טכנאי מחשבים, תחזוקת מחשבים שוטפת, תחזוקה מונעת

חומת אש

יבוא יום ומחשבים יתקנו את עצמם, עד אז שפירית מחשבים כאן בשבילכם

כל הזכויות שמורות לשפירית מחשבים - טכנאי מחשבים, תחזוקת מחשבים שוטפת ומונעת © 2003-2012

תאריך פירסום ראשון: 20/04/2007 - תאריך עדכון אחרון: 09/05/10

כל מקום המעוניין בהגנת הנכס שלו מציב סביב הנכס הגנה וככל שהנכס יקר יותר כך ההגנה עליו תהיה גבוהה יותר.

בשונה מתוכנות הגנה נגד וירוס, ריגול ודואר זבל  שלהן פעולה מוגדרת, בתוכנות חומת אש פעולת ההגנה הינה כללית, הן מחפשות תנועה חשודה במחשב, כל ניסיון לתקשר אל מחשבכם וכל ניסיון ממחשבכם לתקשר החוצה חייב באישור, תוכנה שאין לה הרשאה לבצע זאת תיחסם על ידי תוכנת חומת האש.

כשאנו מחוברים לאינטרנט אנו מתקשרים דרך מספר נתיבים כשכל נתיב משמש למטרות שונות, כך שהדואר האלקטרוני מנותב דרך נתיב שונה מדפי האינטרנט או ההורדה והעלה של קבצים, מתפקידה של תוכנת חומת האש לנטר ולהגן על התעבורה בכל נתיבי התקשורת הללו.

תוכנות חומת אש קיימות ברוב הנתבים, בתוכנת חלונות וגם כתוכנות מדף על כן לא רצוי להתקין יותר מתוכנת מדף אחת בנוסף על תוכנת חומת האש של תוכנת חלונות והתוכנה שבנתב במידה והיא מופעלת, הדבר עלול לגרום לעומס ולהאט את פעילות המחשב.

לרוב, תוכנות מדף אלו הן תוכנות "ידניות", זאת אומרת שבעת זיהוי תנועה חשודה הן יבקשו את אישורכם באם לאפשר או לחסום את הפעולה, אם תסירו תוכנה שאישרתם עליכם גם להסירה באופן ידני מתוכנת חומת האש ומצד שני אם חסמתם תוכנה מסויימת עליכם לשחחרה מהחסימה באופן ידני, תוכנה שהוסרה מהמחשב אך לא הוסרה מרשימת התוכנות המורשות מהווה חור פתוח באבטחה.

ההבדל העיקרי בין תוכנת חומת אש השוכנת על גבי הנתב לבין תוכנת חומת אש המסופקת עם תוכנת חלונות או תוכנת מדף אחרת היא בכך שכמעט בלתי אפשרי להדביק בוירוס או רוגלה את תוכנת חומת האש אשר בנתב כי לצורך כך צריך לבצע עדכון קושחה (התוכנה צרובה ברכיב אלקטרוני) לנתב.

רצוי מאוד להתקין תוכנת חומת אש במחשב כי ישנם אלפי נתיבי תקשורת המקשרים את מחשבכם אל העולם האינטרנטי, חברות האנטיוירוס מוכרות גם חבילות תוכנת הגנה מורחבות הכוללות הגנה מפני דואר זבל וריגול בנוסף להגנת אנטיוירוס וכוללות תוכנת חומת אש.

חלק ניכר מההגנה על מחשבכם תלויה בהחלטתכם באם לאפשר או לחסום את התנועה ועל כן עליכם לשקול היטב לפני אישור הפעולה, לדוגמה, נתקלתי באתרי אינטרנט הדורשים להתקין במחשבכם כל מיני תוספים לדפדפן, מה שמכונה תוכניות Activex אחרת לא תוכלו לצפות באתר כראוי והחוצפנים מביניהם בכלל דורשים להתקין דפדפן אחר או להוריד את רמת האבטחה שבדפדפן וזה רק בשביל לגלוש באתרם, האם נשמע לכם הגיוני הדבר?.

מה שווה להתקין כל מיני תוכנות הגנה אם ברגע האמת כשהתוכנה מתריעה אנחנו מתעלמים ממנה?, ראו זאת כך, נניח כי בכניסה לבנק יש שומר ולפתע מופיע אדם רעול פנים המנסה להיכנס, השומר חוסם את הכניסה שלו אך מנהל הבנק אומר לשומר שזה בסדר, הוא יכול להיכנס, מה עשינו בזה שהצבנו שומר?