Muitas pessoas usam um firewall de hardware sem saber. Existem muitos exemplos, mas a maioria compartilha o mesmo princípio básico para proteger usuários de software malicioso. Embora firewalls de hardware sejam eficazes por si só, funcionam melhor combinados com outros métodos de segurança.
Quando falam de exemplos de firewalls de hardware, na verdade se referem a roteadores, que têm propriedades naturais de firewall, segundo a CyberCoyote. Um computador conectado a um roteador recebe um endereço do roteador, enquanto o roteador usa seu próprio endereço IP único para direcionar tráfego. Assim, é muito mais difícil atingir um computador específico atrás de um roteador do que um em conexão direta.
Todos os roteadores têm atributos de firewall de hardware — Linksys é um produtor comum. No entanto, roteadores mais caros, geralmente das mesmas empresas, têm recursos específicos para impedir ataques, segundo o FirewallGuide. Firewalls de hardware verdadeiros usam "Inspeção Stateful de Pacotes" (SPI), como o Linksys WRV200. O SPI analisa o conteúdo específico do tráfego de rede em busca de código malicioso. Roteadores básicos apenas bloqueiam certas portas e endereços.
Firewalls de hardware são eficazes para impedir vírus e worms de infectar um único computador. Mas roteadores têm a desvantagem de espalhar software malicioso mais facilmente para outros computadores na rede se qualquer computador conectado receber "malware" — como vírus de download — do que se estivessem em conexões separadas, segundo a CyberCoyote.
Qualquer roteador com ou sem fio é um bom exemplo de firewall de hardware, mas a vulnerabilidade de outros computadores na rede geralmente leva administradores a sugerir combinação de firewall de software, antivírus e firewall de hardware, segundo o FirewallGuide. A combinação software + hardware compensa as fraquezas de cada um e fornece a melhor proteção geral.
Nenhuma combinação de hardware ou software pode proteger completamente um computador de vírus e malware. Hackers sempre criam novos programas para comprometer sistemas. Usuários podem montar um sistema de segurança robusto por menos de $200 (dados de 2009). Isso também exige baixar as definições mais atualizadas dos fornecedores de segurança.
Tecnologia Eletrônica © [www.351231.com]
