Bezpieczeństwo zapory

Firewalljest barierą między siecią lokalną (LAN) a Internetem. Pozwala na zachowanie poufności zasobów prywatnych i minimalizuje zagrożenia bezpieczeństwa. Kontroluje ruch sieciowy w obu kierunkach.

Poniższy diagram przedstawia przykładową zaporę ogniową między siecią LAN a Internetem. Połączenie między nimi jest punktem wrażliwości. W tym momencie do filtrowania ruchu sieciowego można użyć zarówno sprzętu, jak i oprogramowania.

Istnieją dwa typy systemu zapory: jeden działa przy użyciu filtrów w warstwie sieciowej, a drugi działa przy użyciu serwerów proxy w warstwie użytkownika, aplikacji lub sieci.

Key Points

• Zarządzanie zaporą musi być realizowane zarówno przez menedżerów systemu, jak i menedżerów sieci.

• Stopień filtrowania zapory jest różny. W przypadku tego samego firewalla stopień filtrowania może być różny w różnych kierunkach.