Phenquestions
De meeste computergebruikers zijn bekend met de term: Firewall. Firewalls zijn hardwareapparaten of softwareprogramma's die inkomende en uitgaande verbindingen controleren en de pakketgegevens analyseren op kwaadaardig gedrag. Zoals de definitie zegt, zijn er zowel software- als hardware-firewalls. In deze moderne tijd zijn we letterlijk in oorlog met hackers en malware- en virusontwikkelaars, en gegevensbeveiliging is de grootste zorg geworden. Om onze computers te beschermen, gebruiken we beveiligingssoftware zoals antivirus en firewalls - en zoals we net vermeldden, zijn er twee soorten firewalls - Hardware-firewalls en Softwarefirewalls.
Hardware-firewall vs. Software-firewall
In dit artikel zullen we het hebben over het verschil tussen Software Firewall en Hardware Firewall.
Hardware-firewall
Hardware-firewalls worden meestal gebruikt in breedbandmodems en vormen de eerste verdedigingslinie met behulp van pakketfiltering. Voordat een internetpakket uw pc bereikt, controleert de hardwarefirewall de pakketten en controleert waar het vandaan komt. Het controleert ook of het IP-adres of de header kan worden vertrouwd. Na deze controles bereikt het pakket uw pc. Het blokkeert alle links die kwaadaardig gedrag bevatten op basis van de huidige Firewall-configuratie op het apparaat. Een hardware-firewall heeft meestal niet veel configuratie nodig. De meeste regels zijn ingebouwd en vooraf gedefinieerd en gebaseerd op deze ingebouwde regels; de pakketfiltering is voltooid.
De technologie van vandaag is zo sterk verbeterd dat niet alleen de traditionele pakketfiltering wordt uitgevoerd. De Hardware Firewall heeft ingebouwde IPS/IPDS (Inbraakpreventiesystemen), dat vroeger een apart apparaat was. Maar nu zijn deze inbegrepen, wat ons meer bescherming biedt.
Wanneer een IPDS een kwaadaardige activiteit detecteert, verzendt en signaleert en reset het de verbinding en blokkeert het het IP-adres. Het maakt gebruik van op handtekeningen gebaseerde, op statistische anomalie gebaseerde en stateful protocolanalyse. Hier lees je meer over. Maar het belangrijkste nadeel dat ik vind, is dat het alle uitgaande pakketten toestaat, i.e., als er bij toeval een malware in uw systeem terechtkwam en gegevens begon te verzenden, zou dit worden toegestaan, tenzij de gebruiker zich ervan bewust werd en besloot het te stoppen. Maar in de meeste gevallen gebeurt dit niet.
Hardware Firewall is meestal goed voor eigenaren van kleine of middelgrote bedrijven, met 5 of meer pc's of een samenwerkende omgeving. De belangrijkste reden is dat het dan kosteneffectief wordt, want als u internetbeveiligings-/firewallsoftwarelicenties koopt voor 10 tot 50 exemplaren, en dat ook op jaarabonnementbasis, kost het veel geld en de implementatie kan ook een probleem zijn. De gebruikers hebben betere controle over de omgeving. Als de gebruiker niet technisch onderlegd is en ervoor kiest om per ongeluk een verbinding toe te staan die malware-gedrag vertoont, kan dit het hele netwerk verpesten en het bedrijf in gevaar brengen met gegevensbeveiliging. Een hardware-firewall kan in dergelijke gevallen dus erg handig zijn.
Er zijn er altijd weinig dingen waar je rekening mee moet houden voordat u een op hardware gebaseerde firewall koopt. Het aantal gebruikers in uw netwerk, het aantal VPN-gebruikers in uw netwerk, omdat onderschatting van het aantal de prestaties van uw apparaat kan uitputten en ook de prestaties van de internetverbinding kan beïnvloeden. Zorg er ook voor dat u voldoende licentie hebt voor VPN-clientverbinding en dat deze SSL, PPTP, enz. verbinding ook ondersteuning. Zelfs als je een abonnement moet betalen, ga ervoor - want een abonnement betekent dat je de nieuwste definities krijgt.
