Ik ben voorstander van een all-in-one pakket, zoals Comodo Internet Security. Gebruik het al enkele jaren naar volle tevredenheid en ben ook zeer zeker te spreken over de firewall die meegeleverd wordt met het pakket. Ook de Defense+ (sandbox) die wordt meegeleverd is naar mijn mening goed, het isoleert netjes veel onbekende programma's.

Hangt er vanaf hoe je het begrip 'firewall' definieert, m.a.w wat je er van verwacht. De klassieke firewall filtert dataverkeer-al of niet door jou machine geïnitieerd-dat van de WAN-zijde (van buiten naar binnen) afkomstig is. Er zijn ook zgn. bi-directionele firewalls die ook dataverkeer van de LAN-zijde (van binnen naar buiten) filteren en dat ook nog eens per applicatie kunnen doen. Tegenwoordig verlangt men van een firewall dat deze ook nog eens als een IDS (een soort systeem-monitor) fungeert.

De meeste-zo niet alle-firewalls die onderdeel zijn van een beveiligingspakket zijn bi-directionele firewalls met eventueel een IDS-component (bijv. Comodo Internet Security). De Windows firewall (Vista en hoger) is inzetbaar als bi-directionele firewall maar voor het gebruikersgemak is de functionaliteit die het uitgaande verkeer filtert uitgeschakeld (of de regels zijn zodanig ruim ingesteld dat er geen noemenswaardige filtering plaatsvindt).

Je kan deze functionaliteit inschakelen maar dan zit je nog met het probleem dat deze niet interactief, en dus nier erg gebruikersvriendelijk is. De gebruiker krijgt nl. geen pop-up als een applicatie een verbinding wil initiëren maar moet vooraf zelf regels instellen. Daarbij dien je over de nodige kennis van zaken te beschikken om te kunnen beoordelen welke verbindingen veilig zijn.

Als je niet over deze kennis beschikt kan lijkt het me verstandig om het op de Windows firewall in de standaard configuratie te houden want het is vooral het uitgaande dataverkeer dat gebruikersinteractie vereist.

verwijderd

Alle Windows na Vista hebben een Firewall die "in principe" voldoet voor regulier gebruik.
XP is een heel ander verhaal, die Firewall is ronduit slecht.

Veel AV-oplossingen hebben een ingebouwde Firewall in het pakket zitten, en persoonlijk raad ik aan deze WEL te gebruiken in combinatie met de rest van het pakket. Niet alleen komt dit ten goede aan de veiligheid , maar over het algemeen ook aan de bruikbaarheid van het hele pakket, aangezien de Firewall en overige oplossingen zijn op elkaar afgestemd.

Voorwaarde is wel dat je begrijpt hoe een bepaald pakket werkt!