Firewall-software er primært en sikkerhedsforanstaltning, der danner et virtuelt kontrolpunkt for at beskytte computere og andre netværksenheder mod angreb. Øget netværkssikkerhed er dog ikke den eneste fordel, som firewallsoftware kan give. Firewalls kan også bruges til at hjælpe med at håndhæve regler vedrørende netværksbrug i hjemmet eller kontoret samt hjælpe dig med at overvåge aktiviteten på dit netværk.
Sådan fungerer firewalls
Firewalls bruger regler til at undersøge netværkspakker, når de passerer gennem en bestemt placering på et netværk. Hvis en pakke ikke overtræder nogen af firewallens regler, tillader firewallen pakken at komme frem til sin destination. En pakke, der bryder en firewallregel - for eksempel ved at stamme fra en vært, der er blokeret for at sende trafik til netværket - vil imidlertid blive kasseret.
Sikkerhedsfordele
Firewalls giver markant øget sikkerhed for computere og andre enheder, især på netværk, der er forbundet til Internettet. Uden firewallsoftware ville det være meget let for angribere at sende ondsindede programmer til din computer over et netværk, hvilket drastisk øger belastningen på din computers antivirus- og anti-malware-programmer. Med en firewall på plads kan du dog diktere nøjagtigt, hvad computere på dit netværk er i stand til at sende og modtage fra omverdenen, hvilket hjælper dig med at afskære trusler fra deres kilde.
Overvågning med firewalls
Firewall-logning er processen med at overvåge netværkstrafik gennem en firewall. Per definition skal firewalls undersøge netværkspakker nøje, når disse pakker passerer. Nogle firewalls kan kompilere logfiler ved hjælp af de oplysninger, de får fra disse pakker, idet de bemærker parametre som pakkens destination, kilde og størrelse. Disse logfiler kan derefter bruges til at hjælpe med at bestemme netværksforhold, herunder hvilke områder af netværket der er travlest, og hvilke netværksapplikationer der bruger mest data.
Håndhævelse af politikker
Mange netværk har politikker for, hvilke brugere der kan få adgang til data. For eksempel vil en skole sandsynligvis forhindre alle dets computere i at få adgang til voksenindhold, mens en hjemmebruger muligvis begrænser den tid, hendes børn kan bruge internettet. Firewalls giver brugerne mulighed for aktivt at håndhæve disse politikker ved at oprette specifikke regler. Som sådan kan skolen oprette en firewallregel, der blokerer alt indhold, der indeholder bestemte nøgleord, mens hjemmebrugeren muligvis opretter en regel, der blokerer al internettrafik fra sine børns computerbrugerkonti undtagen på bestemte tidspunkter.
