Hur brandväggen skyddar dig? Så, exakt hur brandväggen skyddar din dator och viktig privat information om det? För att besvara denna fråga, kommer vi att behöva en del bakgrundsinformation om hur Internet fungerar. Även om detta är mycket stort ämne, vi behöver bara en förenklad förklaring. Om du vill ha en bättre förståelse av alla det inre arbetet, kan du hänvisa till Wikipedia eller andra online djupgående publikationer.
Låt oss se vad som händer när du går till webbplatsen för CNN (www.cnn.com). Eftersom det inte är mycket bekvämt att komma ihåg sådana numeriska adresser, finns det ett annat protokoll - DNS, som används för att omvandla namnet www.cnn.com till IP-adressen till samma dator. För att göra det, skickar datorn en DNS-förfrågan paket till en annan dator (som kallas DNS-server) och ber det för IP-adressen för www.cnn.com.
DNS-servern skickar en DNS-svarspaketet med de begärda uppgifterna och vår dator är redo att skicka ytterligare en begäran paket till datorn för CNN och sedan väntar på sitt svar, som kommer att innehålla den begärda webbsidan. Som ni kan se, i allra flesta fall fungerar datorn som en klient - det skickar begäran paket till andra datorer (som kallas servrar) och väntar på deras svar. Observera att i detta fall datorn initierar anslutningen och anslutningen är utgående.
Detta leder oss till den enklaste typen av brandvägg - en som blockerar inkommande anslutningar och tillåter alla utgående anslutningar från datorn. Exempel på sådana brandväggar är de inbyggda brandväggar i Windows XP och Vista. Även om denna typ av brandvägg ger ett visst skydd, lämnar en hel del övrigt att önska, eftersom det gör en farlig antagande - att alla program eller datorn inte är skadliga och kan lita på att skapa utgående nätverksanslutningar som de vill. Mer avancerade brandväggar, som Mil Firewall, inspekterar både inkommande och utgående anslutningar.
Dessutom har de ihåg vilket program initierar varje anslutning och sedan använda denna information för att göra bättre jobb utan att vara i vägen (även kallad stateful inspection). Men det finns en annan nackdel - de mer avancerade brandväggar tenderar att använda en hel del CPU och nätverksresurser och sakta ner din dator. Med den speciella brandväggsskydd system, som används i Mil brandvägg, behöver du inte offra hastigheten på din dator för att blockera angrepp från