BEZPEČNOSTNÍ

Hardwarová brána firewall - co to je?

Hardwarová brána firewall je takzvaný internetový firewall, přesněji řečeno systém, který má za úkol chránit počítač připojený k síti před útoky, jejichž cílem je získat data i nainstalovat nebezpečný software, například spyware. Hardwarová brána firewall, jak již název napovídá, je zařízení, které běží v operačním systému a podporuje funkce zajišťující ochranu dat.

Správně nakonfigurovaný hardware je konstruován tak, aby plnil funkci ochrany počítačů připojených k internetu, a je určen především pro použití v podnikových sítích, kde existuje značné riziko úniku důvěrných dat. Ochrana má nejen zabránit neoprávněnému přístupu k informacím, ale také zabránit zásahům do systému, které by mohly ohrozit chod instituce.

Zařízení by se mělo vyznačovat poměrně vysokou datovou propustností a optimální škálovatelností, která umožňuje rychlé rozšíření v případě zvýšených potřeb. Za zmínku stojí také snadná konfigurace hardwaru. Hardwarová brána firewall může nabízet další funkce, včetně například upozornění správce sítě na zjištěné pokusy o vniknutí.

Jak hardwarová brána firewall funguje?

NGFW jsou hardwarové brány firewall nové generace, které fungují komplexně. Mezi hlavní funkce zařízení patří detekce a prevence narušení, hlášení zařízení, vyrovnávání zátěže sítě, prevence ztráty dat, filtrování obsahu paketů a URL, ochrana bezdrátové sítě nebo zmírňování DDOS.

Hardwarová brána firewall může být zařízení založené na několika řešeních. Nejčastěji se používají brány firewall s jedním nebo dvěma prověřovacími směrovači. V prvním případě směrovač odděluje chráněnou síť a kontroluje přenášené pakety. Verze se dvěma směrovači poskytuje větší ochranu - na jedné straně vytváří bariéru před chráněnou sítí, na druhé straně chrání data uvnitř a zabraňuje neoprávněným připojením k firemnímu serveru.

Dalším oblíbeným řešením je hardwarová brána firewall se dvěma síťovými kartami. Díky dvojímu přístupu do sítě (interní a externí) umožňuje kontrolu přenosu datových paketů mezi nimi a vhodnou konfigurací může přenos povolit nebo účinně zablokovat.

Hardwarový nebo softwarový firewall?

Hardwarová brána firewall zabraňuje průniku do dané sítě a používá se především ve firmách, které svou práci zakládají na používání serveru a místní sítě. Softwarová brána firewall je naproti tomu osobní bezpečnostní zařízení, tj. software, který je určen k ochraně konkrétního zařízení před útoky a únikem dat. Softwarová brána firewall je vždy dobrým způsobem ochrany osobního počítače a dat v něm uložených.