Un firewall Internet si comporta come una guardia del corpo cauto che determina chi è autorizzato a comunicare con il computer e in che modo. Quando un altro utente si avvicina alla rete, il firewall utilizza diversi livelli di filtraggio per determinare identità previsto porto destinazione e il computer prima di consentire la connessione. I firewall non rilevare ogni forma di contenuto dannoso, ma sono la prima linea di difesa contro il traffico di Internet. Accesso a Internet senza un firewall lascia il computer aperto per intrusione e infezione da hacker, virus e altre minacce elettroniche.

Struttura

Lo scopo di un firewall è quello di mantenere il computer isolato da traffico di rete in ingresso fino a quando una connessione è ritenuta sicura. Ci sono diverse opzioni per la strutturazione di un firewall per realizzare questo compito, tra cui un host schermato, sottorete o un host multi-homed. In hosting schermato, traffico in ingresso è diretto verso un muro difensivo esterno, noto come un host bastion, invece di connettersi direttamente a host interni del computer. Sottoreti operano su un principio simile, erigendo una rete perimetrale separata intorno il bastion host che si impegna con altri computer. Un host multihomed coinvolge due o più interfacce di rete che interagiscono simultaneamente con il firewall. Le interfacce sono etichettate attendibili o non attendibili, e non sono consentite connessioni esterne per comunicare con l'ambiente di rete attendibile.

Funzione

Un efficace firewall utilizza diversi livelli di sicurezza per bloccare le minacce di Internet. Filtraggio dei pacchetti è la funzione più basilare di un firewall. Computer di comunicare con il trasferimento di piccoli pacchetti di dati che vengono valutati dal firewall basato sull'indirizzo IP e protocollo o il suo linguaggio digitale. I livelli elevati di sicurezza richiedono la valutazione di destinazione del traffico, l'autenticazione utente, password e altri dettagli. Un firewall avanzato può schermare identità del computer da connessioni esterne, pur limitando l'accesso al vostro sistema anche quando un altro utente è autenticato. Amministratore di un computer ha anche la facoltà di applicare le impostazioni che consentono il traffico da siti specifici e gli utenti che vengono considerati attendibili.

Limitazioni

La conoscenza che i firewall siano grandi limitazioni conduce molti utenti a credere che essi non sono utili. I firewall sono sensibili al traffico in ingresso che non soddisfa la definizione di una connessione sicura, ma virus e spyware sono spesso nascosti in file, messaggi di posta elettronica o download che richiedono l'autenticazione manuale da parte dell'utente. Tecniche di hacking come lo spoofing IP sono anche in grado di aggirare il firewall per accedere al computer. I firewall sono destinati per funzionare in combinazione con software anti-virus e altre caratteristiche di sicurezza per coprire eventuali punti deboli nel sistema. Come con qualsiasi squadra di sicurezza, il firewall non può identificare ogni minaccia, ma riduce significativamente la quantità di dati dannosi che sono in grado di raggiungere il livello successivo di sicurezza.

Considerazioni

I firewall sono un componente integrato di computer Windows e Macintosh, quindi abilitarlo non richiede costi aggiuntivi o l'installazione. Molti router di rete e programmi anti-virus includono anche i firewall, ma è possibile acquistare software aggiuntivo di terze parti, se lo si desidera. Un firewall può rallentare l'elaborazione di rete a volte come si valuta un pesante carico di traffico, ma ci sono pochi o nessun svantaggi di usarlo. Non solo protegge il vostro computer, ma impedisce vermi nel vostro sistema di raggiungere gli altri utenti della rete. Windows Microsoft raccomanda di mantenere un firewall che blocca tutte le connessioni in ingresso in ogni momento, ad eccezione di connessioni consentite in particolare da parte dell'utente. Se non si preferisce utilizzare il built-in firewall sul tuo computer, è utile installare un altro firewall con un livello di protezione equivalente.