Firewall

Um firewall físico é uma parede feita de tijolo, aço ou outro material não inflamável que impede a propagação de um incêndio em um edifício. Na computação, um firewall tem uma finalidade semelhante. Ele atua como uma barreira entre um sistema ou uma rede confiável e conexões externas, como a Internet. No entanto, um firewall de computador é mais um filtro do que uma parede, permitindo que dados confiáveis passem por ele.

Um firewall pode ser criado usando hardware ou software. Muitas empresas e organizações protegem suas redes internas usando firewalls de hardware. Um firewall simples ou duplo pode ser usado para criar uma zona desmilitarizada (DMZ), que impede que dados não confiáveis cheguem à LAN. Firewalls de software são mais comuns para usuários individuais e podem ser configurados de maneira personalizada por meio de uma interface de software. Tanto o Windows quanto o OS X incluem firewalls integrados, mas utilitários de firewall mais avançados podem ser instalados com softwares de segurança da Internet.

Os firewalls podem ser configurados de várias maneiras diferentes. Por exemplo, um firewall básico pode permitir tráfego de todos os endereços IP, exceto daqueles sinalizados em uma lista de bloqueio. Um firewall mais seguro pode permitir tráfego somente de sistemas ou endereços IP listados em uma lista de permissões. A maioria dos firewalls usa uma combinação de regras para filtrar o tráfego, como bloquear ameaças conhecidas e permitir tráfego de entrada de fontes confiáveis. Um firewall também pode restringir o tráfego de saída para impedir spam ou tentativas de invasão.

Os administradores de rede geralmente configuram firewalls de hardware e software de maneira personalizada. Embora as configurações personalizadas possam ser importantes para a rede de uma empresa, os firewalls de software desenvolvidos para consumidores normalmente incluem configurações básicas padrão que são suficientes para a maioria dos usuários. Por exemplo, no OS X, simplesmente definir o firewall como "Ativado" na preferência do sistema "Segurança e Privacidade" impede que aplicativos e serviços não autorizados aceitem conexões de entrada. Alguns firewalls até "aprendem" com o tempo e desenvolvem dinamicamente suas próprias regras de filtragem. Isso os ajuda a se tornar mais eficientes no bloqueio de conexões indesejadas sem qualquer personalização manual.