Discutendo di firewall, siamo a conoscenza del fatto che questi software non sarebbero elementi autonomi, ma hanno bisogno di essere integrati con delle istruzioni che riguardano il traffico. Il programma di cui parliamo, difatti, ha la stessa mansione di un filtro, filtro che ha la facoltà di capire quali dati bisogna far passare e quali dati invece no, basandosi sulle regole che vengono inserite come regole. Naturalmente, questo firewall dev’essere affiancato da un buon antivirus, in modo da avere il maggior grado di protezione del PC. Comprendere quali tipi di regole inserire in un firewall non risulta semplice, infatti ci si dovrebbe basare su uno studio specifica.
Utilizzare un firewall che non ha una configurazione idonea sarebbe praticamente inutile, poiché tutte le sue funzioni sarebbero abolite. Ancora peggio, nel momento in cui la persona va a impostare in maniera sbagliata il firewall, avrebbe un senso di sicurezza che in verità è totalmente infondato, visto che il loro PC sarebbe completamente privo di questo tipo di protezione. Non siamo in possesso di un unico tipo di firewall, ma ne abbiamo di diversi, e il funzionamento del firewall a livello di applicazione è davvero particolare: analizziamolo.
Sono dei dispositivi che analizzano il traffico in transito non come una serie di pacchetti ma come un flusso continuo di dati e si accertano dunque del buon funzionamento delle connessioni in modo da permettere l’accesso solo alla tipologia di dati che risulta essere corrispondente a delle funzioni specifiche (l’accesso ad Internet oppure lo scambio di email sono alcuni degli esempi). Tale categoria di firewall è rappresentata da software che offrono servizi di proxy, che agiscono in modo da risultare un tramite fra il client, cioè chi utilizza, e un server. Difatti quando il client si connette ed invia dunque una richiesta di connessione ad una rete esterna al server proxy, questo analizza se il traffico è valido o no secondo le regole prestabilite e invia la richiesta al sistema presso cui abbiamo intenzione di collegarci.
Quando si ottiene la risposta, tale risposta viene nuovamente inviata al client. Quest’ultimo rimane nascosto, e dunque la connessione al sistema esterno non ha luogo. Il vantaggio sarebbe dato dal fatto che si ha la possibilità di controllare in maniera migliore i protocolli applicativi, facendo in modo da fermare tutti i probabili attacchi effettuati dagli hacker; la cosa importante è che il software sia configurato nel modo più corretto possibile. Ma come tutte quante le cose, anche qui abbiamo un fattore negativo, che sarebbe la lentezza durante lo smistamento del traffico, provocata dal fatto che tale fase avviene con metodi diversi.
http://www.migliorantivirus.net/bitdefender-2012/
