Brandväggs

Brandväggar är säkerhetslösningar som styr och övervakar nätverkstrafik mellan pålitliga och opålitliga nätverk, oftast mellan ett internt nätverk och internet. Deras huvuduppgift är att skapa en barriär som endast tillåter trafik som följer uppsatta regler, vilket minskar risken för obehörig åtkomst och attacker. Brandväggar kan vara både hårdvaru- och mjukvarubaserade och används i allt från små nätverk till stora företagsmiljöer.

Brandväggar kan klassificeras enligt flera dimensioner. Nätverksbrandvägg arbetar på nätverks- och transportlagret och gör trafikbeslut baserat på regler för IP-adress, portar och protokoll. Värdbrandväggar installeras på en enskild dator och reglerar trafik som passerar den maskinen. Modernare lösningar kallas ofta nästa generations brandväggar (NGFW) och kombinerar traditionell filtrering med funktioner som djup paketinspektion, applikationsmedvetenhet och integrerad hotöversikt. Vanliga tekniker inkluderar paketfiltrering, tillståndsbaserad inspektion och proxytjänster; NAT och VPN-stöd används ofta för att hantera adressöversättning och säkra anslutningar.

Användningen av brandväggar är vanlig i både företag och hemroutrar, där de placeras vid nätverkets kant eller mellan olika segment. De kan vara fysiska enheter, mjukvarulösningar eller molntjänster, och ofta integreras de i bredare säkerhetssystem som IDS/IPS och säkerhetsincidenthantering. En begränsning är att brandväggar inte skyddar mot alla hot och kräver korrekt konfiguration samt hantering av krypterad trafik och avancerade angrepp.

Se även: NAT, VPN, packet filtering, stateful inspection, NGFW, IDS/IPS.