Ochrona zasobów użytkownika

Zapora sieciowa jest aplikacją działającą w tle w trakcie komunikacji z internetem. Zadaniem firewalla jest kontrola pakietów wychodzących do sieci internet oraz w kierunku przeciwnym. W ten sposób kontrolowana jest komunikacja aplikacji z internetem, co daje możliwość użytkownikowi przepuszczania przez zaporę pakietów tylko tych aplikacji, których działanie jest akceptowane przez użytkownika. Ponadto, zapory sieciowe posiadają zazwyczaj umiejętność „uczenia się” profilu ruchu użytkownika (dzięki częstemu korzystaniu przez niego z typowych aplikacji sieciowych), co pozwala wykryć „podejrzany” ruch sieciowy mogący być w istocie wynikiem działania oprogramowania szpiegującego lub włamywacza komputerowego. W przypadku usług dostępu do internetu nabywanych przez klientów biznesowych zastosowanie zapory sieciowej jest ze względów bezpieczeństwa koniecznością i może być opcją tej usługi. Oznacza to, że odpowiedzialność za kontrolę i filtrację ruchu do/od klienta biznesowego bierze na siebie dostawca usługowy. W tym wypadku powinien on również wziąć na siebie odpowiedzialność za poprawną konfigurację tej opcji usługowej, co jest zadaniem niełatwym, ponieważ użytkownicy klienta biznesowego mogą wykorzystywać różnego typu aplikacje. W związku z tym klienci biznesowi często zaporę sieciową instalują na styku z siecią dostawcy usługowego i samodzielnie ją konfigurując i zarządzając nią. Indywidualny użytkownik, przy założeniu, że dostawca nie ingeruje w przesyłany przez własną sieć ruch internetowy (np. poprzez blokadę portów), musi liczyć na własne siły. W tym jednak z pomocą przychodzą mu producenci dedykowanego oprogramowania. Wiele aplikacji realizujących funkcje zapory sieciowej jest dostępnych bezpłatnie lub wręcz stanowi część oprogramowania systemu operacyjnego (np. ma to miejsce w przypadku systemu Windows począwszy od edycji XP). Przykładowe zapory sieciowe można również pobrać bezpłatnie (do zastosowań niekomercyjnych) ze stron producentów, np.:

• • Comodo Firewall Pro (http://www.comodo.com/)
• • Sygate Personal Firewall (http://www.sygate.com/)
• • ZoneAlarm (http://www.zonelabs.com/)
• • Ashampoo FireWall (http://www.ashampoo.com/)

Podobnie jak w przypadku programów antywirusowych możliwe jest nabycie komercyjnego oprogramowania realizującego funkcje zapory sieciowej. W takim przypadku mogą być one wykorzystywane nie tylko w zastosowaniach domowych.