Fabrikanten nemen nu Gateway Antivirus, Malware-scanners en inhoudsfilters op, zodat u er maximale bescherming mee krijgt. CISCO Hardware bevat bijvoorbeeld 'Cisco ProtectLink-beveiligingsoplossingen' op geselecteerde apparaten. Het pakt een specifieke beveiligingsdreiging aan en als onderdeel van een algehele beveiliging biedt de aanpak beschermingslagen tegen verschillende bedreigingen.
Er zijn veel bedrijven waaruit u kunt kiezen, zoals CISCO, SonicWall, Netgear, ProSafe, D-Link, enz. Zorg ervoor dat je een gecertificeerde netwerkprofessional bij je hebt tijdens het opzetten of een goede technische ondersteuning, want geloof me, je hebt ze nodig wanneer je het systeem configureert.
Software-firewall
Nu we weten hoe hardware-firewalls werken, zal ik een beetje praten over software-firewalls. Om eerlijk te zijn, softwarefirewalls hebben niet veel uitleg nodig, omdat de meesten van ons hiervan op de hoogte zijn en het al gebruiken. Zoals ik al zei in het gedeelte Hardware Firewall, als de gebruiker niet technisch onderlegd is en ervoor kiest om een verbinding met malware-gedrag toe te staan, kan dit het hele netwerk verpesten en het bedrijf in gevaar brengen met gegevensbeveiliging. Dat is waar de softwarefirewall in beeld komt, want hier kunnen we zowel inkomende als uitgaande verbindingen blokkeren en vertrouwde regels instellen zodat deze ongelukken kunnen worden voorkomen. Firewall-leveranciers doen hier voortdurend onderzoek naar en zorgen zo nodig voor updates, dus de kans dat uw computer wordt gehackt, is klein.
Het is een verwarrende klus om een complete internetbeveiligingsoplossing te kiezen die precies bij u past. Wanneer je zoekt in forums, kun je een vlammend debat zien, waarbij elk lid zijn of haar favoriet verdedigt. Je zult verdwaald raken in deze debatten en uiteindelijk meer in de war raken dan toen je begon. De regel is om je prioriteiten recht te zetten. Maak een lijst met dingen die je wilt. Wilt u bijvoorbeeld een gratis Firewall-oplossing of een betaalde?? Welke functies je nodig hebt in je firewall, welke extra functies zijn vereist, zoals bijvoorbeeld antispam, webbescherming, malwarescanner, antivirus, enz. Wil je meedoen voor een Internet Security Suite? Als je eenmaal hebt besloten, vergelijk dan de functies. Ik gebruik voor een keer Windows Firewall. Het enige nadeel dat ik vind, is dat het standaard alle uitgaande verbindingen toestaat. Dus gebruikte ik een extra applicatie genaamd Windows Firewall Control - die we kunnen instellen om alle uitgaande verbindingen te blokkeren en ook de installatieregels voor degene die we willen, met een simpele klik. Ze hebben zowel een gratis versie als een professionele betaalde versie, maar de gratis versie is meer dan genoeg. Windows Firewall Control en Windows Firewall Notifier zijn twee andere freeware die u kunt proberen.
Leuk vinden Marcus J. Ranum zei: "Computerbeveiliging is niets anders dan.. aandacht voor detail en goed design”. Ik hoop dat dit je zal helpen beslissen welke je wilt.
Sophos XG Firewall Home Edition is firewallsoftware van het hardwaretype die u misschien wilt bekijken.
Morgen zullen we een aantal goede freeware firewallsoftware van derden voor Windows opsommen, dus houd ons in de gaten! Maar terwijl we het over dit onderwerp hebben, horen we graag van eventuele hardware-firewalls die u zou willen aanbevelen.
