Die große Sache bei fortschrittlichen Firewalls ist, dass sie spezielle Ressourcen zur Verfügung stellen, um Ihren Datenverkehr so schnell wie möglich zu scannen und zu kontrollieren, um so viel Sicherheit wie möglich zu gewährleisten. Sicher, ein Heimrouter hat eine “Firewall”, aber sie ist sehr begrenzt. Sie können vielleicht ein oder zwei VPN-Tunnel einrichten, den Portverkehr oder die QoS-Einstellungen ändern, aber nur für eine begrenzte Anzahl von Adressen oder oft nur für eine begrenzte Anzahl von “vorgefertigten” Port-Profil-Konfigurationen.
Fortschrittlichere Firewalls ermöglichen eine viel genauere Konfiguration und erlauben mehr gleichzeitige sichere VPN-Verbindungen, verfügen oft über bessere Verschlüsselungsoptionen und werden nach dem Motto “erst die Zuverlässigkeit, dann die Kosten” entwickelt. Außerdem bieten sie kontinuierlichen Support und sind oft so konzipiert, dass die Firmware VIEL verändert werden kann und die Hardware weiterhin unterstützt wird.
Ihr Heimrouter ist 1) billig, 2) bietet nur minimale Funktionen und 3) lässt sich nicht einfach aufrüsten oder verändern. Außerdem wird er vom Hersteller nicht besonders gut unterstützt.
In Unternehmensnetzwerken gilt die Devise, dass die Netzwerkausrüstung eher für eine oder zwei Aufgaben eingesetzt werden sollte, da dies zusätzliche Modularität und eine höhere Zuverlässigkeit ermöglicht, wenn man einzelne Fehlerquellen vermeidet. “Wenn ich eine Firewall, einen Router oder einen Switch habe und dieser kaputt geht, verliere ich *alle* Netzwerkfunktionen. Wenn ich meine Firewall verliere, habe ich nur eine eingeschränkte Funktionalität, und dasselbe gilt, wenn ich meinen Router und/oder Switch verliere. Wenn Sie in einem Unternehmensnetz, in dem die Zuverlässigkeit von entscheidender Bedeutung ist, 2 Firewalls, 2 Router und 2 Switches haben, sinkt die Wahrscheinlichkeit von Ausfallzeiten drastisch.