Arten von Firewall-Routern

Eine Software-Firewall ist ein Standardwerkzeug zum Schutz von Computern vor Viren und anderer Malware. Einige Router - das Gerät, das Datenpakete zwischen Ihrem Netzwerk und dem Internet transportiert - bieten den zusätzlichen Schutz einer Hardware-Firewall. Firewall-Router verwenden verschiedene Sicherheitsarten, um Ihr Netzwerk vor Malware zu schützen.

NAT

Router können Network Address Translation (NAT) verwenden, um die Internetadressen zu identifizieren, mit denen Ihr Netzwerk- oder Heimcomputer Datenpakete austauscht. NAT ermöglicht dem Router das Senden von Paketen in die richtige Richtung, es kann jedoch auch eine Router-Firewall erstellt werden. NAT-Firewalls analysieren eingehende Datenpakete und entscheiden, ob Daten von dieser Adresse aus sicher auf Ihren Computer gelangen können. NAT kann auch als Gatekeeper für das System dienen, indem der Zugriff einzelner Computer auf das Internet gesperrt wird.

SPI

Stateful Packet Inspection (SPI) ist eine fortschrittlichere Router-Firewall, die eine größere Anzahl von Paketmerkmalen untersucht, bevor sie sich dazu entschließt, das Paket zuzulassen. ob es aus Ihrem Netzwerk oder über das Internet kam; und ob es sich um eine Antwort auf eine Anfrage aus Ihrem Netzwerk handelt, z. B. wenn Sie auf eine bestimmte Webseite klicken. Ein SPI-Router kann Muster in Daten erkennen, die auf Probleme hinweisen, beispielsweise wenn ein Hacker das Paket als Teil eines Denial-of-Service-Angriffs verwendet.

Inhaltsfilterung

Einige Firewall-Router verfügen über Hardware, die Sie für die Inhaltsfilterung verwenden können. Dieser Dienst verhindert, dass Personen in Ihrem Netzwerk aufgrund von Pornografie, Gewalt oder politischen Inhalten auf bestimmte Websites zugreifen. Wenn Sie Filtersoftware verwenden, müssen Sie sie auf jedem Computer in Ihrem Netzwerk einrichten, während Hardware auf Router-Basis Ihr gesamtes System filtern kann. Da der Filter nicht computerspezifisch ist, die Blockierung und die Berechtigung zum Deaktivieren des Filters, ist die Arbeit unabhängig von dem Computer, an dem sich ein Benutzer befindet.

Überlegungen

Sich auf einen Firewall-Router allein zu verlassen, kann ein Fehler sein. Wenn Malware durch die Firewall gelangt und auf Ihr System heruntergeladen wird, kann sie Kopien von sich selbst in ausgehenden E-Mails verbreiten oder Ihren Computer ohne Ihr Wissen bei einem Hackerangriff auf ein anderes Netzwerk einsetzen. Die Router-Firewall stoppt dies normalerweise nicht, da angenommen wird, dass ausgehende Datenpakete legitim sind. Eine Software-Firewall, die auf dem einzelnen Computer ausgeführt wird, kann die Malware möglicherweise erkennen und bereinigen.