Firewall

Når vi snakker firewalls er der i princippet (og noget forenklet) tre forskellig niveauer.

Første niveau er pakkefiltreringsrouteren. Deter på dette niveau vi finder de personlige firewalls samt de "firewalls" du finder i de flerst routere

Andet niveau er stateful inspection firewallen. Den finder du bl.a. i zywall serien samt de små Cisco firewalls.

Tredie niveau er applikations proxyen eller applikations firewallen

Man kan sige det sådan. Første niveau svare til at sætte en kodelås på døren, alle der kan koden kommer igennem, andet niveau svare til at ansætte en portvagt, alle der har fået lov, eller kan få det til at se sådan ud, kommer igennem. Sidste niveau har portvagten fået et røngten apparat, må foretag rektal (ja det er i rø...) undersøgelse, ogtage dna test af alle der passere.

Software firewalls er beregnet til beskyttelse af den personlige standalone maskine der har forbindelse på internettet. Den er ikke beregnet til at beskytte netværk og netværksressourcer.
Software firewallen åbner huller i systemet, men kikker ikke på hvad der går igennem disse huller, dermed giver den dårlig sikkerhed når du installere servere bag, f.eks. web, mail og ftp servere.

Generelt: Hvis du har netværk, har instaleret nogen form for server, eller har oplysninger der er bare lidt værddifulde. så skal du op i mindst stateful inspection. Har du servere bør du også anvende DMZ, men deteret helt andet spørgsmål