Firewall (zapora sieciowa)

Słownik kwalifikacji INF.02 - Administracja i eksploatacja systemów komputerowych, urządzeń peryferyjnych i lokalnych sieci komputerowych

Co to jest firewall?

Firewall, czyli zapora sieciowa, to mechanizm ochrony komputera lub sieci, który kontroluje ruch sieciowy przychodzący i wychodzący. Jego zadaniem jest decydowanie, które połączenia są dozwolone, a które powinny zostać zablokowane.

Firewall może działać jako:
- program w systemie operacyjnym, np. Zapora systemu Windows,
- funkcja routera,
- osobne urządzenie sieciowe w większych sieciach.

Co widać w zaporze systemu Windows?

W narzędziu Zapora systemu Windows z zabezpieczeniami zaawansowanymi można konfigurować między innymi:
- reguły przychodzące — określają, jakie połączenia mogą trafiać do komputera,
- reguły wychodzące — określają, jakie połączenia komputer może inicjować,
- profile sieciowe: domenowy, prywatny i publiczny,
- protokoły, np. TCP i UDP,
- porty lokalne i zdalne,
- programy, których dotyczy dana reguła.

Przykład zastosowania

Jeżeli program ma działać jako serwer i odbierać połączenia z innych komputerów, firewall musi mieć odpowiednią regułę przychodzącą. Bez niej połączenie może zostać zablokowane mimo poprawnej instalacji programu.

Firewall a antywirus

Firewall nie jest tym samym co program antywirusowy. Antywirus wykrywa i usuwa złośliwe oprogramowanie, natomiast firewall filtruje ruch sieciowy. Oba narzędzia uzupełniają się w ochronie systemu.