¿Para qué sirve el firewall integrado de Windows? ¿Puedes prevenir a los piratas informáticos?

En lo que respecta a la funcionalidad del firewall, Personal Firewall audita el tráfico en ambas direcciones y tiene una lista de controles más compleja. Sin embargo, Windows Firewall sólo intercepta todo el tráfico entrante no solicitado e ignora el tráfico no solicitado, que es la mayor diferencia entre ellos. La mayoría de los firewalls comerciales proporcionan funciones de filtrado de aplicaciones, que pueden evitar que aplicaciones no autenticadas envíen mensajes, evitando así que códigos maliciosos como virus o troyanos establezcan conexiones no autenticadas con el mundo exterior y evitando que los piratas informáticos utilicen las computadoras de los usuarios para su distribución. para ataques. Sin embargo, el firewall con Windows Todo tiene dos lados y estos productos de firewall personales a menudo se basan en diferentes principios anti-piratería. Por ejemplo, el firewall personal de Norton se basa en la capa de aplicación. Los firewalls basados ​​en aplicaciones son complicados de usar porque hay que establecer políticas para cada programa que accede a Internet. A medida que aumenta el número de políticas, la eficiencia del firewall disminuye gradualmente. Demasiadas políticas entrarán en conflicto entre sí y se afectarán entre sí, provocando lagunas en la seguridad del sistema. Para empeorar las cosas, estos productos de firewall personales consumen muchos recursos.

Por ejemplo, al acceder a un mundo de juegos online, el ordenador local solicita una conexión a un servidor remoto. En este momento, el firewall personal pregunta inmediatamente si se permite el paso de esta conexión, mientras que el Firewall de Windows no procesa esta solicitud saliente activa y no da ningún mensaje, como si el firewall no existiera. Por lo tanto, si se ha producido una intrusión o se ha instalado software espía y se está conectando activamente a la red externa, el firewall no tiene poder; si el puerto abierto del software espía de Windows está esperando solicitudes de conexión externa, el Firewall de Windows bloqueará inmediatamente la conexión y mostrará un mensaje emergente; advertencia de seguridad. Sin embargo, esto no significa que el Firewall de Windows no sea seguro, porque la mayoría de los ataques provienen del exterior. Si el software espía abre un puerto y espera conexiones externas, el Firewall de Windows bloqueará inmediatamente la conexión y dará un mensaje, que se mencionará a continuación. artículo.

No hay mucha diferencia entre Windows Firewall y Personal Firewall en su capacidad para controlar las solicitudes de conexión desde el exterior. Y Windows Firewall tiene sus propias características únicas, que incluyen: ICF está habilitado de manera predeterminada para todas las conexiones de computadora, modo de protección humanizado: considera completamente los cambios en el entorno de uso de la computadora, bloquea los ataques de manera oportuna y reanuda el uso normal, administración inteligente del tráfico anormal de las aplicaciones. y soporte integrado para IPv6 ICF y otras funciones. Por ejemplo, dentro de la función de seguridad de arranque, hay una política de arranque que realiza un filtrado de paquetes con estado. Esta política permite que las computadoras utilicen el Protocolo de configuración dinámica de host (DHCP) y el Sistema de nombres de dominio (DNS) para realizar tareas básicas de inicio de red y comunicarse con los controladores de dominio para actualizar la Política de grupo. Evite el retraso entre que una computadora se activa en la red y el ICF comienza a proteger la conexión, evitando que el tráfico no solicitado ataque la computadora al inicio.

Desafortunadamente, el Firewall de Windows no proporciona alertas ni detección de intrusiones. Aunque el Firewall de Windows puede evitar la intrusión en el sistema. Y algunos otros productos de firewall personal tienen mejores capacidades de diagnóstico e informes (Windows Firewall no tiene capacidades de informes, solo registros). Por lo tanto, debe considerar estos factores al elegir qué producto de firewall utilizar. Si elige Windows Firewall, debe asegurarse de comprender sus capacidades limitadas, aunque Windows Firewall ya no es un desperdicio para los usuarios individuales.

Actualmente, el firewall Skynet ha atraído mucha atención por parte de la industria.

Materiales de referencia:

/netapp/firewall/index2/12.htm