ไฟร์วอลล์มีสองประเภท: ไฟร์วอลล์ฮาร์ดแวร์และไฟร์วอลล์ซอฟต์แวร์ เราเตอร์ของคุณทำหน้าที่เป็นไฟร์วอลล์ฮาร์ดแวร์ในขณะที่ Windows มีซอฟต์แวร์ไฟร์วอลล์ มีไฟร์วอลล์ของบุคคลที่สามอื่น ๆ ที่คุณสามารถติดตั้งได้เช่นกัน
ในเดือนสิงหาคม พ.ศ. 2546 หากคุณเชื่อมต่อระบบ Windows XP ที่ไม่ได้ติดตั้งเข้ากับอินเทอร์เน็ตโดยไม่มีไฟร์วอลล์ระบบอาจติดไวรัสภายในไม่กี่นาทีโดยหนอน Blaster ซึ่งใช้ประโยชน์จากช่องโหว่ในบริการเครือข่ายที่ Windows XP สัมผัสกับอินเทอร์เน็ต
นอกเหนือจากการแสดงให้เห็นถึงความสำคัญของการติดตั้งแพตช์ความปลอดภัยแล้วสิ่งนี้ยังแสดงให้เห็นถึงความสำคัญของการใช้ไฟร์วอลล์ซึ่งป้องกันการรับส่งข้อมูลเครือข่ายขาเข้าไม่ให้เข้าถึงคอมพิวเตอร์ของคุณ แต่ถ้าคอมพิวเตอร์ของคุณอยู่หลังเราเตอร์คุณจำเป็นต้องติดตั้งซอฟต์แวร์ไฟร์วอลล์หรือไม่?
เราเตอร์ทำหน้าที่เป็นไฟร์วอลล์ฮาร์ดแวร์อย่างไร
เราเตอร์ในบ้านใช้การแปลที่อยู่เครือข่าย (NAT) เพื่อแบ่งปันที่อยู่ IP เดียวจากบริการอินเทอร์เน็ตของคุณที่มีให้กับคอมพิวเตอร์หลายเครื่องในบ้านของคุณ เมื่อการรับส่งข้อมูลขาเข้าจากอินเทอร์เน็ตมาถึงเราเตอร์ของคุณเราเตอร์ของคุณจะไม่ทราบว่าจะส่งต่อไปยังคอมพิวเตอร์เครื่องใดดังนั้นการรับส่งข้อมูลจะถูกยกเลิก ผล NAT ทำหน้าที่เป็นไฟร์วอลล์ที่ป้องกันไม่ให้คำขอที่เข้ามาเข้าถึงคอมพิวเตอร์ของคุณ คุณอาจบล็อกการรับส่งข้อมูลขาออกบางประเภทโดยเปลี่ยนการตั้งค่าเราเตอร์ของคุณได้ทั้งนี้ขึ้นอยู่กับเราเตอร์ของคุณ
คุณสามารถให้เราเตอร์ส่งต่อการรับส่งข้อมูลโดย การตั้งค่าการส่งต่อพอร์ต หรือวางคอมพิวเตอร์ใน DMZ (เขตปลอดทหาร) ซึ่งการรับส่งข้อมูลขาเข้าทั้งหมดจะถูกส่งต่อไปยังคอมพิวเตอร์ ในผล DMZ จะส่งต่อการรับส่งข้อมูลทั้งหมดไปยังคอมพิวเตอร์เครื่องใดเครื่องหนึ่ง - คอมพิวเตอร์จะไม่ได้รับประโยชน์จากเราเตอร์ที่ทำหน้าที่เป็นไฟร์วอลล์อีกต่อไป
เครดิตรูปภาพ: webhamster บน Flickr
ซอฟต์แวร์ไฟร์วอลล์ทำงานอย่างไร
ไฟร์วอลล์ซอฟต์แวร์ทำงานบนคอมพิวเตอร์ของคุณ ทำหน้าที่เป็นผู้รักษาประตูช่วยให้การจราจรผ่านและละทิ้งการจราจรที่เข้ามา Windows เองมีไฟร์วอลล์ซอฟต์แวร์ในตัวซึ่งเปิดใช้งานครั้งแรกโดยค่าเริ่มต้นใน Windows XP Service Pack 2 (SP2) เนื่องจากไฟร์วอลล์ซอฟต์แวร์ทำงานบนคอมพิวเตอร์ของคุณจึงสามารถตรวจสอบได้ว่าแอปพลิเคชันใดต้องการใช้อินเทอร์เน็ตและบล็อกและอนุญาตการรับส่งข้อมูลในแต่ละแอปพลิเคชัน
หากคุณเชื่อมต่อคอมพิวเตอร์กับอินเทอร์เน็ตโดยตรงสิ่งสำคัญคือต้องใช้ซอฟต์แวร์ไฟร์วอลล์ - คุณไม่ต้องกังวลเกี่ยวกับเรื่องนี้ในตอนนี้ไฟร์วอลล์มาพร้อมกับ Windows โดยค่าเริ่มต้น
