En firewall er en af de mest grundlæggende former for beskyttelse på en computer, men mange ved ikke helt, hvad den egentlig laver. Norton Smart Firewall er den firewall-teknologi, der følger med sikkerhedspakken Norton 360. Den holder øje med både den trafik, der kommer ind på din computer, og den trafik, der forsøger at forlade den igen. I denne guide ser vi på, hvad en firewall er, hvordan Nortons udgave fungerer sammen med et såkaldt Intrusion Prevention System, hvad den beskytter imod, og hvordan den adskiller sig fra den firewall, der allerede er indbygget i Windows.
Hurtige fakta
| Udvikler | Gen Digital (tidligere NortonLifeLock/Symantec) |
|---|---|
| Officiel side | norton.com |
| Hvad er det? | Firewall- og IPS-teknologi til at overvåge indgående og udgående netværkstrafik |
| Del af | Sikkerhedspakken Norton 360 (Standard, Deluxe, Premium) |
| Licens | Kommerciel (betalt abonnement; gratis prøveversion findes) |
| Platforme | Windows og Mac |
| Separat download? | Nej – installeres som en del af Norton 360 |
Hvad er en firewall, og hvorfor har du brug for en?
En firewall fungerer som en vagt eller dørmand for din netværksforbindelse. Dens opgave er at afgøre, hvilken datatrafik der må passere mellem din computer og internettet, og hvilken der skal blokeres. Formålet er enkelt: at holde dine personlige oplysninger inde på maskinen og holde uønskede gæster ude.
Al kommunikation på et netværk sker i form af små datapakker. En firewall undersøger disse pakker og sammenligner dem med et sæt regler. Passer en pakke med en regel, der tillader den, slippes den igennem. Passer den med en regel, der blokerer den – eller findes der ingen regel, der tillader den – stoppes den.
Man skelner mellem to retninger:
- Indgående trafik — data, der kommer fra internettet ind mod din computer. Det er her, hackere og automatiske scanninger forsøger at finde åbne døre.
- Udgående trafik — data, der sendes fra din computer ud på nettet. Overvågning af den retning er vigtig, fordi skadelige programmer kan forsøge at sende dine oplysninger videre til en angriber.
En firewall er altså en nøglekomponent i computersikkerhed. Den erstatter ikke antivirus, men arbejder sammen med det: antivirus leder efter skadelige filer på selve maskinen, mens firewallen styrer, hvad der overhovedet får lov at komme ind og ud. Vil du have det fulde overblik over, hvordan du sikrer en pc, kan du læse vores guide til at beskytte din computer mod virus.
Sådan fungerer Norton Smart Firewall
Norton Smart Firewall er mere end en simpel dørmand. Den er bygget til at træffe mange af beslutningerne automatisk, så du ikke selv skal oprette regler for hvert eneste program. Den holder øje med både indgående og udgående forbindelser og bruger desuden en analyse-teknologi, der vurderer, om en forbindelse ser mistænkelig ud. Du kan læse Nortons egen beskrivelse af teknologien på Nortons officielle Smart Firewall-side.
Indgående og udgående trafik
Smart Firewall overvåger trafikken i begge retninger. Den blokerer uautoriserede brugere i at få adgang til din computer udefra, og den advarer dig, hvis et program på maskinen forsøger at oprette forbindelse til andre computere. På den måde kan den også opdage, hvis et uønsket program forsøger at sende data som adgangskoder, tastetryk og filer ud af huset uden din viden.
Intrusion Prevention System (IPS)
Et Intrusion Prevention System – på dansk et system til at forhindre indtrængen – er et ekstra lag, der følger med Nortons netværksbeskyttelse. Hvor firewallen afgør, om trafik må komme ind, går IPS et skridt dybere og undersøger selve indholdet af den trafik, der allerede er sluppet igennem.
IPS leder efter mønstre, der kendetegner kendte angreb, for eksempel forsøg på at udnytte sårbarheder i programmer. Finder den sådan et mønster, blokeres forbindelsen, før angrebet når frem til dit system. Firewall og IPS har altså hver sin opgave, men arbejder mod samme mål: at opdage og stoppe malware og indtrængen på netværksniveau.
Lufthavns-analogien: to sikkerhedstjek
En nem måde at forstå samspillet på er at tænke på sikkerheden i en lufthavn:
- Første tjek (firewallen) — ligesom kontrollen af pas og boardingkort lukker firewallen kun godkendte rejsende (trafik) ind og afviser resten ved døren.
- Andet tjek (IPS) — ligesom bagagescanneren undersøger IPS indholdet hos dem, der allerede er sluppet gennem første kontrol, for at fange det, der gemmer sig.
