Firewalls: de eerste verdedigingslinie

Bescherming met hardware of software

28 februari 2006 | Remco Mourits Veel mensen vergeten dat een internetverbinding niet alleen de computer met de wereld verbindt, maar de wereld ook met uw computer. Zonder bescherming kan iedereen uw computer identificeren en bijvoorbeeld scannen op de aanwezigheid van kwetsbare software. Met een firewall kunt u dit voorkomen.

Er bestaan hardwarematige en softwarematige firewalls. Welk type u nodig heeft, hangt af van wat u wilt beschermen. Als u één pc met internettoegang wilt afschermen, heeft u over het algemeen genoeg aan een applicatie als ZoneAlarm.

Deze firewall waarschuwt u wanneer iemand via internet probeert toegang te krijgen tot uw pc. Ook waarschuwt de software wanneer een applicatie tracht verbinding te maken met internet, zonder dat u daar toestemming voor heeft verleend.

In sommige gevallen biedt een softwarematige firewall echter onvoldoende bescherming, namelijk:
- wanneer iemand internettoegang wil op meer dan een computer;
- wanneer een werknemer (of filiaal) een beveiligde verbinding nodig heeft met zijn hoofdkantoor;
- wanneer een bedrijf web- of e-mailservers wil hosten.

Het is mogelijk een internetverbinding en firewall-software te delen met meerdere computers, waarbij één computer als router fungeert. Dit is echter niet aan te raden; iedereen op het netwerk is dan afhankelijk van de pc van één specifieke gebruiker. Zodra deze vastloopt, wordt de internetverbinding op alle pc's verbroken.

U kunt dan beter kiezen voor een hardwarematige firewall. Deze hoeven niet duur te zijn: sommige eenvoudige modellen van Netgear en Linksys bieden voldoende mogelijkheden tegen een redelijke prijs.

Wanneer uw bedrijf thuiswerkers heeft, of filialen die toegang moeten hebben tot het netwerk van het hoofdkantoor, dan heeft u VPN (Virtual Private Network)-functionaliteit nodig. VPN maakt het mogelijk via het openbare internet toch een veilige verbinding te realiseren. Als diverse computers binnen een bedrijf hetzelfde ip-adres gebruiken, heeft u ook nog NAT (Network Address Translation) nodig.

Bij de keuze voor een hardware-firewall moet u er dan op letten dat deze functies worden ondersteund. Betrek daarom altijd uw systeembeheerder(s) bij de keuze voor hardware, laat het nooit een pure managment-beslissing zijn. Het zal niet de eerste keer zijn dat een manager harware aanschaft die geen ondersteuning biedt voor noodzakelijke functies.

Met een bijdrage van Jonathen Yarden, ZDNet UK Lees meer artikels over : firewall, beveiliging

bron: ZDNet