Barras de hardware versus firewall de software > Na computação, um firewall refere-se a um sistema que protege uma rede privada ou sistema de computador autônomo de tráfego de internet mal-intencionado, acesso remoto não autorizado ou qualquer tipo de ataque. Os firewalls podem ser usados para controlar o acesso a um determinado sistema dentro de uma rede, por exemplo, uma rede corporativa de um banco, um firewall pode ser usado para restringir o acesso a um sistema bancário sensível a funcionários específicos. Dependendo das necessidades de segurança da organização, o tráfego é filtrado com base em um conjunto de regras de segurança. Se, por exemplo, um pacote de dados que entram na rede é sinalizado pelos filtros de firewall como tendo uma violação das regras definidas, será negada a entrada na rede. Os métodos através dos quais um firewall pode regular o tráfego dentro e fora de uma rede incluem filtragem de pacotes, um serviço de proxy ou uma inspeção com estado. Um firewall pode ser um firewall de hardware ou software. Idealmente, um firewall deve consistir em ambos.
Os firewalls de hardware normalmente são construídos dentro da infra-estrutura de roteadores de banda larga e são uma parte muito importante de uma configuração de rede especialmente em uma conexão de banda larga. Um firewall de hardware pode ser muito eficaz com configuração mínima ou nenhuma e pode proteger cada máquina na rede local. Ele usa a filtragem de pacotes para verificar o cabeçalho de um pacote para detalhes de origem e destino, que informações são comparadas com um conjunto de regras de segurança pré-definidas. O pacote será encaminhado se cumprir as regras ou retirado. Embora qualquer usuário com algum conhecimento de computador possa se conectar ao firewall de hardware e ter o trabalho ajustando algumas configurações, existem recursos específicos do firewall que precisam de algumas habilidades para serem configurados otimamente para segurança. Além disso, o firewall de hardware deve ser testado para verificar se ele atende às regras de segurança definidas e isso não pode ser feito por nenhum usuário comum.
Os firewalls de software são simplesmente programas de software instalados em computadores para filtrar tráfego dentro e fora desse computador. Eles são uma escolha de firewall muito popular especialmente com usuários domésticos com alguns computadores domésticos. Os firewalls de software basicamente protegem os computadores contra ameaças comuns, como acesso não autorizado a um computador, worms de e-mail, trojans comuns e outras formas de software mal-intencionado. A maioria desses firewalls fornece controles definidos pelo usuário que permitem configurar o compartilhamento seguro de arquivos e periféricos como impressoras ou scanners e bloquear aplicativos suspeitos de serem executados na máquina. Como um complemento, os firewalls de software podem ter controles para configurações de privacidade e filtragem na Web. A principal desvantagem deste tipo de firewall é que ele só protegerá a máquina específica na qual ele está instalado em vez de uma rede inteira, exigindo que cada computador tenha um firewall instalado don ele.Existe uma variedade de firewalls de software para escolher, dependendo das suas necessidades de segurança, mas um bom firewall de software é aquele que sempre será executado em segundo plano no seu sistema, enquanto utiliza recursos limitados.
Resumo
Os firewalls de hardware são especificamente criados em dispositivos de hardware, como roteadores, enquanto os firewalls de software são programas de software instalados em computadores.
Os firewalls de hardware protegem toda uma rede, enquanto os firewalls de software protegem computadores individuais nos quais estão instalados.
Por padrão, os firewalls de hardware filtram os pacotes da Web enquanto os firewalls de software não podem filtrar pacotes da Web, a menos que os controles de filtragem de tráfego da Web estejam habilitados.
Um firewall de hardware pode ser configurado para usar um serviço de proxy para filtrar pacotes enquanto um firewall de software não usa um serviço de proxy para filtrar pacotes.
