Lični firewall

Lični firewall je tradicionalno vrsta softvera instalirana na računaru krajnjeg korisnika, koja kontroliše komunikaciju prema i sa računara, dozvoljavajući ili zabranjujući komunikaciju prema sigurnosnom profilu.

Lični firewall se razlikuje od konvencionalnog firewall-a zbog činjenice da nema hardverske razlike između firewall softvera i korisničkih aplikacija. Lični firewall obično štiti samo jedan računar na koji je instaliran, osim u slučaju da drugi računari dijele Internet konekciju od zaštićenog računara.

Još jedna razlika u odnosu na konvencionalne firewall-e je da lični firewall može kontrolisati komunikaciju na način da pita korisnika svaki put kada se pokuša uspostaviti konekcija, i može 'učiti' putem odgovora, ustanovljavajući koji Internet saobraćaj korisnik želi pustiti sa/prema računaru.

Ovaj softver također može nuditi određeni nivo detekcije upada, dozvoljavajući programu da terminira i blokira konekciju ako postoji sumnja da je na djelu pokušaj upada.

 Osobine 
Lični firewall može:
Zabraniti programima koji su korisni za ne-mrežne aktivnosti, kao što je Windows Media Player, da pristupaju mreži.
Zabraniti pristup ...
Zabraniti pristup sa drugih računara na aplikacije koje nude lokalne servise (X Window).

 Problemi i slabosti 
 Za kućne korisnike je gašenje svih mrežnih servisa i instaliranje svježih ispravki uglavnom dovoljno da se osiguraju od vanjskih napada
 Zato što su instalirani na sistemu koji štite, napadi na sam firewall mogu uticati na sistem i obrnuto:
 Umjesto smanjivanja mrežnih servisa, lični firewall je dodatni servis koji troši sistemske resurse i također može biti meta napada 
 Ako je sistem kompromitovan od strane štetnog softvera ili drugih neželjenih programa, ovi programi mogu manipulisati firewall zato što rade na istom sistemu. Sigurnosni eksperti su demonstrirali da postoje brojni načini da se zaobiđu ili u potpunosti ugase lični firewall-i.
 Često alarmiraju korisnika o napadu kada za to nema potrebe, npr. pri pokušaju uspostavljanja konekcije na zatvoreni port, ili pogrešno interpretiraju mrežni saobraćaj kao napad.

Bez obzira na sve navedeno, kao i mišljenja nekih eksperata da lični firewall daje samo lažni osjećaj sigurnosti, rad na Internetu sa Windows baziranim sistemom danas bez ikakve forme firewall-a je izuzetno riskantan.

 Također pogledajte 
 Windows Firewall

 Vanjski linkovi 
 Prozvođači ličnih firewall-a 
 Zone Labs ZoneAlarm - besplatni firewall  
 Tiny Software 
 Sygate Technologies (Besplatna verzija je dostupnana linku iznad)  
 Symantec 
 Kerio - Kerio Personal Firewall 4.0 Light je freeware 
 McAfee 
 Agnitum -- Outpost Firewall 
 Internet Security Systems 
 Internet Security Solutions  
 Deerfield 
 Norman 
 Microsoft Windows XP ima integrisan lični firewall - Windows Firewall
 Drugi 
 Samspade - drugačiji pogled na lične firewall-e 
 Software Firewalls: Made of Straw? Part 1 of 2  - dizajn ličnog firewall-a i inheretni propusti 
 Software Firewalls: Made of Straw? Part 2 of 2  - primjeri zaobilaženja ličnog firewall-a outbound filtering 
 Home PC Firewall Guide - linkovi na nekoliko proizvođača ličnih firewall-a i nezavisne recenzije. 

Kategorija:Sigurnost računara
Kategorija:Softver