Hvordan brannmur beskytter deg? Så, hvordan akkurat den brannmur beskytter datamaskinen og viktig privat informasjon på det? For å besvare dette spørsmålet, vil vi trenge litt bakgrunnsinformasjon om hvordan Internett fungerer. Selv om dette er veldig stort tema, vi trenger bare en forenklet forklaring.
Hvis du ønsker en bedre forståelse av alle de indre arbeid, kan du referere til Wikipedia eller andre elektroniske dybde publikasjoner. Lar se hva som skjer når du går til nettstedet til CNN (www.cnn.com). Fordi det ikke er praktisk å huske slike nummeriske adresser, er det en annen protokoll - DNS, som blir brukt til å omdanne navnet www.cnn.com til IP-adressen til den samme datamaskinen. For å gjøre dette, sender datamaskinen en DNS-forespørsel pakke til en annen datamaskin (kalt DNS server) og ber den om IP-adressen www.cnn.com.
DNS-serveren sender en DNS svarpakke med nødvendig informasjon og vår datamaskin er klar til å sende en ny forespørsel pakke til datamaskinen av CNN og deretter venter sitt svar, som vil inneholde den forespurte nettsiden. Som du kan se, i aller fleste tilfeller, fungerer maskinen som en klient - den sender forespørsel pakker til andre datamaskiner (kalt servere) og venter på deres svar. Vær oppmerksom på at i dette tilfellet datamaskinen starter tilkoblingen og tilkoblingen er utgående.
Dette leder oss til den enkleste type brannmur - en som blokkerer innkommende tilkoblinger og tillater alle utgående tilkoblinger fra PC. Eksempler på slike brannmurer er den innebygde brannmurene i Windows XP og Vista. Selv om denne type brannmur gir en viss beskyttelse, det overlater mye å være ønsket, fordi det gjør en farlig antagelse - at alle programmer eller datamaskinen ikke er skadelig og kan stole på å opprette utgående nettverkstilkoblinger som de vil. Mer avanserte brannmurer, som Mil brannmur, er inspisere både innkommende og utgående tilkoblinger.
Videre, de husker hvilket program som initierer hver tilkobling og deretter bruke denne informasjonen til å gjøre det bedre jobb uten å komme i veien (også kalt tilstandsfull inspeksjon). Men det er en annen ulempe - de mer avanserte brannmurer har en tendens til å bruke mye av CPU og nettverksressurser og gjøre datamaskinen tregere. Med den spesielle brannmur beskyttelse ordningen, som brukes i Mil brannmur, trenger