A tűzfal egy hálózati biztonsági rendszer, amely szűri a bejövő és kimenő forgalmat. A hálózat és az internet között helyezkedik el, és eldönti, hogy mit enged át és mit blokkol. Képzelje el úgy, mint egy biztonsági őrt egy épület bejáratánál. Ellenőrzi az igazolványokat. Listát vezet. Kikapcsolja azokat, akik nincsenek rajta.

A tűzfalak lehetnek hardveresek, szoftveresek, vagy mindkettő. Egy otthoni router általában egy alapvető tűzfallal rendelkezik. A vállalatok fejlett tűzfalakat használnak, amelyek ellenőrzik a csomagokat, észlelik a behatolásokat, és több ezer szabályt kezelnek. A felhőalapú tűzfalak a virtuális hálózatokat és a munkaterheléseket védik.

Tűzfalak típusai

• Csomagszűrés: a fejléceket a szabályok alapján ellenőrzi.
• Állapotalapú ellenőrzés: nyomon követi az aktív kapcsolatokat
• Proxy: közvetíti a forgalmat a hálózatok között
• Következő generáció: mélyreható csomagvizsgálatot és fenyegetésfelderítést ad hozzá

A tűzfalak szükségesek, de nem elegendőek. Nem állítják meg az adathalász e-maileket vagy az ellopott jelszavakat. Nem védenek a belső fenyegetések ellen. A biztonság rétegeket igényel. A tűzfal csak egy réteg a sok közül.