Nätverksintrång kan förekomma på ett antal sätt, och det finns följaktligen ett antal sätt att hantera det. Brandväggar är en typisk säkerhetsåtgärd, bra för säkerhetsnivå på dator-för-dator-basis. Proxyservrar kan dock hjälpa till att hantera nätverk i en hel nätverksskala. Brandväggar återspeglar en direkt hantering av anslutningar, medan proxyservrar återspeglar en kontroll och dirigering av anslutningar. Och medan båda fungerar på olika sätt kan båda fungera separat eller tillsammans som nätverkssäkerhetslösningar.
Hantering av trafik
När du arbetar med ett hem- eller företagsnätverk som hanterar personuppgifter, är säkerhet främst, och detta innebär att du kontrollerar flödet av inkommande och utgående webbtrafik. Två sätt att upprätthålla nätverkssäkerhet är att blockera trafik från eller gå till specifika Internetprotokolladresser på webben. Ett annat sätt är att ställa in en dator eller proxy för att fånga upp och hantera särskilda typer av kommunikation baserat på det protokoll de använder, till exempel HTTP för webbsidor och File Transfer Protocol.
Proxyservrar
En proxyserver är en dator som ligger vid åtkomstpunkten mellan ett lokalt nätverk och Internet, eller mellan två olika delar av ett nätverk. Detta innebär att trafik som går in och ut ur nätverket måste gå via proxyservern. Dessutom kan proxyservern hantera trafik med endast vissa kommunikationsprotokoll, såsom webbtrafik (HTTP) eller direkt FTP. Hemanslutna eller trådlösa routrar agerar ofta eller kan agera, som primitiva proxyservrar.
Brandväggar
En brandvägg gör det möjligt för dig eller säkerhetsadministratören att ställa in regler som tillåter eller tillåter trafik från specifika kommunikationsprotokoll eller till och med specifika webbadresser. Dessutom kan en brandvägg blockera vissa portar eller anslutningspunkter så att externa datorer inte kan ansluta till din dator utan att du vet det. Brandväggar kan finnas som programvarupaket som körs på din dator eller som hårdvaruinstallationer i sådana enheter som nätverksroutrar. Till skillnad från proxyservrar är brandväggar utformade mer som trafikkontroller än vägledning.
Fördelar och implementeringar
Både en proxyserver och en brandvägg kan fungera som en del av en nätverkssäkerhetslösning. För en direkt säkerhetsåtgärd, antingen på en dator eller på en nätverksserver, möjliggör en brandvägg den högsta nivån av omedelbar säkerhet på enheten. Brandväggar levereras också ofta med stora operativsystem som Mac OS, Linux och Windows. När du hanterar ett stort nätverk kommer en proxyserver att förbättra din säkerhet genom att inte tillåta direktanslutning till nätverket. Om du arbetar tillsammans kan du säkra ditt nätverk med en proxyserver som styr trafik till datorer med brandväggar som upprätthåller säker trafik på varje dator.
