Hardware firewall vs Software firewall > I computeren refererer en firewall til et system, der beskytter et privat netværk eller fritstående computersystem mod ondsindet internettrafik, uautoriseret fjernadgang eller enhver form for angreb. Firewalls kan bruges til at styre adgangen til et bestemt system inden for et netværk, f.eks. Et firmas netværk af en bank. En firewall kan bruges til at begrænse adgangen til et følsomt banksystem til bestemte medarbejdere. Afhængigt af organisationens sikkerhedsbehov filtreres trafikken baseret på et sæt sikkerhedsregler. Hvis f.eks. En pakke data, der kommer ind i netværket, er markeret af firewallfiltrene som overtrædelse af de definerede regler, vil det nægtes adgang til netværket. Metoder, hvorigennem en firewall kan regulere trafik ind og ud af et netværk, omfatter pakkefiltrering, en proxy service eller stateful inspektion. En firewall kan enten være en hardware eller software firewall. Ideelt set bør en firewall bestå af begge.
Hardware firewalls er typisk bygget inden for bredbånds routers infrastruktur og er en meget vigtig del af en netværksopsætning, især på bredbåndsforbindelse. En hardware firewall kan være meget effektiv med minimal eller ingen konfiguration og kan beskytte hver maskine på det lokale netværk. Det bruger pakkefiltrering til at tjekke en pakkeoverskrift for kilde- og destinationsoplysninger, hvilke oplysninger sammenlignes derefter med et sæt foruddefinerede sikkerhedsregler. Pakken vil blive videresendt, hvis den overholder reglerne eller på anden måde tabt. Selvom enhver bruger med en vis computer viden kunne tilslutte til hardware firewall og få det til at fungere ved at justere nogle få indstillinger, er der særlige funktioner i firewallen, der kræver nogle færdigheder, der skal konfigureres optimalt for sikkerhed. Derudover skal hardware firewall testes for at sikre, at den opfylder de definerede sikkerhedsregler, og det kan ikke gøres af nogen almindelig bruger.
Software firewalls er simpelthen softwareprogrammer installeret på computere for at filtrere trafik ind og ud af computeren. De er et meget populært firewall valg især hos hjemmebrugere med et par hjemmecomputere. Software firewalls beskytter grundlæggende computere mod almindelige trusler som uautoriseret adgang til en computer, e-mail orme, almindelige trojanere og andre former for ondsindet software. De fleste af disse firewalls giver brugerdefinerede kontroller, der muliggør opsætning af sikker fildeling samt eksterne enheder som printere eller scannere og blokerer mistænkelige applikationer fra at køre på maskinen. Som en tilføjelse kan software firewalls have kontrol for privatlivets indstillinger og webfiltrering. Den største ulempe ved denne type firewall er, at den kun vil beskytte den pågældende maskine, på hvilken den er installeret i stedet for et helt netværk, hvilket kræver, at hver computer skal have en firewall installeret, så den ikke kan installeres.Der er en række software firewalls at vælge imellem afhængigt af dine sikkerhedsbehov, men en god software firewall er en, der altid vil køre i baggrunden på dit system, mens du bruger begrænsede ressourcer.
Sammenfatning
Hardware firewalls er specifikt bygget inden for hardware enheder som routere, mens software firewalls er softwareprogrammer installeret på computere.
Hardware firewalls beskytter et helt netværk, mens software firewalls beskytter individuelle computere, som de er installeret på.
Hardware firewalls filtrerer som standard webpakker, mens software firewalls muligvis ikke filtrerer webpakker, medmindre webtrafikfiltreringskontroller er aktiveret.
En hardware firewall kan konfigureres til at bruge en proxy service til filtrering af pakker, mens en software firewall ikke bruger en proxy service til at filtrere pakker.
