Tulemüür

June 19, 2009

Minu üldises  turvakoolituses  (mida muide saate tellida, küsige) pühendasin paar slaidi ka  seadmele nimega tulemüür. Tundub, et tegin õieti, sest täna kirjutab ka CERT, et nendest vidinatest on kasulik aru saada.

Siin väike kokkuvõte nende kirjutisest – kes soovib originaali, otsige ” US-CERT  Cyber Security Tip ST04-004 – Understanding Firewalls

Kui arvutite ja/või arvutivõrkude vahel ei ole tulemüüre, on oluliselt suurem võimalus ründe ohvriks sattuda.  Tulemüüri abil saame tõkestada volitamatu  ligipääsu arvutile ja informatsioonile.

Tulemüüre saab konfigureerida nõnda, et teatud sorti informatsioon sealt läbi ei pääse. Samuti saab teha asukohapõhiseid tõkkeid. Näiteks kaughaldust saab lubada ainult lepingulise partneri veebiaadressilt. Keegi teine kusagilt kaugelt internetist kaughaldusvahenditele nii juurde ei saa.

Tulemüüre on laias laastus kahte sorti – tarkvaralised ja riistvaralised.
Tarkvaraline tulemüür on programm, mille saad oma arvutisse installida.  Microsofti Vista ja 7 operatsioonisüsteemidel on korralik tulemüür juba sisse ehitatud. Tavaliselt on nad ka kohe sisse lülitatud.

Riistvaraline tulemüür on selline karbike, mis on vajab voolu ja ühendatakse “internetti”.

Mõlemal on omad eelised ja puudused, samuti on neil ka erinevad hinnad. Kui tarkvaraline tulemüür on Vista ja 7 puhul “tasuta”, st. operatsioonisüsteemi hinna sees, siis erinevate tarkvaraliste tulemüüride hinnad algavad samuti tasuta toodetest ja lõpevad tuhandetes kroonides.

Riistvaralise tulemüüri hind on kahtlemata soolasem. Kuid tal on ka eeliseid, näiteks kui arvutisse installitud tulemüürist võib mõni kavalam viirus või trooja jagu saada, siis riistvaralist tulemüüri “häkkida” on oluliselt raskem.

Muuseas, mu sõber Marden müüb ka tulemüüre.  Ma nägin, tal on praegu paar head ja mitte liiga kallist isendit laos. Küsige Mardenilt ja ärge unustage öelda, et uptimist Martinilt infot saite. Marden teeb siis soodukat :)


Follow

Get every new post delivered to your Inbox.