Firewall

Firewall oddeľuje dve siete od seba, typicky vnútornú firemnú sieť od internetu, a podľa pevne stanovených pravidiel rozhoduje, ktoré spojenia prepustí. Bez tohto kontrolného bodu by bolo každé zariadenie v sieti priamo dostupné z internetu. Základná myšlienka je štandardne blokovať všetko a povoliť len to, čo je skutočne potrebné.

V praxi je firewall zvyčajne samostatné zariadenie medzi internetovou prípojkou a vnútornou sieťou, no často je zabudovaný priamo v routeri od poskytovateľa internetu. Pracuje s pravidlami, ktoré určujú, aké porty a aké zdrojové či cieľové adresy môžu prevádzkou prechádzať. Funkčný firewall je v bežnej prevádzke takmer neviditeľný, viditeľný sa stáva väčšinou až vtedy, keď nová aplikácia potrebuje dodatočné povolenie.

Bežný omyl je, že firewall kontroluje aj prevádzku medzi zariadeniami vnútri tej istej siete – to nerobí, na to je potrebná segmentácia siete navyše. Firewall zabudovaný v routeri poskytovateľa navyše často zostáva v továrenskom nastavení, s pravidlami, ktoré od inštalácie nikto neskontroloval. Firewall bez udržiavaných pravidiel neposkytuje o mnoho viac ochrany než žiadny.