FW – je postaven na dnes zcestne myslence, ze uvnitr jsou ti hodni a venku ti zli… Dnes existuji jina reseni. Zalohovani bylo dulezite i pred Internetem, podobne sifrovani dat.
ale stale je pravda ze vonku su ti zli a vnutri ti dobry, resp. povedal by som ze vnutri siete su ti lepsi ako von :)
len sme si uz zvykli na kvalitne firewally a vhodne navrhy sieti.. stale je velka hrozba utoku zo samotneho internetu, ale firewall sa za ten cas stal viac-menej neprekonatelny, preto sa utoky presunuli na podsuvanie kodu do vnutra siete, a obidenie FW napriklad socialnym inzinierstvom…
firewall napriklad nedokaze poriesit, ked niekto doma pripoji PC na siet, infikuje sa a potom pride do podnikovej siete kde sa pripoji.. firewall s tym nema ako a co urobit, ale to neznamena ze je zbytocny ;)
prave kvoli vykonnym firewallom sa cca 70% utokov na siet realizuje zvnutra siete prave cez infikovane zariadenia
cez poriadny firewall s IPS neprejde nic, stale je potrebny, akurat uz nepostacuje na kompletnu ochranu siete
