點解要用防火牆,又有咩牌子好用

C2 教你防火牆知識

0

大家好,小編今次同大家講下,咩系防火牆,有咩好處,同咩大路牌子。各位高手師兄,小弟如果有錯,多多指點,唔好背後小哈! XD

點解要用防火牆?

好多中小公司,都會忽略左網絡安全,其實依門IT野,系香港宜家系幾吃香架。因為科技日益先進,同樣,比好多機會黑客入侵,或公司內部,有意無意地中左毒都唔知。

話說,小編朋友公司,做網站既,都有網站間唔中比人hack。資訊科技中,不可或缺的是無間斷服務uninterrupted service。所以,大家見到既hosting公司,都會有SLA (service level agreement)寫住 99.xx% up time guaranteed。試問,一個網站,或一家公司,佢地個network 如果 down 左,幾影響生意呢,系咪先?

預防勝於break fix

當一間公司,如果有10人左右,佢地既network down左都可能未系太大影響。但如果人再多,咁就唔同講法。你老細比左咁多人人工,個個坐晒系度做唔到野,個營運成本就要比,但就冇左產能,你話條數點計?

所以,各位IT head,老細們,唔好忽略公司網絡安全,防火牆系inbound traffic既算系第一層,outbound traffic 既尾門。要預防公司產能停運,保以網絡安全都系一門要考慮既野。

防火牆功能

好,到講下d technical野,今時今日既firewall 除左機本既 firewall rules, 好多都有綜合功能,俗稱UTM,佢地包抱左部份功能,如 Web Filtering (網站過濾),email Filtering (電郵過濾),Anti Virus (防毒),IPS\IDS (intrusion prevention\detection system 入侵預防\偵測系統)。需要大部份UTM功能都要付費,但系,對一d公司黎講,依d都系值得既,因為比如 A/V 咁講,一個 centralize 左既 A/V,系有助監管,監控,排查既既時間。省去人力資源外,再減低system failure 風險。小編偷偷地話你知,10幾年前一部獨立既IPS,系講緊要幾十萬一部,宜家,已經發展到家用router都有簡單IPS預防了,科技真系~~~~~~~~

到簡單講講 firewall rules,firewall rules 其實系部份家用路由器可能都會見過,但功能上當然同 business class 既冇得比。一般 business class 既firewall 有 policy base 既 rules 可以set,仲有排重,NAT , Transparent Mode , inline mode… 等等…等等 仲可以 log 低所需traffic ,比公司IT analyze activities。

小編有機會會搵時間寫編深入d既文章講講 d firewall 既功能。

Monitor & Troubleshoot

由於firewall既logging功能,對於企業黎排查問題根源系有好大幫助,同監控員工既一d網絡行為,或分隔開唔同部們。

firewall知名牌子

Fortinet , Juniper , Checkpoint , Sonic , Cisco 等等都系一d企業級既防火牆vendor。小編個人較為喜歡Fortinet 個 GUI, 小編下次會搵搵fortinet – foritgate 60D\E 黎比大家睇下但GUI (Graphical User Interface)。

Leave A Reply

Your email address will not be published.