Firewall

Un firewall fisico è una parete fatta di mattoni, acciaio o altro materiale ignifugo che impedisce la propagazione di un incendio in un edificio. In informatica, un firewall svolge una funzione simile. Agisce come una barriera tra un sistema o una rete affidabile e connessioni esterne, come Internet. Tuttavia, un firewall informatico è più un filtro che una parete e consente il passaggio dei dati affidabili.

Un firewall può essere creato usando hardware o software. Molte aziende e organizzazioni proteggono le proprie reti interne usando firewall hardware. È possibile usare un firewall singolo o doppio per creare una zona demilitarizzata (DMZ), che impedisce ai dati non affidabili di raggiungere la LAN. I firewall software sono più comuni per i singoli utenti e possono essere configurati in modo personalizzato tramite un'interfaccia software. Sia Windows sia OS X includono firewall integrati, ma è possibile installare utilità firewall più avanzate insieme a un software di sicurezza Internet.

I firewall possono essere configurati in diversi modi. Per esempio, un firewall di base può consentire il traffico proveniente da tutti gli indirizzi IP, tranne quelli segnalati in una lista nera. Un firewall più sicuro potrebbe consentire il traffico solo dai sistemi o dagli indirizzi IP elencati in una lista bianca. La maggior parte dei firewall usa una combinazione di regole per filtrare il traffico, ad esempio bloccando le minacce note e consentendo il traffico in entrata proveniente da fonti affidabili. Un firewall può anche limitare il traffico in uscita per impedire tentativi di inviare spam o di effettuare attacchi informatici.

Gli amministratori di rete configurano spesso in modo personalizzato i firewall hardware e software. Sebbene le impostazioni personalizzate possano essere importanti per la rete di un'azienda, i firewall software progettati per i consumatori includono in genere impostazioni predefinite di base sufficienti per la maggior parte degli utenti. Per esempio, in OS X, impostare semplicemente il firewall su "On" nelle Preferenze di Sistema "Sicurezza e privacy" impedisce alle applicazioni e ai servizi non autorizzati di accettare connessioni in entrata. Alcuni firewall addirittura "imparano" nel tempo e sviluppano dinamicamente le proprie regole di filtraggio. Questo li aiuta a diventare più efficaci nel bloccare le connessioni indesiderate senza alcuna personalizzazione manuale.