Я хотел знать, полезно ли вообще иметь два брандмауэра.
Я подмастерье в компании, и я единственный в своей компании, кто мало знает о сетях. У нас есть брандмауэр cisco, и на каждом компьютере есть антивирус Касперского с брандмауэром. У меня есть полный контроль над этим, но я переосмысливаю полезность двух брандмауэров.
В этот момент я ничего не деактивировал, так как брандмауэр был оставлен включенным информационной компанией, и поскольку Windows «хочет» локальный брандмауэр на каждом компьютере.
Некоторые из соответствующих теорий / соображений:
глубокая защита: вместо того, чтобы полагаться только на забор вокруг вашей собственности (брандмауэр по периметру), чтобы сохранить все ваши вещи в безопасности, вы также храните свои ценности в запертом сейфе, запираете дверь в свой офис и закрываете входную дверь.
несколько поставщиков: уязвимость безопасности в одном продукте не поставит под угрозу все
В DMZ и другие домены безопасности должны быть разделены, чтобы облегчить разделение обязанностей
если у вас есть два брандмауэра, это повысит уровень вашей безопасности. Аппаратный межсетевой экран специально разработан для управления доступом к сети. Но Kespersky - это антивирусная программа, которая может обнаруживать нежелательные и ненадежные программы, такие как вирусы, трояны и т. Д., Точнее, чем аппаратный брандмауэр.
В настоящее время в нашей компании используются аппаратные и программные межсетевые экраны.
Основное различие между аппаратным и программным брандмауэром заключается в том, что аппаратный брандмауэр защищает вас от внешних атак, а программный брандмауэр защищает определенную систему от других внутренних систем.
Если кто-то попытается получить доступ к вашей системе извне, ваш аппаратный брандмауэр заблокирует их. Но если вы нажмете на зараженное вирусом электронное письмо, которое уже находится в вашей системе, ваш программный брандмауэр может остановить его от заражения других компьютеров в вашей офисной сети.
Поскольку вы единственный в своей компании, кто знает о сетях, рассмотрите возможность использования сетевое тестирование сервис, такой как Ixia, который включает в себя тестирование безопасности, сетевой инфраструктуры и тестирование Wi-Fi.