Insinöörit tehkääpä sellainen mokkula, jos kännykkään saa rautapalomuurin niin sitten saa mokkulaankin.
Hiukkasen vaarallista nettailla ilman rautapohjasta palomuuria! :(
Kun ei softat pysty edes siihen mitä rautapalomuurit!
ps.turvalisinta olisi jos virustorjuntakin olisi jo ennen käyttöjärjestelmää.
------------------------------
Yksi esimerkki laitteesta;
http://usg.zyxel.fi/
Tietoturva
Uusissa ZyWALL USG palomuureissa on lukuisia tietoturvaominaisuuksia, jotka auttavat verkon suojaamisessa nykypäivän uhkia vastaan.
Tunkeutumisen havainnointi ja esto
Tunkeutumisen havainnointi ja esto (IDP) havaitsee ja estää verkon tunkeutumis- ja hyväksikäyttöyritykset. Yhdessä palomuurin ja virustorjunnan kanssa se täydentää verkon suojaa pysäyttämällä hyökkäykset, jotka saattavat päästä aiemmin mainittujen suojausten ohi. IDP ja sovellusvahti ovat saatavilla edullisesti samalla lisenssillä.
Kertakäyttösalasanat
Käyttäjätunnistus voidaan varmentaa käyttämällä ZyWALL OTP laitteella luotuja kertakäyttösalasanoja. ZyWALL OTP laite on äärimmäisen helppokäyttöinen, eikä vaadi käyttäjältä teknistä osaamista. Luodut kertakäyttösalasanat ovat satunnaisia, voimassa vain rajoitetun ajan ja käyttäjäkohtaisia.
Roskapostisuodatin
Kaikissa ZyWALL USG palomuureissa roskapostisuodatin sisältyy laitteen hintaan (saattaa vaatia maksuttoman ohjelmistopäivityksen). Roskapostisuodatus käyttää roskapostien tunnistamiseen julkista DNSBL –osoitetietokantaa, jonka avulla se pysyy aina ajan tasalla.
Sovellusvahti
Uusi Application Patrol –sovellusvahti täydentää jo ennestään ZyWALL UTM palomuureista tuttuja virustorjunta- ja sisällönsuodatusominaisuuksia. Sovellusvahti valvoo verkon liikennettä ohjelmakohtaisesti. Sovellusvahdilla voidaan estää esimerkiksi vertaisverkko- ja pikaviestintäohjelmat oman valinnan mukaan. Ohjelmakuviot tarkistetaan ulkoiselta tietokannalta virustietokantojen tapaan, ja näin sovellusvahti tunnistaa myös uudet ohjelmat.
Virustorjunta
Palomuuriin on saatavissa joko ZyXELin omaa tai Kasperskyn virustorjuntaohjelmistoa, jotka suojaavat verkkoa viruksilta, madoilta ja vakoiluohjelmilta. Verkon yhdyskäytävässä suoritettava virustarkistus yhdessä tietokoneella olevan virustorjuntaohjelmiston kanssa luo paremman suojan kuin pelkkä tietokoneella suoritettava virustarkistus.
Hiukkasen vaarallista nettailla ilman rautapohjasta palomuuria! :(
Kun ei softat pysty edes siihen mitä rautapalomuurit!
ps.turvalisinta olisi jos virustorjuntakin olisi jo ennen käyttöjärjestelmää.
------------------------------
Yksi esimerkki laitteesta;
http://usg.zyxel.fi/
Tietoturva
Uusissa ZyWALL USG palomuureissa on lukuisia tietoturvaominaisuuksia, jotka auttavat verkon suojaamisessa nykypäivän uhkia vastaan.
Tunkeutumisen havainnointi ja esto
Tunkeutumisen havainnointi ja esto (IDP) havaitsee ja estää verkon tunkeutumis- ja hyväksikäyttöyritykset. Yhdessä palomuurin ja virustorjunnan kanssa se täydentää verkon suojaa pysäyttämällä hyökkäykset, jotka saattavat päästä aiemmin mainittujen suojausten ohi. IDP ja sovellusvahti ovat saatavilla edullisesti samalla lisenssillä.
Kertakäyttösalasanat
Käyttäjätunnistus voidaan varmentaa käyttämällä ZyWALL OTP laitteella luotuja kertakäyttösalasanoja. ZyWALL OTP laite on äärimmäisen helppokäyttöinen, eikä vaadi käyttäjältä teknistä osaamista. Luodut kertakäyttösalasanat ovat satunnaisia, voimassa vain rajoitetun ajan ja käyttäjäkohtaisia.
Roskapostisuodatin
Kaikissa ZyWALL USG palomuureissa roskapostisuodatin sisältyy laitteen hintaan (saattaa vaatia maksuttoman ohjelmistopäivityksen). Roskapostisuodatus käyttää roskapostien tunnistamiseen julkista DNSBL –osoitetietokantaa, jonka avulla se pysyy aina ajan tasalla.
Sovellusvahti
Uusi Application Patrol –sovellusvahti täydentää jo ennestään ZyWALL UTM palomuureista tuttuja virustorjunta- ja sisällönsuodatusominaisuuksia. Sovellusvahti valvoo verkon liikennettä ohjelmakohtaisesti. Sovellusvahdilla voidaan estää esimerkiksi vertaisverkko- ja pikaviestintäohjelmat oman valinnan mukaan. Ohjelmakuviot tarkistetaan ulkoiselta tietokannalta virustietokantojen tapaan, ja näin sovellusvahti tunnistaa myös uudet ohjelmat.
Virustorjunta
Palomuuriin on saatavissa joko ZyXELin omaa tai Kasperskyn virustorjuntaohjelmistoa, jotka suojaavat verkkoa viruksilta, madoilta ja vakoiluohjelmilta. Verkon yhdyskäytävässä suoritettava virustarkistus yhdessä tietokoneella olevan virustorjuntaohjelmiston kanssa luo paremman suojan kuin pelkkä tietokoneella suoritettava virustarkistus.
Vastaukset 2
Vanhimmat
Windowsin oma muuri riittää loistavasti. Linuxissa ei edes tarvita. Mistä olet verkko-oppisi ammentanut?
Kyllä se softamuuri toimii ihan hyvin, on ne tuollaiset reiät kernelissä kuitenkin aika harvinaisia, että onnistuisi sen palomuurin kiertämään. Virustorjuntaa nyt ei muutenkaan tarvitse.