Palomuurikäytäntöjä

Palomuurikäytäntöjä, suomeksi myös palomuurisäännöt, ovat joukko ohjeita ja määräyksiä, jotka määrittelevät, miten palomuuri toimii ja mitä verkkoliikennettä se sallii tai estää. Palomuuri on verkkoturvalaite, joka valvoo ja kontrolloi saapuvaa ja lähtevää verkkoliikennettä ennalta määrättyjen turvallisuussääntöjen perusteella.

Näiden käytäntöjen tarkoituksena on suojata tietojärjestelmiä luvattomalta pääsyltä, haittaohjelmilta ja muilta verkkouhilta. Käytännöt perustuvat yleensä IP-osoitteisiin, porttinumeroihin, protokolliin ja sovelluksiin. Esimerkiksi voidaan sallia vain tiettyjen palvelimien yhteys tiettyihin portteihin tai estää koko verkkosegmentin liikenne.

Palomuurikäytäntöjen suunnittelu vaatii huolellista harkintaa, jotta verkko pysyy turvallisena mutta samalla mahdollistaa tarvittavan tiedonkulun. Käytäntöjä voidaan muokata ja päivittää jatkuvasti muuttuvien uhkien ja verkon tarpeiden mukaan. Yleisiä käytäntöjä ovat sallivan listan malli, jossa vain määritellyt yhteydet sallitaan, tai kieltävän listan malli, jossa kaikki muu liikenne estetään paitsi määritellyt sallitut yhteydet. Tehokas palomuurikäytäntöjen hallinta on keskeinen osa organisaation kokonaisvaltaista tietoturvaa.