Le apparecchiature di Sicurezza o comunemente dette
"Firewall", possono essere di varia natura: quelli definiti come Firewall di protezione perimetrale, che
constano in apparati dedicati stand alone esterni ai server o in veri e propri server che a monte della rete
o della sottorete da controllare analizzano i pacchetti e li filtrano, e quelli chiamati Personal Firewall o
anche detti Firewall software che sono costituiti da programmi installati direttamente sul server di cui si
vuole tenere sotto controllo il traffico dati.
La prima famiglia di Firewall è sicuramente la soluzione più professionale e sicura che si possa
adottare in
una rete che si voglia controllare con precisione, i Firewall fisici infatti sono apparecchiature che hanno
al loro interno un sistema operativo molto semplice ed in grado solo di effettuare limitate operazioni di
controllo, appare evidente che in questi casi, risulti particolarmente complesso per un utente dalle
intenzioni malevoli, modificare le regole al fine di effettuare operazioni “vietate”.
Un Firewall fisico infatti è apparentemente uguale ad uno switch che possiede una connessione di
ingresso e
una o più connessioni in uscita gestite secondo le regole interne impostate dall'amministratore del sistema,
in questi casi, la modifica delle regole passa dall'autentificazione al Firewall e dalla modifica delle
preferenze sull'interfaccia interna del firewall stesso.
I Firewall di nuova generazione Watchguard (NGFW) fanno avanzare lo stato dell'arte in materia di
sicurezza,
gestibilità e compatibilità con ambienti del mondo reale di business. I prodotti come WatchGuard o Zyxel,
forniscono una reale velocità di linea multi-gigabit per le ispezioni di sicurezza su tutto il traffico e il
supporto di sicurezza.
Inoltre, la linea NGFW fornisce Application Control, si collega tramite
uffici unico drag-and-drop VPN; collega le persone tramite SSL e IPSec VPN, e fornisce la visibilità
aziendale senza confronti dell'utente in tempo reale e storico, la rete e le attività di sicurezza, ma la
nota dolente è costi di acquisto e gestione piuttosto elevati.
