Zapora sieciowa to system bezpieczeństwa sieci, który filtruje ruch przychodzący i wychodzący. Znajduje się między siecią a internetem, decydując, co przepuścić, a co zablokować. Wyobraź sobie ją jako ochroniarza przy wejściu do budynku. Sprawdza identyfikatory. Prowadzi listę. Odrzuca każdego, kto się do niej nie zalicza.

Zapory sieciowe mogą być sprzętowe, programowe lub jedno i drugie. Router domowy zazwyczaj posiada podstawową zaporę sieciową. Przedsiębiorstwa korzystają z zaawansowanych zapór sieciowych, które analizują pakiety, wykrywają włamania i zarządzają tysiącami reguł. Zapory sieciowe w chmurze chronią sieci wirtualne i obciążenia.

Rodzaje zapór sieciowych

• Filtrowanie pakietów: sprawdza zgodność nagłówków z regułami
• Inspekcja stanu: śledzi aktywne połączenia
• Serwer proxy: pośredniczy w ruchu między sieciami
• Następna generacja: dodaje szczegółową inspekcję pakietów i informacje o zagrożeniach

Zapory sieciowe są niezbędne, ale niewystarczające. Nie zatrzymują wiadomości phishingowych ani skradzionych haseł. Nie chronią przed zagrożeniami wewnętrznymi. Bezpieczeństwo wymaga warstw. Zapora sieciowa to tylko jedna z wielu warstw.