Wat zijn de verschillende soorten firewall-apparaten?
Firewall-apparaten zijn er in drie soorten voor individuele computers, lokale computernetwerken of grote ondernemingen. Deze laatste hebben bescherming nodig voor forward-servers die het publiek op internet bedienen, werknemerscomputers en backend-servers waar gevoelige gegevens worden opgeslagen. Sommige personen kunnen kiezen voor één type, een combinatie van twee of alle drie typen om redundante bescherming in te bouwen voor zowel inkomende als uitgaande communicatie.
Een hardwarefirewall-apparaat kan een screeningrouter op afzonderlijke computernetwerken of speciale firewallservers zijn die meerdere bedrijfscomputers bedienen, waarbij sommige compatibiliteit mogelijk maken met softwarefirewalls of screeningrouters voor extra redundanties. Voor een softwarefirewall-apparaat zijn er oplossingen die kunnen worden geïnstalleerd op zelfstandige computers, individuele computernetwerken of lay-outontwerpen van grote ondernemingen. Deze volgen allemaal basisregelinstellingen waarvoor communicatie is toegestaan, sommige staan individuele instellingen toe waarvoor poorten open of gesloten zijn voor verkeer. Voor degenen die een virtueel firewall-apparaat nodig hebben, kunnen dezelfde beschermingen worden verkregen als in softwarefirewall-systemen; deze virtuele firewalls beschermen echter het virtuele netwerkgebruik van het individu of de onderneming, zoals de meeste standaard softwarefirewalls niet kunnen.
Hardware-apparaten kunnen de routers zijn die pakketten met informatie op personal computernetwerken of firewallontwerpen van grote ondernemingen screenen en filteren. Voor grotere ondernemingen met zowel forward- en back-endservers als bedrijfs- en bedrijfsnetwerken op afstand, fungeren vaak speciale servers als proxyservers die fungeren als firewall-sentinels voor het gehele netwerk van een bedrijf. Om back-endservers te beschermen, die mogelijk vertrouwelijke kredietinformatie of gezondheidsdossiers bevatten, zijn er firewallontwerpen die filterrouters combineren tussen groepen servers en proxyservers. Veel hardware-dedicated servers worden geleverd met ingebedde besturingssystemen en firewallprogramma's die eenvoudig kunnen worden bijgewerkt om bijgewerkte bescherming te bieden aan alle computers in het netwerk.
Softwareapparaten bieden individuele of netwerkfirewall-apparaatbeveiligingen om te scannen en te beschermen tegen indringers van binnen en buiten. Een op software gebaseerd firewall-apparaat biedt geïndividualiseerde instellingen van regels voor welke categorieën verkeer de computer of het netwerk mogen binnenkomen of verlaten. Bovendien bieden softwaretoepassingen auditlogboeken die systeembeheerders kunnen controleren om firewall-kwetsbaarheden vast te stellen en om vast te stellen of regels moeten worden gewijzigd. Er zijn ook gateways voor softwaretoepassingen en gateways op circuitniveau die extra lagen firewallbescherming bieden aan netwerken.
Virtuele software-apparaten zijn er om individuen, kleine bedrijven of grote ondernemingen te beschermen en bieden deze bescherming voor virtueel netwerkgebruik. Naarmate meer verkeer en applicatiegebruik naar virtuele netwerken wordt verplaatst, is het risico dat malware en hackers profiteren van die onbeschermde systemen tijdens het werken in de virtuele cloud. Een virtueel firewall-apparaat kan ongeautoriseerde toegang weigeren, inkomend en uitgaand verkeer coderen, niveaus van geautoriseerd gebruik bieden en dit soort aanvallen voorkomen.