Software- eller hardwarefirewall - forskelle og anvendelsesområder
Begge muligheder giver beskyttelse til din egen pc og det tilhørende netværk. I praksis anvendes begge muligheder normalt sideløbende, selv i private applikationer. Begge løsninger, både via hardware og via den software, der skal installeres, har altid en afskærmende effekt. Forbindelser bør derfor kontrolleres og om nødvendigt blokeres for at forhindre uautoriseret indtrængen i nettet.
Hvad er egentlig en Firewall?
Firewallen er et ekstra sikkerhedssystem, som ikke må forveksles med antivirusprogrammer på pc'en. Mens sidstnævnte skal identificere og isolere skadelige programmer, overvåger firewallen forbindelser samt udgående og indgående data. Data i netværket. Det er integreret som et ekstra system mellem pc'en og internettet/netværket. En firewall kan bl.a. forhindre uautoriserede personer i at komme ind på netværket og dermed få adgang til pc'en og dens data.
Desuden forhindres også overførsel af uautoriserede datapakker, f.eks. skadelige "orme". I praksis er en firewall endda nyttig, når det drejer sig om udgående data. Her forhindrer den f.eks. en pc, der er identificeret med malware, i at sende data til andre computere i netværket. Dette sker normalt uden brugerens direkte viden, da malware selv tager initiativ til disse dataoverførsler. En firewall kan derfor forhindre spredning af orme og lignende.
Forskelle mellem en software firewall og en hardware firewall
For at belyse forskellene nærmere er det først nødvendigt at finde ud af, hvad der er forskellen mellem begreberne "software" og "hardware". Hardware defineres som elektroniske og/eller mekaniske produkter og komponenter, der anvendes i forbindelse med anden teknologi for at sikre deres funktionalitet. Hardware eksisterer derfor "faktisk" i den forstand, at den kan berøres, skrues af og undersøges. Software er derimod programmer, der installeres på pc'en og består således af data og utallige kodelinjer. De kan ikke berøres, men de låser op for funktioner på pc'en, hvis grundlag er hardwaren. En hardwarebaseret firewall er derfor en mekanisk eller elektronisk enhed, mens firewallen er installeret som software på pc'en. I praksis er begge varianter mulige i kombination.
Hvad gør software- og hardwarefirewallen?
Softwarefirewallen styrer datatrafikken mellem netværket og computeren. Den kan også bruges til at indstille forskellige undtagelser for programmer, frigive porte eller til at overvåge data på pc'en i realtid. På en måde overvåger en softwarefirewall et netværk, nemlig det netværk, som pc'en bruger til at få adgang til netværket. Internet for at kunne oprette forbindelse. Hardwarefirewallen er på den anden side installeret på en ekstern enhed/et eksternt system og overvåger i praksis to netværk samtidig. Den overvåger datatrafikken mellem det private netværk og firewallen og samtidig trafikken mellem firewallen og det overordnede netværk. Et nærmere kig på begrebet viser, at en hardwarefirewall mere ligner software, som ikke er installeret på selve pc'en, men på en ekstern enhed.
I praksis findes den forenklede hardwarefirewall i hjemmet normalt i den klassiske router. Moderne routere har en funktionel firewall, der fungerer i overensstemmelse med ovennævnte praksis. Samtidig bør der dog også installeres en softwarefirewall på selve pc'en. Ældre modeller af DSL-modemmer måtte stadig undvære denne integrerede hardwarefirewall. Industri- og erhvervskunder, der har særligt følsomme data i deres netværk, vælger nogle gange en ekstra løsning i form af hardware eller yderligere serverbeskyttelse. Kombinationen af en integreret firewall i routeren og en ekstra installeret software på pc'en er derimod helt tilstrækkelig for private brugere. Virksomhedsnetværk bør under visse omstændigheder søge yderligere beskyttelse og en hardwarefirewall, der er skræddersyet til deres behov, og søge råd hos en ekspert.
