Windows 방화벽에는 두 가지 옵션이 있습니다. 하나는 사설 네트워크 용이고 다른 하나는 공용 네트워크 용입니다. 내 로컬 네트워크에 CCProxy를 사용하고 있으므로 개인 네트워크의 방화벽을 해제하고 공용 네트워크를 켠 상태로 두는 것이 좋습니다.
그래서, 사설 네트워크에서 설정하고 공공 네트워크에서 외부 세계의 스레드에서 내 PC를 보호 할 것인가? 내 말은, 로컬 PC와 PC 간에는 방화벽이 필요 없지만 인터넷에서만 필요합니다. 연결은 외부에서 왔습니다.
고맙습니다.
답변:
개인 네트워크에서 Windows 방화벽을 해제하는 것이 안전합니까?
분명히, 그것은 달려있다. 어떤 사설망이며 "안전"하다고 생각합니까?
나는 세 부분으로 대답 할 것이다.
Windows 방화벽을 우수한 제품 으로 교체하는 경우 물론 다른 제품이 작동 한 후에 Windows 방화벽을 해제하는 것이 안전합니다.
사설망에 소프트웨어 방화벽을 설치하는 것이 안전한지에 관해 이야기하고 있다면, 그것에 대해 생각할 필요가 있습니다.
보안은 레이어에 관한 것입니다. 모든 계층은 공격에 취약 할 수 있습니다. 그리고 솔직히 말해서, 모든 레이어는 브라우저 애드온 (add-on)에서 CPU 자체에 이르기까지 어떤 시점의 공격에 취약 할 것입니다. 레이어가 많을수록 동일한 시간대에 모든 레이어가 취약하지는 않을 가능성이 훨씬 커집니다.
예를 들어, 일반 가정의 계층에는 다음이 포함됩니다.
보다 안전한 시스템 : - ISP의 NAT - 미드 라인에서 고급 방화벽까지 - 최근에 패치 됨 - 로그를 모니터링하고 /하거나 경고를 제공합니다 - IPS 모드에서 IDS / IPS - 최신 패치 - 최신 서명으로 - 인라인 안티 바이러스 / 네트워크 수준의 안티 멀웨어 - 최신 서명 포함 - WPA2-Personal with AES가있는 Wifi - 길고 무작위 인 암호 문구 - 최근에 패치 됨 - 어떤 장치가 연결되어 있는지 확인하기 위해 로그를 모니터합니다 - 클라이언트 격리가 설정된 상태에서 - 로컬 LAN - VLAN 분리 트래픽 - 귀하의 장치 (위와 같음)
일부는 동의하지 않지만 Windows 방화벽은 많은 보호 기능을 제공하지 않습니다. ISP에서 방화벽 / 라우터를 사용하고있는 경우에는 필요가 없습니다. 일반적으로 소프트웨어 방화벽은 도움보다 성가신 서비스입니다.
I mean, locally PC to PC we don't need firewall from each other,- 왜 네트워크상의 다른 시스템이 감염 / 절충되지 않는다고 가정합니까? 네트워크의 시스템이 모든 로컬 시스템을 신뢰할 수 있다는 어리석은 가정을했기 때문에 휴대용 컴퓨터를 사용하는 사람들이 악성 프로그램을 네트워크에 가져와 혼란을 야기하는 경우가 종종있었습니다.