Principal Sécurité Choisir un pare-feu : matériel contre logiciel

Choisir un pare-feu : matériel contre logiciel

Votre Horoscope Pour Demain

Connecter votre réseau à Internet sans pare-feu, c'est comme laisser la porte d'entrée de votre bureau grande ouverte lorsque vous partez en vacances. Il y a de fortes chances que quelqu'un finisse par entrer et voler vos objets de valeur.

Morgan Freeman a-t-il des enfants

De nombreuses machines et logiciels sont équipés de programmes de pare-feu, mais lorsque vous protégez des données sensibles, il est préférable de savoir ce que vous obtenez et ce que vous pourriez avoir à la place. Un pare-feu compétent protégera votre entreprise des tentatives de pirates informatiques pour voler des données confidentielles, tout comme une porte d'entrée verrouillée dissuade les voleurs de saccager votre maison. Les propriétaires de petites et moyennes entreprises choisissent de plus en plus d'installer des pare-feu pour cette raison, avec 44 % de ces entreprises prévoyant d'acheter des pare-feu dans les 12 prochains mois, selon un récent sondage de Forrester Research, de Cambridge, Mass. Le critère pour les petites et moyennes entreprises est la simplicité de gestion, selon le rapport.

La bonne nouvelle est qu'il n'y a que deux types de pare-feu de base à prendre en compte : les pare-feux matériels et logiciels. Voici un aperçu de leur fonctionnement et des raisons pour lesquelles ils peuvent ou non fonctionner pour vous.

Pare-feu matériels

Les pare-feu matériels sont intégrés au routeur qui se trouve entre un ordinateur et un modem Internet. Ils utilisent généralement le filtrage de paquets, ce qui signifie qu'ils analysent les en-têtes de paquets pour déterminer leur source, leur origine, leurs adresses de destination et si le trafic entrant est lié à une connexion sortante, telle qu'une demande de site Web. Ces informations sont comparées à un ensemble de règles créées par l'utilisateur qui déterminent si le paquet doit être transféré ou bloqué. Si vous avez installé un routeur filaire ou sans fil, vérifiez-le pour voir s'il comprend déjà un pare-feu matériel. La plupart le font.

Les avantages d'un pare-feu matériel sont :

quelle est la valeur nette de noah beck
  • Un seul pare-feu matériel peut protéger l'ensemble de votre réseau, ce qui est une aubaine pour les entreprises disposant de plusieurs ordinateurs.
  • Comme ils ne s'exécutent pas sur vos ordinateurs, ils n'affectent pas les performances ou la vitesse du système.
  • Les pare-feu matériels fonctionnent plus efficacement pour les entreprises qui utilisent une connexion Internet haut débit, telle qu'un modem DSL ou câble.
  • Un pare-feu matériel ne sera pas facilement désactivé par un logiciel malveillant, comme les pare-feu logiciels peuvent l'être.
  • Le coût d'un pare-feu matériel pour protéger plusieurs ordinateurs peut finalement être inférieur à celui de l'installation de pare-feu logiciels sous licence sur chaque PC du bureau.

Les inconvénients d'un pare-feu matériel sont :

  • Les routeurs peuvent être coûteux, allant jusqu'à plusieurs centaines de dollars.
  • Ils peuvent être plus difficiles à configurer, surtout pour les novices.
  • Les pare-feu matériels traitent le trafic sortant du réseau local comme sûr, ce qui peut constituer un danger si un logiciel malveillant, tel qu'un ver, pénètre dans votre réseau et tente de se connecter à Internet.

Pare-feu logiciels

Des pare-feux logiciels sont installés sur des ordinateurs individuels. Ils interceptent chaque demande du réseau pour se connecter à l'ordinateur et déterminent ensuite si la demande est valide. Les pare-feu logiciels peuvent également être configurés pour vérifier les demandes sortantes suspectes.

Les avantages d'un pare-feu logiciel sont :

quelle est la taille de joyce dewitt
  • Les pare-feux logiciels les mieux notés coûtent moins de 50 $, ce qui en fait un choix plus économique pour un bureau qui a, disons, moins de quatre machines environ.
  • Ils sont plus faciles à configurer que les routeurs matériels. Vous pouvez déterminer le niveau de protection souhaité en quelques clics lors du processus d'installation, et proposer différents niveaux de sécurité selon la machine ou l'utilisateur. Le niveau de sécurité le plus élevé peut bloquer tous les cookies et JavaScript, ce qui empêchera le chargement de certaines pages Web ou les affichera de manière incorrecte. Cela est particulièrement vrai pour les sites réservés aux membres.
  • Ils sont flexibles. Vous pouvez spécifier quelles applications sont autorisées à se connecter à Internet, réduisant ainsi la possibilité que des logiciels malveillants le fassent. Un scénario potentiel où un pare-feu logiciel serait avantageux est le cas d'un ver de messagerie qui crée son propre serveur de messagerie, comme le récent ver « MyDoom », qui peut ne pas être reconnu par un routeur en raison de son origine de confiance .
  • Vous pouvez l'emporter avec vous. Un pare-feu logiciel protège l'ordinateur sur lequel il est installé, peu importe où cet ordinateur est connecté. C'est une caractéristique importante pour les voyageurs d'affaires avec des ordinateurs portables.

Les inconvénients d'un pare-feu logiciel sont :

  • Les pare-feux logiciels utilisent plus de ressources système, telles que la mémoire et l'espace disque, que les pare-feux matériels, ce qui pèse sur votre ordinateur.
  • Vous devez acheter une copie séparée pour chaque ordinateur connecté au réseau, accumulant ainsi les charges rapidement.
  • Les pare-feu logiciels ne peuvent pas être configurés pour masquer votre adresse IP. Au lieu de cela, ils ferment les ports inutilisés et surveillent le trafic vers et depuis les ports ouverts.

Pour le plus haut niveau de sécurité, les experts vous recommandent de protéger votre système avec les deux types de pare-feu. Celui que vous avez choisi - ou les deux - testez votre sécurité à l'aide d'une sonde de pare-feu en ligne gratuite, comme celle de HackerWatch .