passat3233
Urgestein
- Mitglied seit
- 01.05.2007
- Beiträge
- 4.363
Eine Firewall ist keine Software, die man installieren kann, sondern ein Sicherheitskonzept.
Eine Firewall soll verhindern, das Angreifer den anzugreifenden Rechner überhaupt erreichen.
Das kann eine PFW niemals leisten, denn die läuft ja auf dem angegriffenen Rechner selbst.
Dazu ein kleines Beispiel:
Man nehme ein Auto und ein paar Angreifer, die versuchen, das Auto mit faulen Eiern zu bewerfen. Eine PFW entspricht in etwa einer Gruppe von Verteidigern, die versuchen, die faulen Eier aufzufangen, bevor die das Auto treffen.
Eine Hardwarefirewall entspricht in etwa einer abgeschlossenen Garage, in der das Auto steht.
Wer kann das Auto besser vor den faulen Eiern beschützen?
Die Gruppe von Verteidigern (PFW) oder die abgeschlossene Garage (Hardwarefirewall)?
Und wenn man sich die Kosten für eine Hardwarefirewall (um die 100,- Euro) anschaut und man bedenkt, das die auch noch betriebssystemunabhängig ist und mehrere Rechner schützen kann, spricht noch weniger für eine PFW.
Eine Firewall soll verhindern, das Angreifer den anzugreifenden Rechner überhaupt erreichen.
Das kann eine PFW niemals leisten, denn die läuft ja auf dem angegriffenen Rechner selbst.
Dazu ein kleines Beispiel:
Man nehme ein Auto und ein paar Angreifer, die versuchen, das Auto mit faulen Eiern zu bewerfen. Eine PFW entspricht in etwa einer Gruppe von Verteidigern, die versuchen, die faulen Eier aufzufangen, bevor die das Auto treffen.
Eine Hardwarefirewall entspricht in etwa einer abgeschlossenen Garage, in der das Auto steht.
Wer kann das Auto besser vor den faulen Eiern beschützen?
Die Gruppe von Verteidigern (PFW) oder die abgeschlossene Garage (Hardwarefirewall)?
Und wenn man sich die Kosten für eine Hardwarefirewall (um die 100,- Euro) anschaut und man bedenkt, das die auch noch betriebssystemunabhängig ist und mehrere Rechner schützen kann, spricht noch weniger für eine PFW.
Zuletzt bearbeitet: