Esempi di firewall hardware

Spesso si usa un firewall hardware senza saperlo. La maggior parte dei router ha proprietà firewall innate. Funzionano meglio combinati con altri metodi di sicurezza.

Identificazione

Quando si parla di firewall hardware, ci si riferisce ai router. Un computer dietro un router ha un indirizzo privato assegnato dal router, mentre il router usa un unico IP pubblico. È molto più difficile colpire un computer specifico dietro un router rispetto a una connessione diretta.

Tipi

Tutti i router hanno attributi firewall: Linkys è produttore comune. Router più costosi (spesso stessi marchi) hanno funzioni specifiche anti-attacco, come Stateful Packet Inspection (SPI) (es. Linksys WRV200). SPI analizza il contenuto dei pacchetti per codice dannoso. Router base bloccano solo porte e indirizzi.

Svantaggio

I firewall hardware bloccano bene virus/worm verso un singolo PC. Ma se un computer in rete riceve malware, il router lo diffonde più facilmente agli altri che se fossero su connessioni separate.

Prevenzione/Soluzione

Qualsiasi router (cablato/wireless) è un firewall hardware. Per la vulnerabilità della rete, gli admin consigliano combinazione: firewall software + antivirus + firewall hardware. La combinazione copre i reciproci punti deboli.

Avvertenza

Nessuna combinazione hardware/software protegge al 100%. Gli hacker creano sempre nuove minacce. Un sistema molto sicuro costa < $200 (dati 2009) e richiede aggiornamenti costanti delle definizioni.