Come funziona il blocco degli annunci a livello di firewall?

Per prima cosa bisogna capire come gli annunci vengono spinti su un sito. Sono spinti come qualsiasi altro contenuto web, sia via HTTP che HTTPS.

Un firewall convenzionale, filtra il traffico in base all'IP, alla porta e al protocollo, quindi è possibile addestrarlo a bloccare il traffico da quelle reti pubblicitarie.

Il problema è, come si fa a sapere quali sono queste reti pubblicitarie? Sono enormi e di natura dinamica. O devi sederti e continuare a bloccarli mentre tieni traccia di tutte quelle reti pubblicitarie, che è un lavoro enorme di per sé.

-

NGFW, i firewall di prossima generazione funzionano sulla base di "Application Awareness", cioè, fanno un ulteriore passo e possono bloccare il traffico in base al tipo di contenuto a cui l'utente finale sta accedendo a livello di applicazione.

Ex: bloccando i siti di social network, o, bloccando solo Facebook messenger etc.

In questo contesto, possono bloccare anche la categoria Ad network, ma proprio come nel caso precedente, hanno bisogno di tenerne traccia e il vostro firewall deve avere un elenco aggiornato di Application Signatures.

Nota: Application Awareness su NGFW è diverso dal Web Filtering/UTM in un firewall convenzionale. Sembrano simili dal punto di vista funzionale, ma sono completamente diversi.