Firewall

Typy firewallů

Existuje několik typů firewallů, které se liší způsobem fungování a úrovní zabezpečení, kterou poskytují:

• Paketové filtry jsou nejjednodušším a současně nejstarším typem firewallu. Takový firewall analyzuje jednotlivé pakety dat procházející sítí a rozhoduje o jejich povolení nebo zablokování na základě definovaných pravidel, zahrnujících zpravidla zdrojovou a cílovou IP adresu a použitý port či přenosový protokol. Paketové filtry jsou nenáročné na výpočetní zdroje, ale méně flexibilní a často neumožňují pokročilou konfiguraci pro složitější požadavky.
• Stavové firewally představují rozšíření paketových filtrů o sledování stavu síťových spojení (jeho navázání, přenos dat a ukončení). Díky tomu mohou lépe rozpoznat a blokovat neoprávněné pokusy o připojení a sofistikovanější typy útoků. Stavové firewally poskytují větší možnosti konfigurace, ale jsou náročnější na výpočetní zdroje.
• NAT (Network Address Translation) je technologie firewallu, která umožňuje sdílet jednu veřejnou IP adresu mezi více zařízeními v privátní síti. Firewall s funkcí NAT maskuje vnitřní IP adresy zařízení a směrem do internetu prezentuje pouze jednu veřejnou IP adresu, což útočníkům komplikuje zacílení na konkrétní zařízení v síti.
• Proxy firewally fungují jako zprostředkovatelé mezi uživateli a servery v internetu, na které odesílají své požadavky. Proxy servery umožňují pokročilé funkce filtrování obsahu, ukládání záznamů (logů) a autentizace. Konfigurace proxy firewallů vyžaduje pokročilejší znalosti.
• Aplikační firewally řídí a kontrolují síťový provoz na úrovni aplikací. Přitom analyzují obsah paketů a rozhodují o povolení nebo zablokování přístupu k specifickým aplikacím a službám. Aplikační firewally představují efektivní ochranu před webovými útoky, škodlivým softwarem i nežádoucím obsahem.

Zatímco softwarové firewally jsou nedílnou součástí výbavy operačních systémů Windows, hardwarové firewally patří k nezbytným prvkům podnikových sítí. Bez vhodného dimenzování výkonu a správné konfigurace mohou firewally výrazně zpomalit síťovou komunikaci, a také zablokovat přístup k legitimním službám a aplikacím.