> În calcul, un paravan de protecție se referă la un sistem care protejează o rețea privată sau un sistem informatic autonom împotriva traficului internet rău intenționat, a accesului la distanță neautorizat sau a oricărui tip de atac. Firewall-urile pot fi utilizate pentru a controla accesul la un anumit sistem dintr-o rețea, de exemplu o rețea corporativă a unei bănci, un paravan de protecție poate fi folosit pentru a restricționa accesul la un sistem bancar sensibil la anumiți angajați. În funcție de nevoile de securitate ale organizației, traficul este filtrat pe baza unui set de reguli de securitate. Dacă, de exemplu, un pachet de date care intră în rețea este semnalat de filtrele de firewall ca având o încălcare a regulilor definite, se va refuza intrarea în rețea. Metodele prin care un firewall poate regla traficul în și din rețea include filtrarea pachetelor, un serviciu proxy sau o inspecție statală. Un paravan de protecție poate fi fie un paravan de protecție hardware sau software. În mod ideal, un firewall ar trebui să fie format din ambele.
Firewall-urile hardware sunt de obicei construite în cadrul infrastructurii de routere de bandă largă și reprezintă o parte foarte importantă a unei configurații de rețea, în special pe o conexiune de bandă largă. Un firewall hardware poate fi foarte eficient cu configurație minimă sau fără configurație și poate proteja fiecare mașină din rețeaua locală. Utilizează filtrarea pachetelor pentru a verifica antetul pachetului pentru detalii despre sursă și destinație, care sunt apoi comparate cu un set de reguli de securitate predefinite. Pachetul va fi transmis dacă respectă regulile sau este abandonat în alt mod. Deși orice utilizator cu cunoștințe despre computer se poate conecta la paravanul de protecție hardware și poate funcționa ajustând câteva setări, există caracteristici specifice ale firewall-ului care au nevoie de anumite abilități pentru a fi optim configurate pentru securitate. De asemenea, paravanul de protecție hardware trebuie testat pentru a se asigura că respectă regulile de securitate definite și că acest lucru nu poate fi făcut de niciun utilizator obișnuit.
Firewall-urile software sunt pur și simplu programe software instalate pe computere pentru a filtra traficul în și din computerul respectiv. Acestea sunt o alegere foarte populară de firewall, mai ales cu utilizatorii de acasă, cu câteva computere de acasă. Firewall-urile de software protejează practic computerele de amenințări comune, cum ar fi accesul neautorizat la un computer, viermi de e-mail, troieni comuni și alte forme de software rău intenționat. Cele mai multe dintre aceste firewall-uri oferă controale definite de utilizator care permit setarea partajării de fișiere sigure, precum și periferice precum imprimantele sau scanerele și blocarea aplicațiilor suspecte de la rularea pe mașină. Ca un add-on, firewall-urile de software pot avea controale pentru setările de confidențialitate și filtrarea web. Dezavantajul major al acestui tip de firewall este acela că va proteja numai mașina particulară pe care este instalată, mai degrabă decât o întreagă rețea, cerând fiecărui computer să aibă un firewall instalat.Există o gamă largă de firewall-uri de software pentru a alege, în funcție de nevoile dvs. de securitate, dar un firewall bun este unul care va rula întotdeauna în fundal pe sistemul dvs. în timp ce utilizează resurse limitate.
Rezumat
Firewall-urile hardware sunt construite în mod specific în cadrul unor dispozitive hardware, cum ar fi routerele, în timp ce firewall-urile de software sunt programe software instalate pe computere.
Firewall-urile hardware protejează o întreagă rețea în timp ce firewall-urile software protejează calculatoarele individuale pe care sunt instalate.
În mod implicit, firewall-urile hardware filtrează pachetele web, în timp ce firewall-urile software nu pot filtra filtrele web decât dacă sunt activate comenzile de filtrare a traficului web.
Un paravan de protecție hardware poate fi configurat să utilizeze un serviciu proxy pentru filtrarea pachetelor în timp ce un paravan de protecție software nu utilizează un serviciu proxy pentru filtrarea pachetelor.
