Co to jest zapora sieciowa?
Zapora sieciowa (ang. firewall) to mechanizm ochrony systemu lub sieci, który kontroluje ruch przychodzący i wychodzący zgodnie z ustalonymi regułami. Jej głównym zadaniem jest ograniczenie dostępu do usług i zasobów, które nie powinny być dostępne z sieci.
W pytaniu egzaminacyjnym poprawną odpowiedzią jest zapora sieciowa, ponieważ to ona chroni system operacyjny przed wieloma zagrożeniami pochodzącymi z Internetu lub sieci lokalnej.
Co może blokować zapora?
Zapora sieciowa może blokować lub dopuszczać ruch na podstawie m.in.:
- adresu IP źródłowego lub docelowego,
- numeru portu,
- protokołu, np. TCP, UDP, ICMP,
- kierunku ruchu: przychodzący lub wychodzący,
- aplikacji próbującej uzyskać dostęp do sieci.
Przykład zastosowania
Jeśli komputer nie powinien udostępniać usług zdalnego pulpitu, zapora może zablokować port używany przez tę usługę. Dzięki temu osoba z zewnątrz nie będzie mogła łatwo nawiązać połączenia z systemem.
Rodzaje zapór
- Zapora programowa – działa w systemie operacyjnym, np. Zapora systemu Windows lub
ufww Linuksie. - Zapora sprzętowa – działa na osobnym urządzeniu, często w routerze lub dedykowanym firewallu.
- Zapora sieciowa nowej generacji – oprócz filtrowania ruchu może analizować aplikacje, treść pakietów i wykrywać ataki.
Ważne na egzaminie
Komunikator, przeglądarka internetowa i program archiwizujący nie służą bezpośrednio do ochrony systemu przed ruchem sieciowym. Do tego celu instaluje się i konfiguruje zaporę sieciową.