Skulle avanceret malware alligevel slippe forbi begge lag, er det meningen, at de øvrige dele af Norton 360 – for eksempel virusscanneren – skal opdage, sætte i karantæne og fjerne truslen. Det er dette samspil mellem flere lag, Norton kalder en flerlagsbeskyttelse.
Hvad Norton Smart Firewall beskytter mod
Ifølge Nortons egne beskrivelser hjælper Smart Firewall sammen med IPS med at:
- Blokere uautoriserede brugere i at få adgang til din computer via internettet.
- Danne et skjold, der enten tillader eller blokerer forsøg på at nå oplysninger på din maskine.
- Advare dig om forbindelsesforsøg fra andre computere og fra programmer på din egen computer.
- Forhindre, at følsomme data som adgangskoder, bankoplysninger og personlige filer bliver sendt ud til en ekstern kilde.
- Give ekstra sikkerhed på offentlige og usikrede netværk ved at blokere risikabel aktivitet.
Det er værd at huske, at punkterne stammer fra producentens egen markedsføring. De beskriver, hvad teknologien er designet til – ikke en uafhængig måling af, hvor effektiv den er i praksis. Som med alt sikkerhedssoftware afhænger den reelle beskyttelse også af, at programmet holdes opdateret, og at du selv undgår oplagte faldgruber.
Smart Firewall, Windows Defender Firewall og router-firewall
Mange tror, at de skal købe en firewall for at være beskyttet. Sådan hænger det ikke helt sammen. De fleste har allerede to firewalls, før de installerer noget som helst ekstra: den indbyggede i Windows og den i routeren.
Windows har haft en firewall indbygget i mange år, i dag under navnet Microsoft Defender Firewall. Som standard blokerer den uopfordret indgående trafik, mens udgående trafik er tilladt, medmindre du selv opretter en regel, der blokerer den. Den er gratis og dækker Windows. Du kan tænde og slukke den under Windows-sikkerhed, men det anbefales ikke at slukke den – uden firewall bliver maskinen langt mere sårbar.
Routerens firewall arbejder på netværksniveau og beskytter som udgangspunkt alle enheder på dit hjemmenet mod uopfordret trafik udefra. Til gengæld ser den ikke, hvad der foregår mellem enhederne på samme net, og den overvåger ikke de data, dine programmer sender ud.
Tabellen nedenfor sammenligner de tre løsninger, så du kan se, hvad de hver især dækker.
Sammenligning
| Løsning | Overvåger | Pris | Platforme | Særligt |
|---|---|---|---|---|
| Microsoft Defender Firewall (indbygget i Windows) | Blokerer uopfordret indgående; udgående tilladt som standard | Gratis | Windows | Kræver manuel opsætning for avanceret udgående kontrol |
| Norton Smart Firewall + IPS | Indgående og udgående, automatisk | Betalt (del af Norton 360) | Windows og Mac | Automatiske regler, AI-analyse og dyb indholdsinspektion (IPS) |
| Router-/NAT-firewall | Uopfordret indgående trafik udefra | Gratis (indbygget i routeren) | Alle enheder på netværket | Ser ikke trafik mellem enheder på samme net eller udgående data |
Pointen er ikke, at den ene gør de andre overflødige, men at de dækker forskellige ting. En betalt løsning som Norton Smart Firewall adskiller sig især ved den automatiske styring, AI-analysen og IPS-laget, der inspicerer indholdet af trafikken dybere, end standardopsætningen i Windows gør.
Firewall, når du spiller og handler online
En aktiv firewall er især værd at have, når du bruger internettet til aktiviteter, hvor penge eller logins er i spil. Spiller du onlinespil, der hostes via en usikker netværksserver, kan du i princippet åbne din forbindelse for tredjepart, der kan forsøge at nå din computer. Det samme gælder, hvis du spiller online om penge, for eksempel hos en udbyder som Royal Casino: uden beskyttelse er risikoen, at udenforstående kan aflure din netaktivitet og i værste fald dine logins.
En firewall gør det sværere for den slags forsøg at lykkes, fordi den styrer, hvilke forbindelser der overhovedet må oprettes til og fra din maskine. Vil du sikre din forbindelse yderligere – særligt på trådløse netværk uden for hjemmet – kan du kombinere firewallen med en krypteret forbindelse. Vi har en gennemgang af, hvordan en VPN beskytter dig på internettet, og en særskilt guide til, hvordan du passer på dine data, når du spiller online for penge. Bruger du offentlige hotspots, er det desuden en god idé at læse, hvordan du surfer sikkert på offentlige Wi-Fi-netværk.
