Firewall berfungsi untuk menyaring lalu lintas jaringan. Ia berada di antara jaringan dan memutuskan apa yang boleh melewatinya. Aturan menentukan lalu lintas yang diizinkan dan ditolak berdasarkan alamat IP, port, protokol, dan tanda tangan aplikasi. Filter paket dasar hanya melihat header. Firewall stateful melacak koneksi dan memahami konteks. Firewall generasi berikutnya memeriksa data lapisan aplikasi, mengidentifikasi pengguna, dan memblokir ancaman. Setiap generasi menambahkan kemampuan dan kompleksitas.

Firewall saja tidak cukup. Firewall menghentikan lalu lintas berbahaya yang sudah dikenal dan menerapkan segmentasi. Namun, firewall tidak menghentikan email phishing yang menipu pengguna untuk mengklik tautan. Firewall tidak menghentikan penyerang yang memiliki kredensial valid dan terhubung melalui port yang diizinkan. Firewall tidak memeriksa lalu lintas terenkripsi kecuali jika dikonfigurasi untuk mendekripsinya, yang menimbulkan kekhawatiran tentang privasi dan kinerja. Firewall bekerja paling baik sebagai bagian dari pertahanan berlapis. Segmentasi jaringan membatasi pergerakan lateral. Deteksi intrusi menangkap apa yang terlewatkan oleh firewall. Keamanan titik akhir menangani ancaman yang berhasil menembus firewall. Firewall dengan aturan permisif lebih buruk daripada tidak berguna. Hal itu menciptakan rasa aman yang palsu. Tinjau aturan secara teratur. Hapus aturan yang tidak diingat siapa pun yang menambahkannya. Pengaturan default seharusnya adalah menolak akses.

Jenis-jenis firewall

• Filter paket — memeriksa header, cepat dan sederhana.
• Berbasis status — melacak status koneksi, konteks lebih lengkap.
• Lapisan aplikasi — memeriksa muatan data, lebih lambat tetapi lebih mendalam.
• Generasi berikutnya — menggabungkan firewall, IPS, dan kontrol aplikasi.

Firewall adalah sebuah pagar. Ia menjaga agar lalu lintas yang sah tetap berada di dalam dan penyerang biasa tetap berada di luar. Ia tidak menghentikan seseorang yang memiliki kunci akses.