Donanım güvenlik duvarı vs Yazılım güvenlik duvarı > Hesaplamada, bir güvenlik duvarı, özel bir ağ veya tek başına çalışan bilgisayar sistemini kötü niyetli internet trafiğinden, yetkisiz uzaktan erişimden veya herhangi bir saldırıdan koruyan bir sistemi ifade eder. Güvenlik duvarları, örneğin bir bankanın kurumsal bir ağındaki bir ağ içindeki belirli bir sisteme erişimi kontrol etmek için kullanılabilir; güvenlik duvarı, hassas bir bankacılık sistemine belirli çalışanlara erişimi kısıtlamak için kullanılabilir. Kuruluşun güvenlik gereksinimlerine bağlı olarak, trafik bir dizi güvenlik kuralına göre filtrelenir. Örneğin, ağa gelen bir paket veri, güvenlik duvarı filtreleri tarafından tanımlanan kuralları ihlal ettiği için işaretlenirse, ağa giriş engellenecektir. Bir güvenlik duvarının bir ağın içinde ve dışındaki trafiği düzenleyebileceği yöntemler, paket filtreleme, proxy hizmeti veya durum denetimidir. Güvenlik duvarı, donanım veya yazılım güvenlik duvarı olabilir. İdeal olarak, bir güvenlik duvarı her ikisinden oluşmalıdır.
Donanım güvenlik duvarları genellikle geniş bant yönlendiricilerinin altyapısı içerisinde bulunur ve özellikle geniş bantlı bir bağlantıda bir ağ kurulumunun çok önemli bir parçasıdır. Bir donanım güvenlik duvarı çok az yapılandırmayla veya hiç yapılandırmayla etkili olabilir ve yerel ağdaki her makineyi koruyabilir. Kaynak ve varış yeri bilgileri için bir paketin üstbilgisini kontrol etmek için paket filtrelemesi kullanır ve bu bilgiler daha sonra önceden tanımlanmış güvenlik kuralları kümesiyle karşılaştırılır. Paket, kuralları yerine getirirse veya başka bir şekilde düşürüldüyse iletilir. Bazı bilgisayar bilgisine sahip herhangi bir kullanıcı donanım güvenlik duvarına bağlanabilir ve birkaç ayar yaparak çalışmasını sağlamış olsa da, güvenlik için en uygun şekilde yapılandırılması gereken bazı becerilere ihtiyaç duyan güvenlik duvarının belirli özellikleri vardır. Ayrıca, donanım güvenlik duvarı, tanımlanan güvenlik kurallarını karşıladığından emin olmak için test edilmelidir ve bu herhangi bir sıradan kullanıcı tarafından yapılamaz.
Yazılım güvenlik duvarları, bilgisayara giren ve çıkan trafiği filtrelemek için yalnızca bilgisayarlara yüklenen yazılım programlarından oluşur. Özellikle birkaç ev bilgisayarı olan ev kullanıcıları için çok popüler bir güvenlik duvarı seçeneğidir. Yazılım güvenlik duvarları temel olarak bilgisayarları, bir bilgisayara, e-posta solucanlarına, yaygın Truva atlarına ve diğer kötü amaçlı yazılım biçimlerine yetkisiz erişim gibi yaygın tehditlere karşı korur. Bu güvenlik duvarlarının çoğu, güvenli dosya paylaşımının yanı sıra yazıcılar veya tarayıcılar gibi çevre birimleri kurulmasına ve şüpheli uygulamaların makinede çalışmasına engel olmasına izin veren kullanıcı tanımlı kontroller sağlar. Eklenti olarak, yazılım güvenlik duvarları gizlilik ayarları ve web filtreleme için kontrollere sahip olabilir. Bu tür güvenlik duvarının en büyük dezavantajı, yalnızca bir ağın tamamında değil, kurulu olduğu makineyi koruyacağı ve böylece her bilgisayarın bir güvenlik duvarı yüklemesini gerektirir.Güvenlik gereksinimlerinize bağlı olarak seçim yapabileceğiniz bir dizi yazılım güvenlik duvarı var ancak iyi bir yazılım güvenlik duvarı, sınırlı kaynaklar kullanırken sisteminizde daima arka planda çalışacak bir güvenlik duvarı.
Özet
Donanım güvenlik duvarları, yönlendiriciler gibi donanım aygıtları içinde özel olarak üretilirken, yazılım güvenlik duvarları bilgisayarlara kurulu yazılım programlarıdır.
Donanım güvenlik duvarları bir bütün ağı korurken, yazılım güvenlik duvarları kurulu oldukları bilgisayarları korur.
Varsayılan olarak, donanım güvenlik duvarları web paketlerini filtre ederken yazılım güvenlik duvarları, web trafiği filtreleme denetimleri etkinleştirilmediği sürece web paketlerini filtreleyebilir.
Bir yazılım güvenlik duvarı, paketleri filtrelemek için bir proxy hizmeti kullanacak şekilde yapılandırılabilir; bir yazılım güvenlik duvarı paketleri filtrelemek için bir proxy hizmeti kullanmaz.
