R: firewall "hardware" vs firewall software

Ciao Gianluca, per quello che sono le mie scarse conoscenze :( ,
in linea di massima il firewall hardware rispetto a quello software
offre il vantaggio di avere un software appositamente sviluppato mentre
un firewall allestito su un PC può risentire di eventuali
vulnerabilità e/o configurazioni errate
del sistema operativo che un "attaccante" può sfruttare.
Anche le performance dovrebbero essere migliori quelle di una piattaforma
hardware.
Come difficoltà di gestione, se parli di cisco, la cosa non è molto semplice
e i corsi costano parecchio. Ma ci sono prodotti di qualità tipo i Netscreen
che sono più semplicemente gestibili.
Indubbiamente sia la soluzione software che quella hardware comportano una
certa
attività di controllo (aggiornamenti, logging, ecc. ecc.) da parte
degll'amministratore
dei sistemi.
Non so se ci sono casi di studio delle comparazioni sui costi di esercizio
delle due soluzioni ma penso che le variabili in campo rispetto alle
esigenze
di sicurezza siano un po troppe.

Ciao e buon lavoro

Francesco Attili

-----Messaggio originale-----
Da: gurutech [mailto:gurutech@freemail.it]
Inviato: lunedì 2 settembre 2002 14.09
A: ml@sikurezza.org
Oggetto: firewall "hardware" vs firewall software


Ciao a tutti,

sto cercando di capire quali sono i vantaggi/svantaggi dei firewall hardware
a confronto con quelli software.

giusto per chiarezza, per firewall hardware intendo cose come Cisco PIX, per
firewall software cose come iptables di Linux

Tra le cose da chiarire:

- I firewall hardware sono più o meno suscettibili ai problemi di sicurezza
?
- E' più facile trovare aggiornamento per quelli software o quelli hardware
?
- Sapete di documenti in rete che illustrino il TCO delle due soluzioni con
casi pratici a confronto ?
- ci sono difficoltà di gestione maggiore nell'una o nell'altra soluzione ?

grazie a tutti quelli che mi vorranno aiutare

Gianluca 'gurutech' Mascolo

________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List



________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List