En firewall er et netværkssikkerhedssystem, der filtrerer indgående og udgående trafik. Det sidder mellem dit netværk og internettet og bestemmer, hvad der skal lukkes igennem, og hvad der skal blokeres. Tænk på det som en sikkerhedsvagt ved en bygningsindgang. Det kontrollerer ID'er. Det fører en liste. Det afviser alle, der ikke er på det.

Firewalls kan være hardware, software eller begge dele. En hjemmerouter har normalt en grundlæggende firewall. Virksomheder bruger avancerede firewalls, der inspicerer pakker, registrerer indtrængen og administrerer tusindvis af regler. Cloud-firewalls beskytter virtuelle netværk og arbejdsbelastninger.

Typer af firewalls

• Pakkefiltrering: kontrollerer headere i forhold til regler
• Stateful inspektion: sporer aktive forbindelser
• Proxy: formidler trafik mellem netværk
• Næste generation: tilføjer dybdegående pakkeinspektion og trusselsinformation

Firewalls er nødvendige, men ikke tilstrækkelige. De stopper ikke phishing-e-mails eller stjålne adgangskoder. De beskytter ikke mod insidertrusler. Sikkerhed kræver lag. En firewall er ét lag blandt mange.