求的軟件。 這比您會離開網絡層防火牆導致更加緩慢的性能。 您’關於也查看許多RAM符合系統要求。 此外，因為代理服務器不提供這种同一靈活性作為網絡層防火牆，他們傾向於強制執行由於您的網絡的一項相對保守的安全策略。

系統管理

基於Unix的操作系統總是收藏頁為防火牆實施，首要，因為他們的系統要求是相對低的(因此釋放資源為防火牆)。 UNIX平臺也支持運輸路線設施，并且有重大的發展在高質量材料的生產在網絡層。 并且，很多它是自由的。

然而， UNIX系統不是特別用戶友好的，并且配置防火牆不是一項容易的任務執行。 如果您’關於查看此選項您’關於也去正在尋找一個有經驗的Unix技術人員。

切記是實際上有效的，您的防火牆需要構成一項全面和集成安全策略的部分。 終究它’ s沒有好有鐵門對一個木房子。

如下所示更多條款與上述條款有關從「安全」條款類別。

對上述條款感興趣的人們「保護您的LAN是選項的」也不再感興趣對如下所示的相關條款：