Sigurnost članak

Lični firewall je tradicionalno komad software instaliran na računaru krajnjeg korisnika koji kontroliše komunikaciju prema i sa računara, dozvoljavajući ili zabranjujući komunikaciju prema sigurnosnom profilu.

Lični firewall se razlikuje od konvencionalnog firewall-a zbog činjenica da nema hardwarske razlike između firewall software-a i korisničkih aplikacija. Lični firewall obično štiti samo jedan računar na koji je instaliran, osim u slučaju da drgui računari dijele Internet konekciju od zaštićenog računara.

Još jedna razlika u odnosu na konvencionalne firewall-e je da lični firewall može kontrolisati komunikaciju na način da pita korisnika svaki put kada se pokuša uspostaviti konekcija, i može 'učiti' putem odgovora, ustanovaljvajući koji Internet saobraćaj korisnik želi pustiti od/prema računaru.

Ovaj software takođe možete nuditi određeni nivo detekcija upada, dozvoljavajući programu da terminira i blokira konekcija ako postoji sumnja da je na djelu pokušaja upada.

Osobine

Lični firewall može:

 - Zabraniti programima koji su korisni za ne-mrežne aktivnosti, kao što je Windows Media Player da pristupaju mreži.

 - Zabraniti pristup nepoznatim i nepovjerljivim računarima

 - Zabraniti pristup sa drugih računara na aplikacije koje nude lokalne servise (X Window).

Problemi i slabosti

 - Za kućne korisnike je gašenje svih mrežnih servisa i instaliranje svježih ispravki uglavnom dovoljno da se osiguraju od vanjskih napada

 - Zato što su instalirani na sistemu koji štite, napadi na sam firewall mogu uticati na sistem i obrnuto:

 - Umjesto smanjivanja mrežnih servsa, lični firewall je dodatni servis koji troši sistemske resurse i takođe može biti meta npada

 - Ako je sistem kompromitovan od strane Malware, Spyware ili sličnih programa, ovi programi mogu manipulisati firewall, zato što rade na istom sistemu. Sigurnosni eksperti su demonstrirali da postoji brojni način da se zobiđu ili upotpunosti ugase lični firewall-i.

 - Često alarmiraju korisnika o napadu kada za to nema potrebe, npr. kada pokušaj uspostavljanja konekcije na zatvoreni port, ili pogrešno interpretiraju mrežni saobračaj kao napad.

Bez obzira na sve navedeno, kao i mišljenja nekih eksperata da lični firewall daje samo lažni osjećaj sigurnosti, rad na internetu, sa Windows baziranim sistemom danas bez ikakve forme firewall-a je izuzetno riskantan.

Prozvođači ličnih firewall-a

www.zonelabs.com - Zone Labs ZoneAlarm - besplatni firewall

www.tinysoftware.com - Tiny Software

smb.sygate.com/firewall/free-personal-firewall-ww.htm - Sygate Technologies (Besplatna verzija je dostpna na linku iznad)

www.symantec.com - Symantec

www.kerio.com - Kerio -- Kerio Personal Firewall 4.0 Light je freeware

www.mcafee.com - McAfee

www.agnitum.com - Agnitum -- Outpost Firewall

www.iss.net - Internet Security Systems

www.deerfield.com - Deerfield

www.norman.com - Norman

Windows Firewall ugrađeni firewall u operativnom sistemu Windows XP. Prije Service Pack 2 update-a bio je standardno isključen, a sa SP2 je takođe dobio i dodatna poboljšanja kao i opciju da je standardno uključen zbog želje da se poveća sigurnost za Windows korisnika. Poboljšana verzija će takođe biti isporučen u sklopu operativnog sistema Windows Vista.

XP verzija trenutno omogućava blokiranje samo dolaznog saobraćaja, što je činjenica koju koriste spyware i malware programi. Blokiranje izlaznog saobraćaja će vjerovatno biti jedan od dodataka u sklopu Windows XP SP3.

Vanjski Linkovi

Razumijevanje Windows Firewall-a

Podešavanje Windows Firewall-a

BIHnet je takođe ovaj članak dodao i na otvorenu Enciklopediju na Bosanskom Jeziku - WikiPediju