Konu

Donanımsal Firewall

Yazılımsal Firewall

Maliyet (TCO)

Maliyetleri nettir. Kutu ve güncelleme fiyatları vardır.

Maliyet hesaplanırken uygulamanın çalışacağı donanım, işletim sistemi, veri tabanı, yedekleme maliyetleri de göz önüne alınmalı

Performans

Firewalla özel tasarlandığı için donanım performansları yüksektir. Ayrıca genel bir işletim sistemi olmadığından daha hızlıdır. Bazı ürünlerde birçok işlem donanım tabanlı çözüldüğünden yüksek performans sağlar. (ASIC)

İşletim sistemi performansı yavaşlatır. Özellikle MS Windows yüklü bilgisayarlarda donanım çözümlerinde ulaşılan performanslar çok yüksek konfigurasyonlu sunucularla bile yakalanamamaktadır.

Güvenlik

Firewall özel tasarlandığı için güvenlik çok yüksektir. Sadece belli portlar açıktır.

İşletim sistemi ve diğer uygulamalardan kaynaklanan güvenlik açıkları çıkmaktadır.

Yetenek

Tüm donanım ve yazılım altyapısı ürünün kendine ait olduğundan çok yetenekli özellikler eklenebilmiştir. (PKI, LDAP, AD vb desteği gibi.)

Üzerinde çalıştığı işletim sistemine kolay entegre olur. Uygulamalarla birebir çalışabilir. (Exchange, AD gibi)

Kurulum

Kurulumu kolaydır. Genelde tek bir arabirim üzerinden işlemler yapılabilir.

İşletim sistemi kurulumu, veri tabanı ve web server kurulumu ayrıca yapılmalıdır. Network ayarları, işletim sistemi güncellemeleri ayrıca yapılmalıdır.

Güncelleme

Güncelleme kolaydır. Tek bir firmware yüklenir.

Güncelleme sıkıntılıdır. Tüm uygulamaları ve işletim sistemini ayrı ayrı güncellemek gerekir.

Yükseltme

Genelde yükseltme yapılamamaktadır. bazı modellerde ram yükseltme yapılabilmektedir.

Donanımın limitleri ile yükseltme yapılabilir. (işlemci, ram, disk vs)

Entegrasyon

Üzerinde taşıdığı tüm servisler (AV, Firewall, IDS, IPS, Filtering vb) birbirine entegre çalışır.

Farklı servisler kullanılırsa entegrasyonda sıkıntı yaşanabilir.

Diğer Avantajlar

• Disk kullanmadıkları için arıza oranı da az olur.
• Genelde daha az yer kaplarlar, daha az elektrik sarf ederler ve daha sessiz olurlar.

• Donanım Bağımsızdırlar.
• Third-Party modül ve uygulamalar eklenebilir.

Lisans

Genelde lisans kullanıcı bazlı değildir.

Genelde kullanıcı bazlı lisanslama yapılır.