Typen firewall-routers

Een softwarefirewall is een standaardhulpmiddel om computers te beschermen tegen virussen en andere malware. Sommige routers - het apparaat dat gegevenspakketten tussen uw netwerk en internet biedt - bieden de extra bescherming van een hardwarefirewall. Firewall-routers gebruiken verschillende soorten beveiliging om uw netwerk te beschermen tegen malware.

NAT

Routers kunnen NAT (Network Address Translation) gebruiken om de internetadressen te identificeren waarmee uw netwerk of thuiscomputer datapakketten verhandelt. Met NAT kan de router pakketten in de juiste richting sturen, maar het kan ook een routerfirewall maken. NAT-firewalls analyseren binnenkomende gegevenspakketten en beslissen of het veilig is om gegevens van dat adres uw computer te laten bereiken. NAT kan ook dienen als poortwachter voor het systeem door de toegang van individuele computers tot internet te blokkeren.

SPI

Stateful Packet Inspection (SPI) is een geavanceerdere routerfirewall die een groter aantal pakketkenmerken bestudeert alvorens te beslissen om het toe te staan. SPI zal bijvoorbeeld de aard van het pakket bekijken; of het vanuit je netwerk of via internet kwam; en of het antwoord is op een verzoek van uw netwerk, zoals het klikken op een bepaalde webpagina. Een SPI-router kan patronen in gegevens detecteren die op problemen wijzen, bijvoorbeeld als een hacker het pakket gebruikt als onderdeel van een denial-of-service-aanval.

Inhoudsfiltering

Sommige firewallrouters hebben hardware die u kunt gebruiken voor het filteren van inhoud, de service die mensen in uw netwerk blokkeert om toegang te krijgen tot bepaalde websites vanwege pornografie, geweld of politieke inhoud. Als u filtersoftware gebruikt, moet u deze instellen op elke computer in uw netwerk, terwijl op router gebaseerde hardware uw volledige systeem kan filteren. Omdat het filter niet computerspecifiek is, werken de blokkering en de bevoegdheid om het filter uit te schakelen op elke computer waar een gebruiker op zit.

overwegingen

Vertrouwen op een firewallrouter alleen kan een vergissing zijn. Als malware de firewall doorkomt en naar uw systeem downloadt, kan het dan kopieën van zichzelf verspreiden in uitgaande e-mail of uw computer gebruiken, zonder dat u het weet, in een hackeraanval op een ander werk. De firewall van de router zal dit meestal niet stoppen omdat het ervan uitgaat dat uitgaande datapakketten legitiem zijn. Een softwarefirewall die op de individuele computer wordt uitgevoerd, kan mogelijk de malware detecteren en opschonen.