Många hårdvaruenheter har inbyggt brandväggsstöd. De specifika funktionerna varierar mycket beroende på enheten och dess avsedda användning. Här är några exempel:
* routrar: Nästan alla moderna hem- och affärsrutrar inkluderar en brandvägg som standardfunktion. Detta är ofta en NAT (nätverksadressöversättning) brandvägg, som ger grundläggande skydd genom att dölja interna nätverksadresser från internet. Mer avancerade routrar kan erbjuda funktioner som statlig inspektion, SPI (statlig paketinspektion) och filtrering på applikationsnivå.
* Network Attached Storage (NAS) -enheter: Många NAS -enheter inkluderar brandväggsfunktioner för att skydda data som lagras på enheten. Detta innebär vanligtvis att styra nätverkstillträde till specifika portar och tjänster.
* brandväggar (dedikerad hårdvara): Dessa är fristående enheter som är specifikt utformade för brandväggsfunktionalitet. De erbjuder vanligtvis mycket mer avancerade funktioner än de som är integrerade i routrar eller NAS -enheter, såsom djuppaketinspektion, intrångsförebyggande system (IPS) och VPN -stöd. Dessa finns ofta i större företag och organisationer.
* servrar: Många servrar, särskilt de som kör serveroperativsystem som Windows Server eller Linux, inkluderar brandväggsprogramvara som kan konfigureras för att styra nätverksåtkomst. Detta är ofta en mjukvarubrandvägg, men serverns hårdvara stöder indirekt den.
* UTM (enhetlig hothantering) Apparater: Dessa kombinerar flera säkerhetsfunktioner, inklusive en brandvägg, intrångsdetektering/förebyggande, antivirus och VPN -funktioner, till en enda enhet.
Det är viktigt att notera att termen "hårdvarubrandväggsstöd" kan vara lite tvetydig. Medan dedikerade hårdvarubrandväggar finns, förlitar de flesta enheter med brandväggsfunktioner faktiskt på programvara som körs på en processor. "Hardware Support" hänvisar till processorn och minnet som gör att brandväggsprogramvaran kan fungera. Brandväggens funktioner bestäms till stor del av programvaran och dess konfiguration, inte bara den underliggande hårdvaran.
