एक फ़ायरवॉल के नुकसान

आपके व्यवसाय के डेटा को सुरक्षित रखना सबसे महत्वपूर्ण कार्यों में से एक है जिसे आपकी कंपनी धोखाधड़ी या चोरी को रोकने के लिए ले सकती है। फ़ायरवॉल के माध्यम से घुसपैठ की रोकथाम आपकी कंपनी के नेटवर्क और हैकर्स के बीच रक्षा की एक ठोस रेखा हो सकती है। हालांकि, एक फ़ायरवॉल आपकी कंपनी की डिजिटल रक्षा की एकमात्र रेखा नहीं होनी चाहिए, क्योंकि इन उपकरणों में उनकी उपयोगिता के बावजूद कई विफलताएं हैं।

वैध उपयोगकर्ता प्रतिबंध

फ़ायरवॉल को आपके नेटवर्क से अनधिकृत डेटा ट्रांसमिशन को प्रतिबंधित करने के लिए डिज़ाइन किया गया है। यद्यपि यह आपके सिस्टम को घुसपैठ से सुरक्षित कर सकता है, लेकिन यह आपके कर्मचारियों या सहकर्मियों के लिए भी काफी समस्याएं पैदा कर सकता है। फ़ायरवॉल नीतियां बहुत प्रतिबंधक हो सकती हैं और उपयोगकर्ताओं को वैध संचालन करने से सीमित कर सकती हैं। ये प्रतिबंध उत्पादकता को बाधित कर सकते हैं और यहां तक ​​कि उपयोगकर्ताओं को उनके आसपास काम करने के लिए पिछले दरवाजे के कारनामों का उपयोग करने के लिए भी प्रेरित कर सकते हैं। पिछले दरवाजे के उपयोग से आपके नेटवर्क को सुरक्षित करने के लिए फ़ायरवॉल की क्षमता सीमित हो जाती है, क्योंकि इन पिछले दरवाजों के माध्यम से प्रेषित डेटा को फ़िल्टर्ड या जांच नहीं किया जाता है।

निस्तेज प्रदर्शन

सॉफ़्टवेयर-आधारित फ़ायरवॉल में आपके कंप्यूटर के समग्र प्रदर्शन को बाधित करने की अतिरिक्त असुविधा है। सॉफ्टवेयर फायरवॉल लगातार चल रहे हैं और अपने कार्य को करने के लिए प्रोसेसर पावर और रैम मेमोरी का उपयोग करते हैं। यह उन संसाधनों का उपयोग करता है जो अन्य कार्यों के लिए समर्पित हो सकते हैं। अनुभव में कमी की मात्रा आपके नेटवर्क के सर्वर या आपके कर्मचारियों के व्यक्तिगत टर्मिनलों के चश्मे पर भिन्न होती है। हार्डवेयर फ़ायरवॉल इस समस्या का अनुभव नहीं करते हैं, क्योंकि वे कार्य करने के लिए होस्ट कंप्यूटर के संसाधनों पर भरोसा नहीं करते हैं।

कमजोरियों

फायरवॉल में कई कमजोरियां हैं। यदि सख्त नीतियों के परिणामस्वरूप कर्मचारियों द्वारा भारी पिछले दरवाजे का उपयोग किया जाता है, तो इन असुरक्षित प्रवेश बिंदुओं और शोषितों पर ध्यान दिया जा सकता है। इसके अलावा, फ़ायरवॉल अनधिकृत डेटा प्रसारण को अवरुद्ध करने के लिए केवल एक परिधि के रूप में काम करते हैं - वे एंटी-वायरस, एंटी-मैलवेयर या एंटी-स्पाइवेयर क्षमताओं को प्रदान नहीं करते हैं। इसका मतलब है कि आपको अतिरिक्त सुरक्षा की आवश्यकता होगी अगर यह हानिकारक सॉफ़्टवेयर ईमेल जैसे विश्वसनीय चैनलों के माध्यम से गलती से सिस्टम में लाया जाता है। फायरवॉल भी घुसपैठियों से काफी ध्यान आकर्षित करते हैं, हमलों का केंद्र बिंदु बनते हैं। सफल साबित होने के माध्यम से तोड़ने का प्रयास करना चाहिए, आपकी कंपनी का नेटवर्क पूरी तरह से घुसपैठिए की दया पर है।

आंतरिक हमला

फायरवॉल घुसपैठ को रोकने में उपयोगी हो सकते हैं, लेकिन वे तोड़फोड़ के खिलाफ कोई सुरक्षा प्रदान नहीं करते हैं। जोसेफ और फ्लोरेंस केजेड्रा के "सिक्योरिंग द इंफोर्मेशन इन्फ्रास्ट्रक्चर" के अनुसार, अधिकांश कॉर्पोरेट कंप्यूटर अपराध प्रणाली के भीतर उपयोगकर्ताओं द्वारा किए गए हैं - अनिवार्य रूप से कर्मचारियों ने तोड़फोड़ की। फायरवॉल इस तरह के हमलों को रद्द नहीं कर सकता, क्योंकि हमलावर ने पहले से ही कंपनी के नेटवर्क और संसाधनों तक पहुंच पर भरोसा किया है।

लागत

आपके द्वारा चुने गए फ़ायरवॉल के प्रकार के आधार पर, आप काफी निवेश देख सकते हैं - विशेष रूप से उद्यम पैमाने पर। सॉफ्टवेयर फायरवॉल कम खर्चीले और तैनाती में आसान होते हैं, लेकिन इसके लिए टर्मिनल संसाधनों की आवश्यकता होती है। हार्डवेयर फायरवॉल को प्रत्येक नेटवर्क नोड के लिए खरीद और स्थापना की आवश्यकता होती है, जो बड़े पैमाने पर कॉर्पोरेट नेटवर्क में खरीदे गए फायरवॉल के आधार पर महंगा हो सकता है। आपको फायरवॉल और ओवरसीज़ पॉलिसी को स्थापित करने, कॉन्फ़िगर करने और बनाए रखने के लिए आईटी कर्मचारियों की आवश्यकता होगी।