Auswahl einer Firewall: Hardware vs. Software

Die Verbindung Ihres Netzwerks mit dem Internet ohne Firewall ist so, als würden Sie die Haustür Ihres Büros im Urlaub weit offen lassen. Die Wahrscheinlichkeit ist groß, dass irgendwann jemand hereinkommt und Ihre Wertsachen stiehlt.

Viele Maschinen und Softwareprogramme sind mit Firewall-Programmen ausgestattet, aber wenn Sie sensible Daten schützen, ist es besser zu wissen, was Sie bekommen – und was Sie stattdessen haben könnten. Eine kompetente Firewall schützt Ihr Unternehmen vor Hackerversuchen, vertrauliche Daten zu stehlen, genauso wie eine verschlossene Haustür Diebe davon abhält, Ihr Zuhause zu durchsuchen. Aus diesem Grund entscheiden sich kleine und mittelständische Unternehmen zunehmend für die Installation von Firewalls. Laut einer aktuellen Umfrage von Forrester Research aus Cambridge, Massachusetts, planen 44 Prozent dieser Unternehmen den Kauf von Firewalls innerhalb der kommenden 12 Monate Kriterium für kleine und mittelständische Unternehmen sei eine einfache Handhabbarkeit, heißt es in dem Bericht.

Die gute Nachricht ist, dass es nur zwei grundlegende Arten von Firewalls zu berücksichtigen gibt: hardwarebasierte und softwarebasierte. Hier ist ein Überblick darüber, wie sie funktionieren und warum sie für Sie funktionieren oder nicht.

Hardware-Firewalls

Hardware-Firewalls sind in den Router integriert, der zwischen einem Computer und einem Internetmodem sitzt. Sie verwenden in der Regel Paketfilterung, was bedeutet, dass sie Paketheader scannen, um ihre Quell-, Ursprungs- und Zieladressen zu ermitteln und zu bestimmen, ob der eingehende Datenverkehr mit einer ausgehenden Verbindung zusammenhängt, z. B. einer Anforderung einer Website. Diese Informationen werden mit einer Reihe von vom Benutzer erstellten Regeln verglichen, die bestimmen, ob das Paket weitergeleitet oder blockiert werden soll. Wenn Sie einen kabelgebundenen oder kabellosen Router installiert haben, prüfen Sie, ob er bereits eine Hardware-Firewall enthält. Die meisten tun.

Die Vorteile einer Hardware-Firewall sind:

• Eine einzige Hardware-Firewall kann Ihr gesamtes Netzwerk schützen, was für Unternehmen mit mehreren Computern von Vorteil ist.
• Da sie nicht auf Ihren Computern ausgeführt werden, beeinträchtigen sie weder die Systemleistung noch die Geschwindigkeit.
• Hardware-Firewalls arbeiten effizienter für Unternehmen, die eine Breitband-Internetverbindung wie DSL oder Kabelmodem verwenden.
• Eine Hardware-Firewall lässt sich nicht so einfach durch Schadsoftware deaktivieren, wie dies bei Software-Firewalls der Fall ist.
• Die Kosten für eine Hardware-Firewall zum Schutz mehrerer Computer können letztendlich niedriger sein als die Installation lizenzierter Software-Firewalls auf jedem PC im Büro.

Die Nachteile einer Hardware-Firewall sind:

• Router können teuer sein und bis zu mehreren hundert Dollar kosten.
• Sie sind möglicherweise schwieriger zu konfigurieren, insbesondere für Anfänger.
• Hardware-Firewalls behandeln ausgehenden Datenverkehr aus dem lokalen Netzwerk als sicher, was eine Gefahr darstellen kann, wenn Malware wie ein Wurm in Ihr Netzwerk eindringt und versucht, eine Verbindung zum Internet herzustellen.

Software-Firewalls

Software-Firewalls werden auf einzelnen Computern installiert. Sie fangen jede Anforderung des Netzwerks ab, eine Verbindung zum Computer herzustellen, und ermitteln dann, ob die Anforderung gültig ist. Software-Firewalls können auch konfiguriert werden, um verdächtige ausgehende Anfragen zu überprüfen.

Die Vorteile einer Software-Firewall sind:

• Erstklassige Software-Firewalls kosten weniger als 50 US-Dollar und sind daher eine wirtschaftlichere Wahl für ein Büro mit beispielsweise weniger als vier Computern.
• Sie sind einfacher zu konfigurieren als Hardware-Router. Sie können während des Installationsvorgangs mit wenigen Klicks die gewünschte Schutzstufe festlegen und je nach Maschine oder Benutzer unterschiedliche Sicherheitsstufen bereitstellen. Die höchste Sicherheitsstufe kann alle Cookies und JavaScript blockieren, was dazu führt, dass einige Webseiten nicht geladen oder falsch angezeigt werden. Dies gilt insbesondere für Websites nur für Mitglieder.
• Sie sind flexibel. Sie können festlegen, welche Anwendungen eine Verbindung zum Internet herstellen dürfen, wodurch die Wahrscheinlichkeit verringert wird, dass Malware dies tut. Ein mögliches Szenario, in dem eine Software-Firewall von Vorteil wäre, ist im Fall eines E-Mail-Wurms, der seinen eigenen E-Mail-Server erstellt, wie der aktuelle 'MyDoom'-Wurm, der aufgrund seiner vertrauenswürdigen Herkunft von einem Router möglicherweise nicht erkannt wird .
• Sie können es mitnehmen. Eine Software-Firewall schützt den Computer, auf dem sie installiert ist, unabhängig davon, wo dieser Computer angeschlossen ist. Dies ist ein wichtiges Feature für Geschäftsreisende mit Laptops.

Die Nachteile einer Software-Firewall sind:

• Software-Firewalls verwenden mehr Systemressourcen wie Arbeitsspeicher und Festplattenspeicher als Hardware-Firewalls und ziehen daher Ihren Computer in die Länge.
• Sie müssen für jeden Computer, der mit dem Netzwerk verbunden ist, eine separate Kopie erwerben, wodurch die Kosten schnell steigen.
• Software-Firewalls können nicht so konfiguriert werden, dass sie Ihre IP-Adresse maskieren. Stattdessen schließen sie ungenutzte Ports und überwachen den Verkehr zu und von offenen Ports.

Für die höchste Sicherheitsstufe empfehlen Experten, Ihr System mit beiden Arten von Firewalls zu schützen. Eine, für die Sie sich entschieden haben – oder beide – testen Sie Ihre Sicherheit mit einem kostenlosen Online-Firewall-Test, z HackerWatch .