Firewall

|10 produkter

Begrebet firewall er næppe ukendt for langt de fleste af os, Windows har eksempelvis en indbygget software firewall. De routere, vi har i hjemmet, inkluderer også en firewall.
Teksten her omhandler dog kun dedikerede, selvstændige hardware-firewalls beregnet til at sikre ens netværk.
En firewalls rolle er at beskytte snitfladen mellem et betroet netværk som vores hjemmenetværk og eksempelvis internettet. Firewallen kontrollerer og overvåger netværkstrafikken til og fra det lokale netværk baseret på en samling opstillede sikkerhedsregler. Læs videre længere nede på siden.

Filtre
Sophos SG 105 [SG1ATCHEUK] Firewall

Sophos SG 105 [SG1ATCHEUK]

4.648,00 kr. inkl. fragt
Sophos XG 105 [XG1ATCHEUK] Firewall

Sophos XG 105 [XG1ATCHEUK]

4.648,00 kr. inkl. fragt
Sophos XG 105 [XB1A33SEK] Firewall

Sophos XG 105 [XB1A33SEK]

13.485,00 kr. inkl. fragt
Sophos XG 105 [XB1A23SEK] Firewall

Sophos XG 105 [XB1A23SEK]

11.098,00 kr. inkl. fragt
SonicWall TZ 105 TotalSecure [01-SSC-4906] Firewall
Sophos XG 105 [NS1A23SEK] Firewall

Sophos XG 105 [NS1A23SEK]

11.511,00 kr. inkl. fragt
Sophos XG 105 [XB1A13SEK] Firewall

Sophos XG 105 [XB1A13SEK]

8.330,00 kr. inkl. fragt
Sophos XG 105 [NS1A13SEK] Firewall

Sophos XG 105 [NS1A13SEK]

8.573,00 kr. inkl. fragt
Sophos XG 105 [NS1A33SEK] Firewall

Sophos XG 105 [NS1A33SEK]

14.067,00 kr. inkl. fragt
Sophos SG 105 [SG1ATCHEUK] Firewall

Sophos SG 105 [SG1ATCHEUK]

fra 4.648,00 kr.
Antal porte 4 | Dataforbindelsesprotokol Ethernet,Fast Ethernet,Gigabit Ethernet | Forbindelsesteknologi Kabling
Sophos XG 105 [XG1ATCHEUK] Firewall

Sophos XG 105 [XG1ATCHEUK]

fra 4.648,00 kr.
Antal porte 4 | Dataforbindelsesprotokol Ethernet,Fast Ethernet,Gigabit Ethernet | Forbindelsesteknologi Kabling
SonicWall TZ 105 Wireless-N - sikkerhedsudstyr - med 1 års TotalSecure Firewall

SonicWall TZ 105 Wireless-N - sikkerhedsudstyr - med 1 års TotalSecure

fra 3.699,00 kr.
Dataforbindelsesprotokol Ethernet,Fast Ethernet,IEEE 802.11n,IEEE 802.11b,IEEE 802.11g | Forbindelsesteknologi Trådløs,Kabling
Sophos XG 105 [XB1A33SEK] Firewall

Sophos XG 105 [XB1A33SEK]

fra 13.485,00 kr.
Farve Hvid | Dataforbindelsesprotokol Ethernet,Fast Ethernet,Gigabit Ethernet | Forbindelsesteknologi Kabling
Sophos XG 105 [XB1A23SEK] Firewall

Sophos XG 105 [XB1A23SEK]

fra 11.098,00 kr.
Farve Hvid | Dataforbindelsesprotokol Ethernet,Fast Ethernet,Gigabit Ethernet | Forbindelsesteknologi Kabling
SonicWall TZ 105 TotalSecure [01-SSC-4906] Firewall

SonicWall TZ 105 TotalSecure [01-SSC-4906]

fra 3.787,00 kr.
Dataforbindelsesprotokol Ethernet,Fast Ethernet | Forbindelsesteknologi Kabling
Sophos XG 105 [NS1A23SEK] Firewall

Sophos XG 105 [NS1A23SEK]

fra 11.511,00 kr.
Farve Hvid | Dataforbindelsesprotokol Ethernet,Fast Ethernet,Gigabit Ethernet | Forbindelsesteknologi Kabling
Sophos XG 105 [XB1A13SEK] Firewall

Sophos XG 105 [XB1A13SEK]

fra 8.330,00 kr.
Farve Hvid | Dataforbindelsesprotokol Ethernet,Fast Ethernet,Gigabit Ethernet | Forbindelsesteknologi Kabling
Sophos XG 105 [NS1A13SEK] Firewall

Sophos XG 105 [NS1A13SEK]

fra 8.573,00 kr.
Farve Hvid | Dataforbindelsesprotokol Ethernet,Fast Ethernet,Gigabit Ethernet | Forbindelsesteknologi Kabling
Sophos XG 105 [NS1A33SEK] Firewall

