Heb je een firewall nodig? - PCMag Benelux
PCMag Benelux | Netwerken | Firewalls - Products | Featured
14 april 2017 09:58
Windows heeft een effectieve firewall, je thuisnetwerk voegt nog een extra beveiligingslaag toe en je beveiligingssoftware heeft ook nog eens een aparte firewall. Is de persoonlijke firewall nu dood?
In 2001 introduceerde Microsoft in Windows XP een aparte firewall om het besturingssysteem te beveiligen. Doorheen de jaren is de firewall een essentieel element geworden om online aanvallen te weren. De meeste beveiligingssuites vandaag de dag hebben een geïntegreerde firewall die een perfecte tandem vormt met Windows. Heb je vandaag de dag nog wel een persoonlijke firewall nodig?
Het is belangrijk om te weten dat vandaag de dag iedereen standaard al wordt beveiligd via zijn router. Het gebruikt Network Address Translation (NAT) om elk toestel binnen zijn netwerk van een apart IP-adres te voorzien dat enkel zichtbaar is in het lokale netwerk. Dat alleen al is genoeg om heel wat aanvallen te blokkeren. Sommige routers hebben zelfs nog extra veiligheidsfuncties ingebakken, waarvoor je absoluut niets moet doen. Enkel wanneer je een bijzonder individu bent die rechtstreeks op het internet is aangesloten zonder enige vorm van routing, heb je de NAT-beveiliging niet. Persoonlijke firewalls hebben de slechte neiging om de gebruiker met vragen te bombarderen. Elke keer moest je een beslissing nemen of een bepaald programma of toepassing toegang kreeg tot je computer, terwijl het niet altijd duidelijk was waarom.
HIPS en IDS
High-end firewalls zoals diegenen die in een securitypakket zitten, hebben dat probleem niet van beslissingen nemen omdat het dankzij een gigantische database perfect weten welk programma wel of niet welkom is. Ze wissen automatisch de slechte programma's en ze monitoren het gedrag van onbekende toepassingen. De meeste firewalls in zulke programma's weten ook wanneer een bepaald vertrouwd programma gewijzigd is, met verhoogd risico op virussen of malware. Zulke geheime aanvallen waren vroeger heel courant, maar moderne Windows-versies maken het leven van zulke programma's zo lastig dat het eerder uitzondering dan regel is.
Daarnaast hebben securitypakketten dikwijls nog een extra beveiliging onder de noemer Host Intrusion Prevention System (HIPS), Intrusion Detection System (IDS), of allebei. Deze componenten vormen een veilig net wanneer een virus zich voordoet als een onderdeel van het besturingssysteem of een bepaald programma. De beste HIPS- en IDS-systemen onderscheppen zo'n aanval op netwerkniveau, nog voordat het zijn doel kan bereiken.
De dag van vandaag heeft het zelden nut om een aparte firewall te installeren op je computer. De ingebouwde Windows-variant doet prima zijn werk terwijl een securitypakket de rest van de problemen oplost. Er zijn nog een paar specifieke softwarepakketten met enkel een firewall, met onze persoonlijke favoriet ZoneAlarm Free Firewall 2013 op kop. Je leest het goed: versie 2013. Een groter bewijs kan je moeilijk geven.