palomuuri

Tässä olisi.
http://scan.sygatetech.com/
laita vaan että: scan now
Ei kyllä ole suomenkielinen mutta toimii.

URL (eli "internetosoite") voidaan verrata katuosoitteeseen johonkin tiettyyyn taloon (tietokoneesi). Lisäksi on portteja (monia tuhansia), voidaan verrata talon oveihin. Yksi ovi on pääsisäänkäynti, yksi keittiöovi, yksi tavaranvastaanotto jne..Tietononeesi ovet ovat nettisurffailu, sähköposti, FTP-tiedonsiirto jne.

Aina kun siirretään tietoa koneesta toiselle pitää olla client-server suhde ("asiakas-serveri"). Kun tämä suhde luodaan, sovitaan myös mitä porttia käytetään keskustelussa.

Palomuuri on ns. proxy (=välipalvelin). Se toimii sekä asiakkaana että serverinä. Se ottaa haltuunsa koneesi kaikki tuhannet portit, sallii muutama niistä ja väittää kivenkovaa että muut eivät koskaan ole ollut olemassa (stealth)

Kaikki liikenne joka kulkee sallittujen porttien kautta (niitä ei ole monta) tarkkaillaan. Palomuuriohjelmalla on käytössä laaja hakemisto (verrattavissa portinvartijan kirjaan) missä kerrotaan kuka pääsee sisään ja kuka ei. Tätä hakemistoa täytyy tietysti päivittää jatkuvasti, uudet henkilöt tulevat firman palvelukseen, vanhat poistuvat jne.

MIhen sitten tarvitaan virustorjuntaa? Jos palomuuri on verrattavissa portinvartijaan, virustorjunnan tehtävä on verrattavissa yhtiön sisäiseen turvallisuusmieheen. Jos päästät vieraan sisään (esim. sähköpostin muodossa) portinvartija ei voi estää sitä, itsehän sanoit että "kaveri on OK".

Virustorjunta käy urkkimassa jokaista tiedostoa (kävijää) tyylillä "mikä h--tin jäppiläinen sinä olet ja mitä sinä täällä teet?" Hänelläkin on mukana iso hakemisto (mikä myöskin on jatkuvasti päivitettävä, uusia roistoja ilmenee koko ajan. Tällä hetkellä niitä on tunnetusti yli 150 000 kpl) missä on kuvaus pahimmista rikollisista (viruksista). Erityisen tarkasti hän vartioi firman (käyttöjärjestelmän) herkimmät osat (jotoportaan huoneet jne)

Syy tähän ptkään kirjoitukseen?

Toivon sinun ymmärtävän että tietoturvaasi ei ole "palomuurin toimivuuden" takana, vaan palomuurin JA virustorjunnan hakemistopäivityksien takana. Ns. testiohjelmat, joissa testataan jotain toimivuutta ovat lähes aina täyttä bluffia: Todetaan että ympäristösi ei toimi, sinulla on 20 virusta, poistaaksesi osta XXXX.

Jos käytät jotain yleisesti tunnettua palomuuria, virustorjuntaa sekä pidät tietokoneesi käyttöjärjestelmää päivitettynä, todennäköisyys saada jotain haittaohjelmia ovat pieniä.

Mikään "testiohjelma" ei tee asiasta parempaa!