Sophos XG 105 [NS1A33SEK]

fra 14.067,00 kr.
Farve Hvid | Dataforbindelsesprotokol Ethernet,Fast Ethernet,Gigabit Ethernet | Forbindelsesteknologi Kabling
Sophos SG 105 [SG1ATCHEUK] Firewall
Sophos Sikkerhedsudstyr Ekstern Kabling Array 0.225
Sophos XG 105 [XG1ATCHEUK] Firewall
Sikkerhedsudstyr Desktop Kabling Array 0.225
SonicWall TZ 105 Wireless-N - sikkerhedsudstyr - med 1 års TotalSecure Firewall
SonicWall Sikkerhedsudstyr Ekstern Array Array 0.19
Sophos XG 105 [XB1A33SEK] Firewall
Sophos Sikkerhedsudstyr Desktop Kabling Array 0.245
Sophos XG 105 [XB1A23SEK] Firewall
Sophos Sikkerhedsudstyr Desktop Kabling Array 0.245
SonicWall TZ 105 TotalSecure [01-SSC-4906] Firewall
SonicWall Sikkerhedsudstyr Ekstern Kabling Array 0.19
Sophos XG 105 [NS1A23SEK] Firewall
Sophos Sikkerhedsudstyr Desktop Kabling Array 0.245
Sophos XG 105 [XB1A13SEK] Firewall
Sophos Sikkerhedsudstyr Desktop Kabling Array 0.245
Sophos XG 105 [NS1A13SEK] Firewall
Sophos Sikkerhedsudstyr Desktop Kabling Array 0.245
Sophos XG 105 [NS1A33SEK] Firewall
Sophos Sikkerhedsudstyr Desktop Kabling Array 0.245

Mest til virksomheder

Brugen af en hardwarebaseret firewall vil man hovedsageligt støde på i virksomheder. Dels har normale brugere nok i de firewall-funktioner, der findes i routerne, dels er dedikerede firewalls også meget dyre i indkøb.

Firewalls kan også være ret komplicerede at opsætte korrekt, især hvis det er en firewall med mange features. Mange firewalls har også den ulempe, at de i bestræbelserne på at levere større sikkerhed sløver netværksforbindelsen betragteligt.

Endeligt får man i visse firewalls først adgang til visse avancerede features gennem at tegne abonnement på tjenester, der understøtter pågældende funktion.

Forskellige typer firewalls

Generelt kan man opdele firewalls i forskellige sub-typer alt efter, hvorledes de går til opgaven. Bemærk, at grænserne mellem de forskellige typer overlapper hinanden.

  • Packet Filtering:                                         
    Sorterer trafikken ud fra kildens og modtagerens ip-adresser og benyttede porte. Giver mulighed for at sortere ud fra bestemte forudsætninger. Basal beskyttelse der minder om den, man får med software-firewalls.                                                     
  • Circuit-level gateways:
    Inspicerer de TCP hand-shakes, som forekommer, når der etableres forbindelse mellem en fjern og en lokal host. Der tjekkes, om sessionen, der er sat i gang, er legitim, men selve datapakken undersøges ikke.
  • Statefull Inspection:
    Undersøger såvel datapakkerne samt verificerer også, om disse er del af en etableret TCP-session. Firewallen gennemtvinger et regelsæt baseret på kilde ip-adresse, modtager ip-adresse, porte og anvendte protokoller. Giver en bedre og smartere beskyttelse end de foregående firewalls, men lægger beslag på flere netværksressourcer.
  • Proxy/Application-level gateways:
    Leder alle netværkspakker gennem en proxy-applikation, der undersøger disse på applikationslaget. Denne type firewall tillader med andre ord ikke direkte netværkstrafik mellem lokale og fjerne netværk, forespørgsler går via firewallen, som så udfører denne forespørgsel på brugerens vegne. Man kan afvise pakker ud fra ip-adresser, port-informationer eller applikationsinformationer. En firewall af denne type vil eksempelvis kunne frasortere download af .exe filer, hvis denne regel er sat op. Beskyttelsen er meget mere finmasket end for de foregående typer, men den kan også sløve et netværk betragteligt.
  • Hybrid:
    Den moderne hybride firewall kombinerer pakkeanalyse med statefull inspection og proxy firewall-fremgangsmåden i én og samme enhed. Implementeringen kan være lidt forskellig fra firewall til firewall, men en eller anden form for deep packetanalyse vil være til stede. Giver den bedst mulige beskyttelse.

Andre kvaliteter:

  • Langt de fleste firewalls tilsluttes via ethernet-kabel, men der er nogle med Wi-Fi-kapacitet, samt andre der understøtter andre forbindelsesprotokoller. Her skal man være opmærksom på, hvilke protokoller man får brug for at understøtte.
  • Som for en switch skal man være opmærksom på, at man har tilstrækkeligt med tilgængelige porte til formålet, og man skal sikre sig, at de har den fornødne hastighed til formålet. 
  • Man skal også sikre sig, at den valgte firewall understøtter alle de krypteringsalgoritmer, som man anvender på netværket, samt at firewallen understøtter alle andre standarder, som det måtte være nødvendigt at understøtte i forhold til andet netværksudstyr.
  • Selve autentificeringsmetoden må man vælge ud fra, hvilke krav man stiller til netværkets funktionalitet og krav til andet udstyr.