Firewall

Een firewall filtert binnenkomende en uitgaande netwerkverbindingen aan de hand van een set regels. Op die manier verhinder je dat aanvallers vanaf internet services in het lokale netwerk kunnen benaderen. Wanneer de firewall op een client is ingesteld, wordt gesproken van een personal firewall. Wanneer de firewall op het centrale netwerk draait (bijvoorbeeld op een standalone apparaat), dan is er sprake van een klassieke firewall.

In de vroege jaren van het internet was een persoonlijke firewall op een pc zeer noodzakelijk, omdat pc's via een modem direct met het www verbonden waren, en dus direct van buitenaf benaderd konden worden. Tegenwoordig zit er meestal een router tussen de pc en het internet, die deze klus voor het binnenkomende dataverkeer op zich neemt. De router laat toegangspogingen vanaf internet alleen door naar de systemen in het lokale netwerk wanneer er een port open is gezet. Tegenwoordig is de firewall op een client vooral nog van belang wanneer je via een openbaar netwerk (hotspot) het internet benadert. In dat geval moeten lokale diensten worden afgeschermd voor andere deelnemers aan dat netwerk. Voor deze gevallen hoef je over het algemeen niet zelf op jacht naar een persoonlijke firewall, omdat de meeste besturingssystemen zoals Windows een eigen, makkelijk in te stellen en vooral effectieve firewall hebben.

Het filteren van het uitgaande verkeer op een client wordt bijna niet meer toegepast vanwege het grote aantal programma's dat met het internet communiceert. Bepaalde firewall-apparaten in bedrijfsomgevingen houden echter nog wel een oogje op het uitgaande verkeer om verbindingen met potentieel gevaarlijke systemen af te vangen.

Beschermt tegen

• ongewenste toegang tot lokale diensten,

zoals bij verbindingen via een hotspot.

Beschermt niet tegen

• het verzenden van persoonlijke gegevens • infecties van virussen.

Risico's en bijwerkingen

• Firewalls kunnen het uitvoeren van programma's in de weg staan, doordat ze verbindingen blokkeren.

• Incorrect geconfigureerde personal firewalls verhinderen in een thuisnetwerk de benadering van gedeelde mappen en andere diensten.

• Onbevoegden kunnen lokale services benaderen via firewalls die te open geconfigureerd zijn.