Een netwerkfirewall beschermt een computernetwerk tegen ongeoorloofde toegang. Dit kan de vorm aannemen van een hardwareapparaat, een softwareprogramma of een combinatie van beide.
Netwerkfirewalls bewaken een intern computernetwerk tegen schadelijke toegang van buitenaf, zoals websites met malware of kwetsbare open netwerkpoorten. U kunt netwerkfirewalls vinden in huizen, scholen, bedrijven en intranetten.
Een netwerkfirewall kan ook worden geconfigureerd om de toegang van interne gebruikers tot externe verbindingen te beperken, zoals in het geval van ouderlijk toezicht of werkplekvergrendelingen. Beide functies verhinderen vaak toegang tot goksites en websites voor volwassenen, naast vele andere inhoudstypen.
Hoe een firewall werkt
Volledig benut, bewaakt een firewall constant al het inkomende en uitgaande verkeer. Een firewall verschilt van een eenvoudige verkeersanalysator, in die zin dat een netwerkbeheerder actie kan ondernemen om dat verkeer te beheren.
De belangrijke taak van de firewall
Een firewall kan bepaalde toepassingen uitschakelen voor toegang tot het netwerk, het blokkeren van URL's voor het laden en het voorkomen van verkeer via bepaalde netwerkpoorten.
Sommige firewalls kunnen zelfs worden gebruikt om te blokkeren alles behalve gebruikers en acties die u specifiek toestaat. Met deze gedetailleerde benadering kunt u alle activiteiten in een netwerk blokkeren, zodat u handmatig beveiligingen tegen netwerkgerelateerde bedreigingen kunt instellen.
Netwerkfirewall-software en breedbandrouters
Veel routerproducten voor thuisnetwerken bevatten ingebouwde ondersteuning voor firewalls. De beheerdersinterface van deze routers bevat configuratie-opties voor die firewall. U kunt een firewall volledig uitschakelen (uitschakelen) of instellen om bepaalde typen netwerkverkeer te filteren via firewallregels.
Tip
Lees meer over het inschakelen van de ingebouwde firewall van uw draadloze router voor meer informatie over firewalls en hoe u kunt controleren of uw router dit ondersteunt.
Netwerkfirewalls versus computerfirewalls
U kunt sommige softwarefirewallprogramma's rechtstreeks op de harde schijf van de computer installeren die deze nodig heeft. Sommige antivirusprogramma's bevatten ook ingebouwde firewalls. Net als bij een netwerkfirewall kunt u een op een computer gebaseerde firewall uitschakelen. Dit soort firewalls beschermt echter alleen de computers waarop ze worden uitgevoerd. Netwerkfirewalls daarentegen beschermen het gehele netwerk en worden over het algemeen op de netwerkgateway geïnstalleerd.
Vormen van netwerkfirewalls
Netwerkbeheerders hebben een ruime keuze aan benaderingen bij het kiezen en configureren van beveiliging voor de netwerken die zij overzien. Typen firewalls zijn onder meer:
- Proxy-firewall: Een proxy-firewall fungeert als een tussenpersoon tussen interne computers en externe netwerken door gegevenspakketten op de netwerkgrens te ontvangen en selectief te blokkeren. Ze bieden een extra mate van veiligheid door interne LAN-adressen te verbergen van buiten internet. In een proxyserver-firewallomgeving verschijnen netwerkverzoeken van meerdere clients aan de buitenstaander omdat ze allemaal afkomstig zijn van hetzelfde proxyserveradres.
- Stateful-inspectie-firewall: Dit is het soort firewall dat waarschijnlijk als eerste in je opkomt. Het biedt end-to-end monitoring van verkeer en maakt gebruik van regels die netwerkbeheerders instellen om de toegang te regelen. Deze regels zijn gebaseerd op protocollen, poorten en toestanden.
- Unified threat management (UTM) -firewall: Deze instelling bevat antivirus- en malwaredetectie in een traditionele stateful inspection-firewall. Een UTM-firewall maakt vaak deel uit van een netwerkbeheerspakket dat mogelijk andere functies bevat, zoals cloudbeheer.
- Nieuwe generatie firewall (NGFW): Zoals de naam doet vermoeden gaat een NGFW verder dan traditionele benaderingen met veel geavanceerdere bescherming tegen aanvallen. De technologieën van NGFW's blijven evolueren samen met strategieën voor netwerkbescherming en het steeds groter wordende bereik en soorten netwerkbedreigingen.
