Software- of hardware-firewall - verschillen en toepassingsgebieden
Beide opties bieden bescherming voor uw eigen PC en het daarop aangesloten netwerk. In de praktijk worden beide opties normaal gesproken naast elkaar gebruikt, zelfs in particuliere toepassingen. Beide oplossingen hebben altijd een afdichtende werking, zowel via de hardware als via de te installeren software. Verbindingen moeten daarom worden gecontroleerd en, indien nodig, geblokkeerd om ongeoorloofde indringing in het netwerk te voorkomen.
Wat is precies een Firewall?
De firewall is een extra beveiligingssysteem, maar dit moet niet worden verward met antivirussoftware op de PC. Terwijl het is ontworpen om kwaadaardige programma's te identificeren en te isoleren, bewaakt de firewall verbindingen, uitgaande en inkomende Gegevens binnen het netwerk. Het is als het ware geïntegreerd als een extra systeem tussen de PC en het Internet/netwerk. Een firewall kan onder meer voorkomen dat onbevoegden het netwerk binnendringen en zich zo toegang verschaffen tot de PC en zijn gegevens.
Bovendien wordt ook de overdracht van ongeoorloofde gegevenspakketten, bijvoorbeeld schadelijke "wormen", voorkomen. Zelfs met betrekking tot uitgaande gegevens laat een firewall in de praktijk zijn voordelen zien. Het voorkomt bijvoorbeeld dat een met malware geïdentificeerde pc gegevens naar andere computers in het netwerk stuurt. Dit gebeurt meestal zonder directe kennis van de gebruiker, omdat de malware deze gegevensoverdracht zelfstandig initieert. Een firewall kan dus worden gebruikt om de verspreiding van wormen en dergelijke te voorkomen.
Verschillen tussen een software-firewall en een hardware-firewall
Om meer licht te werpen op de verschillen, moeten eerst de verschillen tussen de termen "software" en "hardware" worden uitgewerkt. Hardware wordt gedefinieerd als elektronische en/of mechanische producten en componenten die in combinatie met andere technologie worden gebruikt om de functionaliteit ervan te waarborgen. Hardware bestaat dus "eigenlijk", in de zin dat het kan worden aangeraakt, losgeschroefd en onderzocht. Software daarentegen zijn programma's die op de PC worden geïnstalleerd en dus bestaan uit gegevens en talloze coderegels. Ze kunnen niet worden aangeraakt, maar ze activeren functies op de PC die gebaseerd zijn op de hardware. Een hardwarematige firewall is dus een mechanisch of elektronisch apparaat, terwijl een firewall als software op de PC wordt geïnstalleerd. In de praktijk zijn beide varianten in combinatie mogelijk.
Wat doet de software en hardware firewall?
De softwarefirewall regelt het gegevensverkeer tussen het netwerk en de computer. Het kan ook worden gebruikt om verschillende uitzonderingen voor programma's in te stellen, poorten vrij te geven of gemakkelijk gegevens op de PC in real time te controleren. In zekere zin bewaakt een software-firewall een netwerk, namelijk datgene wat de PC gebruikt om toegang te krijgen tot het netwerk. internet om verbinding te kunnen maken. De hardware firewall daarentegen wordt geïnstalleerd op een extern apparaat/systeem en bewaakt in de praktijk twee netwerken tegelijk. Het controleert het dataverkeer tussen het particuliere netwerk en de firewall en tegelijkertijd het verkeer tussen de firewall en het bovenliggende netwerk. Een nadere beschouwing van de term leert dat een hardware firewall meer lijkt op software, die niet op de PC zelf is geïnstalleerd, maar op een extern apparaat.
In de praktijk is de vereenvoudigde hardware-firewall in het privé-gebruikersgedeelte meestal te vinden in de klassieke router. Moderne routers hebben een functionele firewall, die werkt volgens bovenstaande praktijk. Tegelijkertijd moet er een software-firewall op de PC zelf worden geïnstalleerd. Oudere modellen van DSL-modems moesten het nog steeds stellen zonder deze geïntegreerde hardware-firewall. Industriële en commerciële klanten, die bijzonder gevoelige gegevens in hun netwerken hosten, besluiten soms om een extra oplossing in hardwarevorm of verdere serverbeveiliging te installeren. De combinatie van een geïntegreerde firewall in de router en aanvullend geïnstalleerde software op de PC is echter volledig voldoende voor particuliere gebruikers. Bedrijfsnetwerken moeten eventueel vragen om verdere bescherming en een hardware-firewall die is afgestemd op hun behoeften en worden geadviseerd door deskundigen.
