Un firewall protege contra el uso no autorizado del sistema informático , así como los virus transmitidos a través de Internet o correo electrónico. El firewall actúa como una especie de guardián de descartar a los datos perjudiciales antes de que pueda llegar a un ordenador o servidor . Los cortafuegos se pueden añadir mediante la instalación de software de seguridad o pueden ser incluidos en los dispositivos de hardware , tales como routers. Un firewall puede proteger un equipo individual o una red informática completa , como los que se encuentran comúnmente en las empresas y otras organizaciones.
Reporting Procedimiento
Cuando un servidor de seguridad detecta un ataque a una computadora o red, como un virus o un gusano que intenta infiltrarse, que actúa inicialmente para bloquear la amenaza de evitar daños que se produzcan. A continuación, envía un mensaje al usuario o al administrador de la red su informándole de la situación . El usuario recibe una descripción del tipo de amenaza y la acción que el servidor de seguridad llevó a rechazar la invasión. En las grandes organizaciones con la actividad del equipo pesado, los usuarios normalmente no reciben un informe después de cada ataque al alto volumen .
Frecuencia de los ataques
La cantidad de la actividad del firewall depende en gran parte del tamaño de la red y la frecuencia de uso . Es probable que experimente algunos ataques Un individuo que es dueño de una computadora en casa y sólo gasta unos pocos minutos al día en el mismo para consultar el correo electrónico o navegar por Internet . Sin embargo , una gran organización como una universidad que contiene una red de ordenadores expansiva puede experimentar cientos o incluso miles de ataques a diario , creando la necesidad de un servidor de seguridad eficaz.
Informes
Aunque los usuarios no tienen que tomar medidas cuando la notificación de un ataque bloqueado , es posible que quieran analizar la naturaleza de los ataques en algún momento. Un servidor de seguridad almacena un registro de los ataques bloqueados en la forma de un registro . Los usuarios pueden acceder al registro para determinar cosas tales como si un virus se ha enviado desde un ordenador infectado fuera de la red a través de un correo electrónico. A diferencia de un primer informe de un ataque, los registros proporcionan información más detallada acerca de si el ataque fue una amenaza real o simplemente la actividad normal de Internet.