하드웨어 방화벽과 소프트웨어 방화벽 > 컴퓨팅에서 방화벽은 개인 네트워크 또는 컴퓨터 시스템을 악의적 인 인터넷 트래픽, 허가되지 않은 원격 액세스 또는 모든 종류의 공격으로부터 보호하는 시스템을 의미합니다. 방화벽은 예를 들어 은행의 회사 네트워크와 같은 네트워크 내의 특정 시스템에 대한 액세스를 제어하는 데 사용할 수 있으며 민감한 은행 시스템에 대한 액세스를 특정 직원에게만 제한하는 데 방화벽을 사용할 수 있습니다. 조직의 보안 요구 사항에 따라 트래픽은 일련의 보안 규칙에 따라 필터링됩니다. 예를 들어 네트워크로 들어오는 데이터 패킷이 방화벽 필터에 의해 정의 된 규칙에 위배되는 것으로 플래그가 지정되면 네트워크에 대한 입력이 거부됩니다. 방화벽이 네트워크 안팎으로 트래픽을 조절할 수있는 방법으로는 패킷 필터링, 프록시 서비스 또는 상태 저장 검사가 있습니다. 방화벽은 하드웨어 또는 소프트웨어 방화벽 일 수 있습니다. 이상적으로 방화벽은 두 가지로 구성되어야합니다.
하드웨어 방화벽은 일반적으로 광대역 라우터의 인프라 내에 구축되며 특히 광대역 연결에서 네트워크 설정의 매우 중요한 부분입니다. 하드웨어 방화벽은 최소한의 구성만으로 매우 효과적 일 수 있으며 로컬 네트워크의 모든 시스템을 보호 할 수 있습니다. 패킷 필터링을 사용하여 원본 및 대상 세부 정보에 대한 패킷 헤더를 확인한 다음이 정보를 미리 정의 된 보안 규칙 집합과 비교합니다. 패킷이 규칙을 준수하거나 삭제 된 경우 전달됩니다. 일부 컴퓨터 지식을 가진 사용자는 하드웨어 방화벽에 연결하여 몇 가지 설정을 조정하여 작동 시키지만 보안을 위해 최적의 구성이 필요한 특정 기능이 방화벽에 있습니다. 또한 하드웨어 방화벽은 정의 된 보안 규칙을 충족하는지 확인하기 위해 테스트해야하며 일반 사용자는이를 수행 할 수 없습니다.
소프트웨어 방화벽은 해당 컴퓨터 안팎으로 트래픽을 필터링하기 위해 컴퓨터에 설치된 소프트웨어 프로그램입니다. 특히 가정용 컴퓨터가 몇 개인 가정 사용자의 경우 매우 널리 사용되는 방화벽입니다. 소프트웨어 방화벽은 기본적으로 컴퓨터에 대한 무단 액세스, 전자 메일 웜, 일반 트로이 목마 및 기타 악의적 인 소프트웨어와 같은 공통적 인 위협으로부터 컴퓨터를 보호합니다. 이러한 방화벽의 대부분은 프린터 또는 스캐너와 같은 주변 장치뿐만 아니라 안전한 파일 공유의 설정을 허용하고 의심스러운 응용 프로그램을 차단하여 사용자 컴퓨터에서 실행되는 것을 차단하는 사용자 정의 컨트롤을 제공합니다. 추가 기능으로, 소프트웨어 방화벽은 개인 정보 설정 및 웹 필터링에 대한 제어 권한을 가질 수 있습니다. 이 유형의 방화벽의 가장 큰 단점은 전체 네트워크가 아닌 설치된 특정 컴퓨터 만 보호하므로 각 컴퓨터에 방화벽을 설치해야합니다.보안 요구 사항에 따라 선택할 수있는 다양한 종류의 소프트웨어 방화벽이 있지만 우수한 소프트웨어 방화벽은 제한된 리소스를 사용하면서 시스템의 백그라운드에서 항상 실행되는 방화벽입니다.
요약
하드웨어 방화벽은 라우터와 같은 하드웨어 장치 내에 특별히 구축되는 반면, 소프트웨어 방화벽은 컴퓨터에 설치된 소프트웨어 프로그램입니다.
하드웨어 방화벽은 전체 네트워크를 보호하는 반면 소프트웨어 방화벽은 방화벽이 설치된 개별 컴퓨터를 보호합니다.
기본적으로 하드웨어 방화벽은 웹 패킷을 필터링하지만 웹 트래픽 필터링을 사용하지 않으면 소프트웨어 방화벽이 웹 패킷을 필터링하지 않을 수 있습니다.
하드웨어 방화벽은 소프트웨어 방화벽이 패킷을 필터링하기 위해 프록시 서비스를 사용하지 않는 동안 패킷을 필터링하기 위해 프록시 서비스를 사용하도록 구성 될 수 있습니다.
