Henrik (Silkeborg) wrote:
>>> En hardware fw f.x.
>>>
>>> /Martin
>>>
>> Zyxel har lavet en del stykker.
>> Tror vist nok at den der hedder ZyWall 2 Plus er den mest passende,
>> da det er en der passer til ADSL 2+ forbindelserne, som bliver mere
>> og mere udbredt her hjemme.
>> Den ser således ud:
>>
http://www.zyxel.ch/images/press/ZyWALL_2_Plus_Front.jpg
>>
http://www.zyxel.ch/images/press/ZyWALL_2_Plus_Back.jpg
>>
>> Er også med på EDB Priser:
>>
http://www.edbpriser.dk/Products/Listprices.asp?ID=246216
>>
>> --
>> Per Hansen
>>
>
> Har aldrig HELT forstået hvad der er bedre ved en HW FW sammenlignet med en
> SW FW ???
>
> Nogen der ved noget????
>
Fordelen ved en "Software Firewall" på selve maskinen er at den kan
skelne mellem hvilket program der laver trafikken og måske også
blokkerer andre handlinger udført af kompromiterede eller inficerede
programmer. Ulempen er at hvis et ondt program (virus, orm, trojansk
hest, rootkit, spyware etc.) først får fuld kontrol med din maskine kan
det onde program sætte en software firewall ud af spillet.
Fordelen ved en "Hardware Firewall", som kører på sin egen maskine/boks
er omvendt at den ikke kan sættes ud af spillet bare fordi der pludselig
er sluppet et ondt program ind på din PC (medmindre du administrerer
firewallen fra din PC, så kan det onde program jo gøre det samme).
Ulempen er at en "Hardware Firewall" ikke kan se hvilket program på din
PC der prøver at snakke med omverdenen, og derfor ikke kan skelne mellem
f.eks. dit eget e-mail program og en e-mail-orm.
Oveni kommer så de mere praktiske forskelle, f.eks. vil en dårlig
software-firewall med egne sikkerhedshuller være en større risiko for
din maskine end en hardware-firewall med samme fejl. Dertil kommer at
de fleste ordentlige hardware-firewalls er bedøvende ligeglade med
hvilken Windows eller ikke-Windows din maskine kører.
Selv foretrækker jeg at køre begge slags beskyttelse.
--
Jakob Bøhm, M.Sc.Eng. * jb@danware.dk * direct tel:+45-45-90-25-33
Danware Data A/S * Bregnerodvej 127 * DK-3460 Birkerod * DENMARK
http://www.netop.com * tel:+45-45-90-25-25 * fax tel:+45-45-90-25-26
Information in this mail is hasty, not binding and may not be right