Příklady hardwarových firewallů

Lidé často používají hardwarový firewall, aniž by o tom věděli. Existuje příliš mnoho příkladů hardwarových firewallů, abychom je mohli jmenovat, ale většina z nich sdílí stejný základní princip ochrany uživatelů internetu před škodlivým softwarem. Přestože hardwarové firewally jsou samy o sobě účinným bezpečnostním systémem, nejlépe fungují v kombinaci s jinými metodami zabezpečení.

Když lidé mluví o příkladech hardwarových firewallů, mají ve skutečnosti na mysli routery, které mají přirozené vlastnosti firewallu, uvádí CyberCoyote. Počítač připojený ke směrovači má adresu přidělenou směrovačem, zatímco směrovač používá k řízení provozu svou vlastní jedinou IP adresu. Je tedy mnohem obtížnější zaměřit se na jakýkoli konkrétní počítač za routerem než na počítač s přímým připojením.

Všechny routery mají vlastnosti hardwarového firewallu – Linksys je velmi běžný výrobce routerů. Dostupné jsou však dražší typy routerů, obvykle od stejných společností jako základní jsou navrženy tak, aby měly specifické funkce, které zabrání uživatelům se zlými úmysly v zahájení útoku, hlásí Firewall Guide. Skutečné hardwarové firewally používají taktiku známou jako "Stateful Pack Inspection" (SPI), jako je Linksys WRV200. Ochrana SPI sleduje konkrétní obsah informací putujících sítí, zda neobsahuje škodlivý kód. Základní směrovače blokují pouze určité počítačové porty a adresy.

Hardwarové brány firewall jsou velmi účinné při zastavování virů a červů před infikováním jednoho počítače. Směrovače však mají nevýhodu v tom, že se škodlivý software snadněji šíří do dalších počítačů v síti, pokud vůbec připojeni k nim obdrží „malware“ – například virus ze stažení – než kdyby byli na samostatných připojeních, hlásí CyberCoyote.

Jakýkoli kabelový nebo bezdrátový router je dobrým příkladem hardwarového firewallu, ale zranitelnost ostatních počítačů v síti obvykle způsobuje, že správci sítě navrhují kombinaci softwarového firewallu, antivirového a hardwarového firewallu, hlásí Firewall Guide. Kombinace softwaru a hardwaru může vynahradit vzájemné slabé stránky a poskytnout nejlepší všestrannou ochranu.

Žádná kombinace hardwaru nebo softwaru nemůže nikdy zcela ochránit počítač před viry a malwarem. Hackeři a hanební uživatelé stále vytvářejí nové typy programů, aby ohrozili bezpečnostní systém počítače. Uživatelé mohou sestavit vysoce bezpečný počítačový bezpečnostní systém za méně než 200 USD od roku 2009. To také vyžaduje stažení nejaktuálnějších definic a informací od dodavatelů zabezpečení.