La grande cosa dei firewall avanzati è che forniscono risorse dedicate alla scansione e al controllo del traffico il più velocemente possibile, per la massima sicurezza possibile. Certo, un router domestico ha un “firewall”, ma è altamente limitato. Potresti avere una o due capacità di tunnel VPN, potresti essere in grado di modificare il tuo traffico di porta o le impostazioni QoS, ma per un numero limitato di indirizzi, o spesso solo un numero limitato di configurazioni di profili di porta “pre-costruiti”.
I firewall più avanzati permettono una granularità molto più alta nella configurazione, e permettono più connessioni VPN sicure simultanee, spesso hanno migliori opzioni di crittografia, e sono anche progettati con la mentalità di affidabilità prima, costo dopo. Inoltre, hanno un supporto continuo, e sono spesso progettati in modo che il firmware può essere VASTAMENTE cambiato e l’hardware sarà ancora supportato.
Il tuo router domestico è 1)economico, 2)fornisce funzionalità minime, e 3)non facilmente aggiornabile o modificabile. Inoltre, non avrà un buon supporto da parte del fornitore.
Nel networking aziendale, l’adagio è quello di avere l’attrezzatura di rete più dedicata a uno o due compiti, perché permette una modularità aggiuntiva e una migliore affidabilità se si evitano singoli punti di guasto. “Se ho un firewall/router/switch e si rompe, perdo *tutte* le funzionalità di rete. Se perdo il firewall, ho una funzionalità limitata, e lo stesso se perdo il router e/o lo switch. Ora, per una rete aziendale dove l’affidabilità è critica, se si hanno 2 firewall, 2 router e 2 switch, allora la probabilità di downtime scende precipitosamente.