Phenquestions
A maioria dos usuários de computador está familiarizada com o termo Firewall. Firewalls são dispositivos de hardware ou programas de software que monitoram conexões de entrada e saída, analisando os dados do pacote em busca de comportamento malicioso. Como diz a definição, existem Firewalls de Software e Hardware. Nesta era moderna, estamos literalmente em guerra com hackers e desenvolvedores de malware e vírus, o tempo todo, e a segurança de dados se tornou a preocupação número um. Para proteger nossos computadores, usamos softwares de segurança como antivírus e firewalls - e, como acabamos de mencionar, existem dois tipos de firewalls - Firewalls de hardware e Firewalls de software.
Firewall de hardware vs. Firewall de software
Neste artigo, vamos falar sobre a diferença entre Firewall de Software e Firewall de Hardware.
Firewall de Hardware
Firewalls de hardware são vistos principalmente em modems de banda larga e são a primeira linha de defesa, usando Filtragem de Pacotes. Antes que um pacote de Internet chegue ao seu PC, o Firewall de Hardware monitorará os pacotes e verificará de onde eles vêm. Ele também verifica se o endereço IP ou cabeçalho é confiável. Após essas verificações, o pacote chega ao seu PC. Ele bloqueia todos os links que contêm comportamento malicioso com base na configuração atual do Firewall no dispositivo. Um firewall de hardware geralmente não precisa de muita configuração. A maioria das regras são integradas e predefinidas e baseadas nessas regras integradas; a filtragem de pacotes está concluída.
A tecnologia de hoje melhorou tanto que não é apenas a tradicional filtragem de pacotes que é realizada. O Firewall de Hardware possui IPS / IPDS embutido (Sistemas de prevenção de intrusão), que antes costumava ser um dispositivo separado. Mas agora eles estão incluídos, oferecendo-nos maior proteção.
Quando um IPDS detecta uma atividade maliciosa, ele envia e sinaliza e redefine a conexão e bloqueia o endereço IP. Ele usa análise de protocolo baseada em assinatura, em anomalia estatística e com monitoração de estado. Você pode ler mais sobre isso aqui. Mas a principal desvantagem que acho é que permite todos os pacotes de saída, i.e., se por acaso um malware entrasse em seu sistema e passasse a transmitir dados, isso seria permitido, a menos que o usuário soubesse e decidisse pará-lo. Mas na maioria dos casos, isso não acontece.
O firewall de hardware é normalmente bom para proprietários de pequenas ou médias empresas, com 5 ou mais PCs ou um ambiente cooperativo. O principal motivo é que ele se torna mais econômico, porque se você comprar licenças de software de Internet Security / Firewall para 10 a 50 cópias, e também com uma assinatura anual, vai custar muito dinheiro e a implantação também pode ser um problema. Os usuários terão melhor controle sobre o ambiente. Se o usuário não tiver experiência em tecnologia e optar por permitir inadvertidamente uma conexão com comportamento de malware, isso pode arruinar toda a rede e colocar a empresa em risco com a segurança dos dados. Um firewall de hardware pode, portanto, ser muito útil em tais casos.
Sempre há poucos coisas que você tem que considerar antes de comprar um firewall baseado em hardware. O número de usuários em sua rede, o número de usuários VPN em sua rede, porque subestimar o número pode esgotar o desempenho do seu dispositivo e afetar o desempenho da conexão com a Internet também. Além disso, certifique-se de ter licença suficiente para conexão de cliente VPN e SSL, PPTP, etc. suporte de conexão também. Mesmo se você tiver que pagar uma assinatura, vá em frente - porque uma assinatura significa que você obtém as definições mais recentes.
Os fabricantes agora estão incluindo Gateway Antivirus, scanners de malware e filtros de conteúdo, para que você obtenha proteção máxima com eles. Por exemplo, o Hardware CISCO inclui “Cisco ProtectLink Security Solutions” em dispositivos selecionados. Ele aborda uma ameaça de segurança específica e, como parte de uma abordagem geral de segurança, fornece camadas de proteção contra diferentes ameaças.
Existem muitas empresas que você pode escolher, como CISCO, SonicWall, Netgear, ProSafe, D-Link, etc. Certifique-se de ter um profissional de rede certificado com você durante a configuração ou um bom suporte técnico porque, acredite, você precisará deles ao configurar o sistema.
Firewall de software
Agora que sabemos como funcionam os Firewalls de Hardware, falarei um pouco sobre Firewalls de Software. Para ser honesto, os firewalls de software não precisam de muitas explicações porque a maioria de nós está ciente disso e já os está usando. Como eu disse na seção Firewall de Hardware, se o usuário não tiver experiência em tecnologia e optar por permitir uma conexão com comportamento de Malware, isso pode arruinar toda a rede e colocar a empresa em risco com a segurança de dados. É aí que o firewall de software entra em cena, pois aqui podemos bloquear as conexões de entrada e saída e configurar regras confiáveis para que esses acidentes possam ser evitados. Os fornecedores de firewall pesquisam constantemente sobre esse assunto e veem as atualizações como e quando necessárias, portanto, as chances de seu computador ficar comprometido são mínimas.
É um trabalho confuso escolher uma solução completa de segurança na Internet que seja certa para você. Quando você pesquisa em fóruns, você pode ver um debate inflamado, onde cada membro está defendendo seus favoritos. Você se perderá nesses debates e ficará mais confuso do que quando começou. A regra é definir bem suas prioridades. Crie uma lista de coisas que você deseja. Por exemplo, você quer uma solução de Firewall gratuita ou paga? Quais recursos você precisa em seu Firewall, quais recursos adicionais são necessários, como, por exemplo, Antispam, Proteção da Web, Scanner de Malware, Antivírus, etc. Você quer entrar para um Internet Security Suite?? Depois de decidir, compare os recursos. Eu, por exemplo, use o Firewall do Windows. A única desvantagem que acho que tem é que, por padrão, permite todas as conexões de saída. Então, usei um aplicativo adicional chamado Windows Firewall Control - que podemos configurar para bloquear todas as conexões de saída e também as regras de configuração para as que desejamos, com um simples clique. Eles têm uma versão gratuita e uma versão profissional paga, mas a versão gratuita é mais do que suficiente. O Controle do Firewall do Windows e o Notificador do Firewall do Windows são outros dois freewares que você pode conferir.
Como Marcus J. Ranum disse: “A segurança do computador nada mais é do que atenção aos detalhes e bom design”. Espero que isso ajude você a decidir qual você quer.
Sophos XG Firewall Home Edition é um software de firewall do tipo hardware que você pode querer dar uma olhada.
Amanhã iremos listar alguns bons softwares de firewall freeware de terceiros para Windows, portanto, fique atento! Mas, enquanto estamos neste tópico, adoraríamos ouvir sobre qualquer firewall de hardware que você gostaria de recomendar.
