En firewall er en del af et edb-system eller netværk, der er designet til at blokere uautoriseret adgang, mens tillader autoriserede kommunikation. Det er en enhed eller et sæt af enheder, der er konfigureret til at tillade, benægte, kryptere, dekryptere eller proxy alle (ind og ud) computer trafik mellem forskellige sikkerhedselementer domæner baseret på et sæt af regler og andre kriterier. Det kan også defineres som software eller hardware til at isolere og beskytte et privat system eller et netværk fra det offentlige net.
Med andre ord, internet firewall er et system eller gruppe af systemer, der gennemtvinger en sikkerhedspolitik mellem en organisations netværk og internettet. Firewallen bestemmer, hvilke inde tjenester kan tilgås udefra, som udenforstående er tilladt adgang til det tilladt inde tjenester, og som eksterne tjenester kan tilgås af insidere.
For en firewall til at være effektiv, al trafik til og fra internettet skal passere gennem firewallen, hvor det kan inspiceres. Firewall kan også logge aktiviteten, for at give et revisionsspor i tilfælde netværket er trængt.
A firewall-systemet er normalt placeret på et højt niveau gateway såsom et websteds forbindelse til internettet. Dog firewall systemer.
En firewall kan i høj grad forbedre netsikkerheden og reducere risici for værter på subnet ved at filtrere i sagens natur usikre tjenester. Som et resultat, er subnet netværksmiljø eksponeres for færre risici, da kun udvalgte protokoller vil være i stand til at passere gennem firewallen. En firewall kunne forbyde visse sårbare tjenester såsom Network File System (NFS) i at komme ind i eller forlader en beskyttet undernet.
Dette giver fordelen ved at forhindre
Hvad betyder en firewall gøre? Som netværkstrafik passerer gennem firewallen, firewall beslutter hvilken trafik at sende og som trafikken ikke at videresende, baseret på regler, som du har defineret. Alle firewalls skærmen trafik, der kommer ind i dit netværk, men en god firewall bør også screene udgående trafik. Normalt en firewall er installeret, hvor dit interne netværk opretter forbindelse til internettet.
Selvom større organisationer også kan placere firewalls mellem forskellige dele af deres eget netværk, der kræver forskellige niveauer af sikkerhed, screene de fleste firewalls trafik passerer mellem et internt netværk og internettet. Denne interne netværk kan være en enkelt computer eller den kan indeholde tusindvis af computere
Følg