Sådan får du Norton Smart Firewall
Smart Firewall sælges ikke som et separat produkt. Den er en del af Nortons sikkerhedspakke Norton 360 og er tilgængelig på Windows og Mac. Vælger du Norton 360, får du altså firewallen med som en af flere funktioner.
Norton 360 findes i flere udgaver, der primært adskiller sig på, hvor mange enheder abonnementet dækker, og hvor meget cloud-backup der følger med:
- Standard — dækker typisk én enhed og henvender sig til den, der kun skal beskytte en enkelt computer.
- Deluxe — dækker op til fem enheder og inkluderer blandt andet Secure VPN, overvågning af det mørke net og forældrekontrol. Udgaven er populær til husstande med flere enheder.
- Premium — dækker endnu flere enheder og har mere cloud-lagerplads med.
Priser og den nøjagtige mængde cloud-backup ændrer sig løbende og afhænger af kampagner, så tjek altid den aktuelle pris direkte i Nortons danske webshop frem for at stole på gamle tal. Vil du prøve pakken af først, kan du læse om Nortons gratis prøveversion, og du kan dykke ned i den samlede pakke i vores anmeldelse af Norton 360 Deluxe.
Almindelige fejl og misforståelser
- "En firewall er det samme som antivirus" — nej. Firewallen styrer trafik, antivirus leder efter skadelige filer. Du har brug for begge dele, og i Norton 360 er de en del af samme pakke.
- "Jeg har ingen firewall" — næsten alle har allerede både Windows-firewallen og routerens firewall slået til. Spørgsmålet er, om du vil supplere dem med ekstra funktioner.
- At slukke firewallen for at løse et problem — hvis et spil eller program bliver blokeret, er det bedre at oprette en regel for netop det program end at slukke hele firewallen.
- At ignorere udgående trafik — mange tænker kun på at holde angribere ude. Men overvågning af, hvad der sendes ud, er netop det, der kan afsløre et program, der forsøger at stjæle data.
- At tro, at en firewall gør dig usårlig — den er ét lag ud af flere. Opdateringer, sund skepsis over for links og mails samt en god adgangskodevane er stadig nødvendige.
Hvem passer Norton Smart Firewall til?
Smart Firewall er relevant for den, der alligevel overvejer en samlet sikkerhedspakke og gerne vil have firewall, antivirus, VPN og backup fra samme leverandør med automatisk styring. Det passer ofte godt til husstande med flere enheder og til brugere, der ikke selv ønsker at bøvle med regler i Windows.
Har du derimod en enkelt, velopdateret computer og er tryg ved at bruge den indbyggede Windows-firewall sammen med et antivirusprogram, er den gratis løsning i mange tilfælde tilstrækkelig. Valget handler altså mindre om "firewall eller ej" og mere om, hvor meget du ønsker samlet ét sted, og hvor automatisk det hele skal køre. Uanset hvad er det en god idé at tjekke, om dit Windows er sikkert, og at holde systemet opdateret.
Kildehenvisninger
Ofte stillede spørgsmål (FAQ)
Er Norton Smart Firewall gratis?
Nej. Smart Firewall sælges ikke separat, men følger med den betalte pakke Norton 360 til Windows og Mac. Windows har dog sin egen gratis firewall indbygget, som er slået til som standard.
Hvad er forskellen på firewall og Intrusion Prevention System (IPS)?
Firewallen afgør, om trafik må komme ind eller ud. IPS går dybere og undersøger indholdet af den trafik, der allerede er sluppet igennem, for at fange kendte angrebsmønstre. De to lag arbejder sammen om at stoppe indtrængen på netværksniveau.
Skal jeg bruge Norton Smart Firewall, når jeg allerede har Windows-firewallen?
Windows-firewallen beskytter de fleste godt i hverdagen. Norton Smart Firewall adskiller sig ved automatisk regelstyring, AI-analyse og IPS-laget. Det er altså et spørgsmål om, hvor mange funktioner du ønsker samlet, frem for om du er helt uden beskyttelse uden den.
Beskytter en firewall mod virus?
Ikke direkte. En firewall styrer netværkstrafik og kan bremse en del angreb, men den leder ikke efter skadelige filer på selve computeren. Til det skal du bruge antivirus, som i Norton 360 er en del af samme pakke.
På hvilke styresystemer virker Norton Smart Firewall?
Smart Firewall er tilgængelig på Windows og Mac som en del af Norton 360. Ikke alle funktioner i pakken findes på alle platforme, så det kan variere, hvad der er med på den enkelte enhed.