Brandväggarna

Brandväggarna är en samling tekniker och policyer som avser att avvisa otillåten kommunikation mellan nätverk, vanligtvis mellan ett betrott internt nätverk och ett opålitligt externt nätverk som internet. En brandvägg övervakar och kontrollerar nätverkstrafik enligt regler eller policyer som avgör vad som får passera. Enheten kan baseras på hårdvara, mjukvara eller drivas i molnet och används ofta för att skydda servrar, arbetsstationer och hela företagsnätverk.

Brandväggarnas funktioner inkluderar regelbaserad filtrering, loggning och övervakning, samt möjligheter att upprätta säkra kommunikationskanaler via VPN. Avancerade lösningar erbjuder djup packetinspektion, applikationsmedveten filtrering och ibland integrerat intrångsskydd, i vardagen benämnt nästa generationens brandväggar.

Typerna av brandväggar inkluderar paketfiltrering (stateless), tillståndsbaserad filtrering (stateful), applikationsbrandväggar (proxy-brandväggar) samt nästa generationens brandväggar som kombinerar flera funktioner, inklusive VPN-stöd och TLS-inspektion. Många moderna lösningar är också molnbaserade eller används vid slutpunktsskydd.

Historia: Brandväggar växte fram under 1980- och 1990-talen som svar på ökade nätverksbehov. Tidiga produkter var enkla paketfiltreringar, följda av tillståndsbaserad filtrering och senare nästa generationens brandväggar samt molnbaserade lösningar.

Begränsningar och bästa praxis: Felkonfigurationer kan lämna öppningar, och krypterad trafik hindrar observation utan avtalad TLS-interception, vilket har privacy- och rättighetsmässiga överväganden. Effektiv säkerhet kräver noggrann reglering, nätverkssegmentering, principen om minsta privilegier, regelbunden uppdatering och aktiv logghantering.