Ένα τείχος προστασίας φιλτράρει την κίνηση δικτύου. Τοποθετείται μεταξύ δικτύων και αποφασίζει τι περνάει. Οι κανόνες ορίζουν την επιτρεπόμενη και την απαγορευμένη κίνηση με βάση τις διευθύνσεις IP, τις θύρες, τα πρωτόκολλα και τις υπογραφές εφαρμογών. Ένα βασικό φίλτρο πακέτων εξετάζει τις κεφαλίδες. Ένα τείχος προστασίας με κατάσταση παρακολουθεί τις συνδέσεις και κατανοεί το περιβάλλον. Ένα τείχος προστασίας επόμενης γενιάς επιθεωρεί δεδομένα επιπέδου εφαρμογής, αναγνωρίζει τους χρήστες και αποκλείει απειλές. Κάθε γενιά προσθέτει δυνατότητες και πολυπλοκότητα.

Τα τείχη προστασίας δεν επαρκούν από μόνα τους. Σταματούν την γνωστή κακή κίνηση και επιβάλλουν την τμηματοποίηση. Δεν σταματούν τα email ηλεκτρονικού "ψαρέματος" (phishing) που ξεγελούν έναν χρήστη ώστε να κάνει κλικ σε έναν σύνδεσμο. Δεν σταματούν έναν εισβολέα που έχει έγκυρα διαπιστευτήρια και συνδέεται μέσω μιας επιτρεπόμενης θύρας. Δεν επιθεωρούν την κρυπτογραφημένη κίνηση εκτός εάν έχουν ρυθμιστεί να την αποκρυπτογραφούν, γεγονός που εγείρει ανησυχίες για την προστασία της ιδιωτικής ζωής και την απόδοση. Τα τείχη προστασίας λειτουργούν καλύτερα ως μέρος μιας πολυεπίπεδης άμυνας. Η τμηματοποίηση δικτύου περιορίζει την πλευρική κίνηση. Η ανίχνευση εισβολών εντοπίζει ό,τι χάνει το τείχος προστασίας. Η ασφάλεια τελικού σημείου χειρίζεται απειλές που περνούν. Ένα τείχος προστασίας με κανόνες ανοχής είναι χειρότερο από άχρηστο. Δημιουργεί μια ψευδή αίσθηση ασφάλειας. Ελέγχετε τακτικά τους κανόνες. Αφαιρέστε αυτούς που κανείς δεν θυμάται να έχει προσθέσει. Η προεπιλογή θα πρέπει να είναι "άρνηση".

Τύποι τείχους προστασίας

• Φίλτρο πακέτων — ελέγχει τις κεφαλίδες, γρήγορα και απλά
• Stateful — παρακολουθεί την κατάσταση της σύνδεσης, περισσότερες πληροφορίες
• Επίπεδο εφαρμογής — επιθεωρεί τα ωφέλιμα φορτία, πιο αργά αλλά σε βάθος
• Επόμενης γενιάς — συνδυάζει τείχος προστασίας, IPS και έλεγχο εφαρμογών

Ένα τείχος προστασίας είναι ένας φράχτης. Κρατά μέσα την ειλικρινή κυκλοφορία και έξω τους περιστασιακούς εισβολείς. Δεν σταματά κάποιον με κλειδί.