Tường lửa lọc lưu lượng mạng. Nó nằm giữa các mạng và quyết định lưu lượng nào được phép đi qua. Các quy tắc xác định lưu lượng được cho phép và bị từ chối dựa trên địa chỉ IP, cổng, giao thức và chữ ký ứng dụng. Bộ lọc gói cơ bản xem xét phần tiêu đề. Tường lửa trạng thái theo dõi các kết nối và hiểu ngữ cảnh. Tường lửa thế hệ tiếp theo kiểm tra dữ liệu lớp ứng dụng, xác định người dùng và chặn các mối đe dọa. Mỗi thế hệ đều bổ sung thêm khả năng và độ phức tạp.

Tường lửa thôi thì chưa đủ. Chúng chỉ chặn lưu lượng truy cập độc hại đã biết và thực thi phân đoạn mạng. Nhưng chúng không chặn được email lừa đảo khiến người dùng nhấp vào liên kết. Chúng không ngăn chặn được kẻ tấn công có thông tin đăng nhập hợp lệ và kết nối qua cổng được cho phép. Chúng không kiểm tra lưu lượng truy cập được mã hóa trừ khi được cấu hình để giải mã, điều này làm dấy lên lo ngại về quyền riêng tư và hiệu suất. Tường lửa hoạt động tốt nhất khi là một phần của hệ thống phòng thủ nhiều lớp. Phân đoạn mạng hạn chế sự di chuyển ngang. Phát hiện xâm nhập bắt được những gì tường lửa bỏ sót. Bảo mật điểm cuối xử lý các mối đe dọa vượt qua được tường lửa. Một tường lửa với các quy tắc quá dễ dãi còn tệ hơn cả vô dụng. Nó tạo ra cảm giác an toàn giả tạo. Hãy xem xét lại các quy tắc thường xuyên. Loại bỏ những quy tắc mà không ai nhớ đã thêm vào. Mặc định nên là từ chối.

Các loại tường lửa

• Bộ lọc gói tin — kiểm tra tiêu đề, nhanh chóng và đơn giản.
• Có trạng thái — theo dõi trạng thái kết nối, cung cấp thêm ngữ cảnh.
• Lớp ứng dụng — kiểm tra dữ liệu, chậm hơn nhưng sâu hơn.
• Thế hệ tiếp theo — kết hợp tường lửa, hệ thống phát hiện xâm nhập (IPS) và kiểm soát ứng dụng.

Tường lửa giống như một hàng rào. Nó giữ cho lưu lượng truy cập hợp pháp đi vào và ngăn chặn những kẻ tấn công thông thường xâm nhập. Nó không thể ngăn chặn người có chìa khóa.