Forsvar i dybden er en sikkerhedsstrategi, der fokuserer på at have flere lag af beskyttelse for dit netværk og computere. Teorien er, at hvis et lag brydes, er der stadig flere beskyttelseslag på plads, som en angriber skal gennemgå, før de kommer til din computer. Hvert lag sænker angriberen, da de forsøger at overvinde det. Forhåbentlig vil angriberen enten opgive og gå videre til et andet mål, eller de vil blive opdaget, før de kan nå deres mål.
Så hvordan bruger du begrebet forsvarsdækkende strategi til dit hjemmenetværk?
Du kan starte med at opbygge virtuelle beskyttelseslag for dit netværk og computere og andre netværksenheder bagved det.
1. Køb og installer en personlig VPN-konto til en VPN-kompatibel trådløs eller kablet router
Virtuelle private netværk (VPN'er) tillader kryptering af al trafik, der går ind og forlader dit netværk. De giver dig mulighed for at oprette en krypteret tunnel, som kan beskytte dit privatliv, give anonym browsing og også have andre fantastiske funktioner. VPN'er er ikke kun for rige virksomheder længere. Du kan købe en personlig VPN-konto for så lidt som $ 5 om måneden fra websteder som StrongVPN, WiTopia og OverPlay.
De mere sofistikerede VPN-udbydere giver dig mulighed for at installere deres VPN-tjeneste på din VPN-kompatible internetrouter, så alle enheder på dit netværk er beskyttet. Da routeren gør alt kryptering og dekrypteringsarbejde, behøver du ikke installere VPN-klienter eller omkonfigurere nogen af dine pc'er eller mobile enheder. Beskyttelsen er næsten gennemsigtig, du vil ikke bemærke noget bortset fra en vis forsinkelse forårsaget af krypterings- og dekrypteringsprocessen.
2. Fastgør dit DSL / kabelmodem bag en router med en firewall
Uanset om du vælger en VPN-konto eller ej, skal du stadig bruge en firewall.
Hvis du kun har en computer i dit hjem, og den er tilsluttet direkte til din internetudbyder DSL / kabelmodem, så spørger du om problemer. Du skal tilføje en billig kablet eller trådløs router med indbygget firewall kapacitet til at give dig et ekstra ydre lag af beskyttelse. Aktivér routerens "Stealth Mode" for at gøre dine computere mindre synlige for angribere.
3. Aktiver og konfigurér din trådløse / trådløse router og pc'ens firewalls.
En firewall vil ikke gøre dig noget godt, medmindre det er tændt og konfigureret korrekt. Tjek din routerproduktionens hjemmeside for at få oplysninger om, hvordan du aktiverer og konfigurerer din firewall.
Firewalls kan forhindre indgående angreb og kan også forhindre din computer i at angribe andre computere, hvis den allerede er blevet kompromitteret af en malware-infektion.
Du bør også aktivere den firewall, der leveres af computerens operativsystem eller bruge en tredjeparts firewall såsom Zone Alarm eller Webroot. De fleste computerbaserede firewalls vil gøre dig opmærksom på programmer (og malware), der forsøger at kommunikere til enheder uden for dit netværk. Dette kan gøre dig opmærksom på malware, der forsøger at sende eller modtage data og tillade dig at lukke den ned, før det gør skade. Du bør også regelmæssigt teste din firewall for at sikre, at det gør sit job
4. Installer Antivirus og Anti-Malware Software
Alle ved, at virusbeskyttelse er et af de grundlæggende, at ingen bør være uden. Vi støder alle på at betale $ 20 om året for at opdatere vores antivirusprogram, og mange af os lader det bortfalde. Hvis du ikke ønsker at uddele kontanter til AV, kan du altid vælge nogle af de store gratis produkter, der er tilgængelige som AVG og AVAST.
Udover antivirusprogrammer bør du også installere anti-malware-software som Malwarebytes, som kontrollerer malware, der ofte savnes af mange antivirusprogrammer.
5. Installer en anden udtalelse Malware Scanner
Du bør altid have en sekundær malware scanner, fordi selv den mest populære antivirus / anti-malware scanner kan savne noget. En anden udtalelse scanner er værd at vægte i guld, især hvis det finder noget farligt, at din primære scanner savnet. Sørg for, at den sekundære scanner er fra en anden leverandør end din primære scanner.
6. Opret stærke adgangskoder til alle dine konti og netværksenheder
En kompleks og langvarig adgangskode kan være en reel afslag til en hacker. Alle dine adgangskoder skal være komplekse og lange nok til at undgå at blive ødelagt af hackere og deres regnbuebord kodeord cracking værktøjer.
Du bør også sikre dig, at adgangskoden til din trådløse netværk ikke er let at gætte. Hvis det er for simpelt, kan du ende med hackere og / eller naboer at få en gratis tur fra at leech din internetforbindelse.
7. Krypter dine filer på disk- og / eller OS-niveau
Udnyt dine operativsystemer, der er indbygget i diskkrypteringsfunktioner som BitLocker i Windows eller FileVault i Mac OS X. Kryptering hjælper med at sikre, at hvis din computer bliver stjålet, vil dine filer blive uleselige af hackere og tyve. Der er også gratis produkter som TrueCrypt, som du kan bruge til at kryptere partitioner eller hele din disk.
Der er ingen perfekte netværksforsvarsstrategi, men at kombinere flere lag af forsvar vil give overflødig beskyttelse, hvis et eller flere lag fejler. Forhåbentlig vil hackerne blive trætte og gå videre.
