Softwareový firewall

je program nebo služba pracující v počítači uživatele.

Výhodou může být možnost nastavení detailní ochrany,
díky kontrole odchozího provozu může být schopný detekovat i běžící škodlivé programy.

Nevýhod je několik, závisí na konkrétním programu:

Firewall integrovaný ve Windows XP má jen základní funkce a také minimální možnosti nastavení.

Samostatné programy (Kerio, ....) mají někdy složité nastavení, které řádně zvládne jen odborník.
Nesprávné nastavení může mít až protichůdné důsledky, od zkomplikování běžné práce s počítačem po prakticky neúčinnou ochranu.

Často bývá součástí komplexních programů proti virům, například Eset Smart Security.

Je to určitě dobrá volba pro zkušeného uživatele počítače.

může být samostatné zařízení (příp. vyčleněný počítač),
který je zařazen do přípojky k internetu.
Proto stačí jeden pro všechny připojené počítače.

Nejjednodušší verze firewallu s NAT jsou obvykle integrovány do ADSL routerů.
To neplatí pro levné ADSL modemy připojené přes USB, ty se naštěstí již několik let téměř neprodávají.

Tyto firewally jsou postačující pro domácnosti a malé firmy, které neposkytují internetové služby (např. www server, ftp server, poštovní server, ...).

Samostatný firewall je možné pořídit již od necelého tisíce Kč.

Firmy, které zmíněné služby poskytují, by měly používat lepší zabezpečení. Podobně při požadavku na šifrované spojení VPN je vhodné použití specializovaného firewallu.

Jejich ceny se pohybují zhruba od 10 tisíc Kč až třeba do stovek tisíc Kč.

Extrémním případem jsou například banky a jiné instituce.

Velmi nebezpečná situace nastává u neaktualizovaného operačního systému, ať už bezprostředně po instalaci Windows (zejména starší verze do Windows XP SP2),

ale i při vypnutí automatických aktualizací.

Nemá sice zdaleka takové možnosti nastavení, ale právě tím je bezpečný. Uživatel nemá jednoduchou možnost jeho činnost zablokovat, obvykle o něm ani neví.

Tyto firewally ochrání počítače v síti, i když nemají aktualizovaný (záplatovaný) operační systém.
Přesto ale jednoznačně doporučujeme aktualizovat !
Zajistí se tak ochrana před dalšími problémy.

HW firewally účinně chrání nejen před vnějším napadením hackery, ale i před automaticky se šířícími viry,
jako byly "slavné" Blaster či Sasser.

Mnoho uživatelů internetu se setkalo s jejich účinky:
Po připojení k internetu se objevilo hlášení
Váš počítač bude restartován za 60 sekund....

Dnes bývá důsledkem nechráněného připojení k internetu rozsáhlé zavirování, typicky mnoho set zavirovaných souborů v jednom počítači.

Tyto jednoduché firewally ovšem nechrání proti napadení "zevnitř", pokud například obdržíme trojský kůň pomocí e-mailu.

Komplexní ochranu řeší složitější aplikační firewall.