Firewall

Fyzický firewall je zeď z cihel, oceli nebo jiného nehořlavého materiálu, která zabraňuje šíření požáru v budově. V informatice slouží firewall k podobnému účelu. Funguje jako bariéra mezi důvěryhodným systémem nebo sítí a vnějšími připojeními, například Internetem. Počítačový firewall je však spíše filtr než zeď, protože umožňuje, aby jím procházela důvěryhodná data.

Firewall lze vytvořit pomocí hardwaru nebo softwaru. Mnoho firem a organizací chrání své interní sítě pomocí hardwarových firewallů. K vytvoření demilitarizované zóny (DMZ), která brání tomu, aby se nedůvěryhodná data vůbec dostala do LAN, lze použít jeden nebo dva firewally. Softwarové firewally jsou běžnější u jednotlivých uživatelů a lze je vlastním způsobem nakonfigurovat prostřednictvím softwarového rozhraní. Windows i OS X obsahují vestavěné firewally, ale s bezpečnostním softwarem pro Internet lze nainstalovat pokročilejší firewallové nástroje.

Firewally lze nakonfigurovat několika různými způsoby. Základní firewall může například povolit provoz ze všech IP adres s výjimkou těch, které jsou uvedeny na černé listině. Bezpečnější firewall může povolit provoz pouze ze systémů nebo IP adres uvedených na bílé listině. Většina firewallů používá ke filtrování provozu kombinaci pravidel, například blokuje známé hrozby a zároveň povoluje příchozí provoz z důvěryhodných zdrojů. Firewall může také omezit odchozí provoz, aby zabránil spamu nebo pokusům o hackerský útok.

Správci sítí často vlastními způsoby konfigurují hardwarové a softwarové firewally. Vlastní nastavení může být pro firemní síť důležité, ale softwarové firewally určené spotřebitelům obvykle obsahují základní výchozí nastavení, která většině uživatelů postačují. Například v OS X stačí nastavit firewall na hodnotu „Zapnuto“ v předvolbě systému „Zabezpečení a soukromí“ a zabránit tak neoprávněným aplikacím a službám v přijímání příchozích připojení. Některé firewally se dokonce postupem času „učí“ a dynamicky vytvářejí vlastní pravidla filtrování. Díky tomu dokážou bez ručního přizpůsobení účinněji blokovat nežádoucí připojení.