Hardwarové Firewally

Základní definice

Hardwarové firewally poskytují zabezpečení proti napadení počítače či ochranu místní sítě opravdu na vysoké úrovni. Na rozdíl od softwarových firewallů jsou zřídka ohrožovány útoky z internetu, využívajícími bezpečnostních trhlin v softwaru. Navíc lze jedním zařízením chránit několik počítačů současně, což u velkých sítí značně usnadňuje nároky na jejich konfiguraci. Další výhodou je fakt, že fungují nezávisle na operačním systému nainstalovaném na jednotlivých počítačích v síti. Pořízení hardwarového firewallu bývá ovšem dražší oproti softwarovému firewallu.

Rozdělení

Firewally můžeme rozdělit do tří základních skupin:

• PaketovĂ© filtry - jsou ÄŤasto implementovány na routerech. VyznaÄŤujĂ­ se vysokou rychlostĂ­, avšak nĂ­zkou ĂşrovnĂ­ zabezpeÄŤenĂ­, protoĹľe kontrolujĂ­ pouze zdrojovou a cĂ­lovou adresu a port. NeumožňujĂ­ logovánĂ­ událostĂ­ a nejsou ani schopnĂ© upozornit administrátora na podezĹ™elĂ© aktivity.
• AplikaÄŤnĂ­ brány - jsou podstatnÄ› bezpeÄŤnÄ›jší neĹľ paketovĂ© filtry, ale na druhou stranu jsou pomalejší a omezujĂ­ uĹľivatele na Ăşzce vymezenĂ˝ okruh sluĹľeb (běžnÄ› 3 aĹľ 7), kterĂ© jsou podporovány. Pro kaĹľdou další sluĹľbu je zpravidla nutnĂ© napsat novĂ˝ tzv. proxy, neboli aplikaci, která se postavĂ­ mezi chránÄ›nou a nedĹŻvÄ›ryhodnou sĂ­ĹĄ a kontroluje všechny pakety pro danou sluĹľbu. NavĂ­c, protoĹľe proxies pracujĂ­ v aplikaÄŤnĂ­ vrstvÄ› OSI modelu, nijak nechránĂ­ pĹ™ed případnĂ˝m Ăştokem samotnĂ˝ poÄŤĂ­taÄŤ, na kterĂ©m běží.
• SMLI Gateways - v sobÄ› zahrnujĂ­ to nejlepší z obou pĹ™edchozĂ­ch skupin: rychlost paketovĂ˝ch filtrĹŻ a zároveň zabezpeÄŤenĂ­ na stejnĂ© (nebo lepší) Ăşrovni, jako aplikaÄŤnĂ­ brány. Vzhledem k tomu, Ĺľe kontrolu provádĂ­ na nejnižší moĹľnĂ© softwarovĂ© Ăşrovni (pĹ™ed sĂ­ĹĄovou vrstvou OSI modelu), chránĂ­ dokonale nejen vnitĹ™nĂ­ sĂ­ĹĄ, ale i sám sebe.

Principy a funkce

Ověřují totožnost uživatelů několika možnými autentizačními schématy. Dále například ukrývají interní síťové adresy před internetem pomocí funkce překlad síťových adres (NAT). Chrání interní síť před virovými útoky, nepatřičnými aplety a nevhodným web obsahem.