Hoy en día es muy importante, desde el punto de vista de la seguridad, de disponer de un software antivirus y antimalware, correctamente instalado y actualizado.
En un entorno corporativo, los dispositivos de seguridad perimetral, como firewalls hardware, IPS y servidores proxy monitorizan y filtran el tráfico de red, proporcionando un alto grado de seguridad.
No obstante y por lo general, en un entorno doméstico un equipo con conexión a Internet estará mucho más expuesto, puesto que la única “barrera” entre el equipo e Internet será el módem o router-módem que gestiona la conectividad con su proveedor de Internet (ISP).
Estos módems/routers suelen disponer de diferentes mecanismos de seguridad, como el filtrado de conexiones entrantes/salientes, apertura/bloqueo de puertos, NAT, etc. No obstante, las funcionalidades disponibles, su flexibilidad y su rendimiento pueden variar mucho de un dispositivo a otro.
Por este motivo, es interesante disponer de una capa adicional de seguridad, conformada por un firewall software o firewall personal. Esta aplicación, instalada localmente en el equipo a proteger, monitorizará en tiempo real el tráfico entrante y saliente al equipo, ofreciendo las siguientes funciones principales:
- Filtrado de conexiones entrantes/salientes: bloquear, descartar o permitir conexiones en función de diversos parámetros, como la dirección (entrante/saliente), protocolo, ip, puerto ...