ฮาร์ดแวร์ไฟร์วอลล์กับซอฟต์แวร์ไฟร์วอลล์
ไฟร์วอลล์ฮาร์ดแวร์และซอฟต์แวร์ทับซ้อนกันในลักษณะสำคัญบางประการ:
- ทั้งสองบล็อกการรับส่งข้อมูลขาเข้าโดยค่าเริ่มต้นป้องกันบริการเครือข่ายที่อาจมีช่องโหว่จากอินเทอร์เน็ตที่ไม่ได้รับอนุญาต
- ทั้งสองอย่างสามารถปิดกั้นการจราจรขาออกบางประเภทได้ (แม้ว่าคุณลักษณะนี้อาจไม่มีอยู่ในเราเตอร์บางรุ่น)
ข้อดีของซอฟต์แวร์ไฟร์วอลล์:
- ไฟร์วอลล์ฮาร์ดแวร์อยู่ระหว่างคอมพิวเตอร์ของคุณและอินเทอร์เน็ตในขณะที่ไฟร์วอลล์ซอฟต์แวร์อยู่ระหว่างคอมพิวเตอร์ของคุณและเครือข่าย หากคอมพิวเตอร์เครื่องอื่นในเครือข่ายของคุณติดไวรัสไฟร์วอลล์ซอฟต์แวร์สามารถป้องกันคอมพิวเตอร์ของคุณจากคอมพิวเตอร์เหล่านั้นได้
- ไฟร์วอลล์ซอฟต์แวร์ช่วยให้คุณควบคุมการเข้าถึงเครือข่ายได้อย่างง่ายดายสำหรับแต่ละแอปพลิเคชัน นอกเหนือจากการควบคุมการรับส่งข้อมูลขาเข้าแล้วไฟร์วอลล์ซอฟต์แวร์ยังสามารถแจ้งให้คุณทราบเมื่อแอปพลิเคชันบนคอมพิวเตอร์ของคุณต้องการเชื่อมต่ออินเทอร์เน็ตและอนุญาตให้คุณป้องกันไม่ให้แอปพลิเคชันเชื่อมต่อกับเครือข่าย คุณสมบัตินี้ใช้งานง่ายกับไฟร์วอลล์ของ บริษัท อื่น แต่คุณสามารถทำได้เช่นกัน ป้องกันไม่ให้แอปพลิเคชันเชื่อมต่ออินเทอร์เน็ตด้วยไฟร์วอลล์ Windows .
ข้อดีของไฟร์วอลล์ฮาร์ดแวร์:
- ไฟร์วอลล์ฮาร์ดแวร์ตั้งอยู่นอกเหนือจากคอมพิวเตอร์ของคุณ - หากคอมพิวเตอร์ของคุณติดเวิร์มเวิร์มนั้นอาจปิดการใช้งานไฟร์วอลล์ซอฟต์แวร์ของคุณ อย่างไรก็ตามเวิร์มนั้นไม่สามารถปิดใช้งานไฟร์วอลล์ฮาร์ดแวร์ของคุณได้
- ไฟร์วอลล์ฮาร์ดแวร์สามารถให้การจัดการเครือข่ายแบบรวมศูนย์ หากคุณใช้งานเครือข่ายขนาดใหญ่คุณสามารถกำหนดการตั้งค่าของไฟร์วอลล์ได้อย่างง่ายดายจากอุปกรณ์เครื่องเดียว นอกจากนี้ยังป้องกันไม่ให้ผู้ใช้เปลี่ยนพวกเขาบนคอมพิวเตอร์ของตน
คุณต้องการทั้งสองอย่างหรือไม่?
สิ่งสำคัญคือต้องใช้ไฟร์วอลล์อย่างน้อยหนึ่งประเภท - ไฟร์วอลล์ฮาร์ดแวร์ (เช่นเราเตอร์) หรือไฟร์วอลล์ซอฟต์แวร์ เราเตอร์และซอฟต์แวร์ไฟร์วอลล์ทับซ้อนกันในบางวิธี แต่แต่ละแบบให้ประโยชน์ที่แตกต่างกัน
หากคุณมีเราเตอร์อยู่แล้วการเปิดใช้งานไฟร์วอลล์ Windows ทิ้งไว้จะช่วยให้คุณได้รับประโยชน์ด้านความปลอดภัยโดยไม่มีต้นทุนด้านประสิทธิภาพ ดังนั้นจึงควรเรียกใช้ทั้งสองอย่าง
คุณไม่จำเป็นต้องติดตั้งไฟร์วอลล์ซอฟต์แวร์ของ บริษัท อื่นที่มาแทนที่ไฟร์วอลล์ Windows ในตัว แต่คุณสามารถทำได้หากต้องการคุณสมบัติเพิ่มเติม
