Tulemüüri

Tulemüür (firewall) on arvutivõrgu turvasüsteem, mille ülesanne on kontrollida ja piirata sissetulevat ja väljaminevat võrgu liiklust vastavalt kehtestatud turvapoliitikale. Tulemüür asub tavaliselt usaldusväärse ja mitteusaldusväärse võrgu vahel ning tegutseb kontrollpunktina, mille kaudu lubatakse vaid heaks kiidetud ühendused.

Tulemüürid jagunevad peamiselt vastavalt kaitstava võrgumahu tasemele: võrgutulemüür kaitseb kogu organisatsiooni võrku; host-tulemüür töötab üksikmasinas; next-generation firewall NGFW lisab lisafunktsioone, nagu sisu kontroll, identiteedipõhine filtrid ja integreeritud IDS/IPS. Lisaks on olemas pilvepõhised tulemüürid ja spetsialiseeritud lahendused konteiner- või virtuaalkeskkondade jaoks.

Töömehhanismid hõlmavad paketi filtreerimist, ühenduspõhist kontrolli (stateful inspection), NAT-i ja VPN-ühenduste haldamist. NGFW-d võivad pakkuda sügavpaki kontrolli (DPI), identiteedipõhist filtrit ning integreeritud turvaauditi ja IDS/IPS-i.

Ajalugu: mõiste tekkis 1980. aastatel paketi filtreerimise alusel. 1990-ndatel lisati ühenduspõhine kontroll (stateful inspection); 1994–1995 ilmusid kommertstulemüürid, mis tõstsid nende kättesaadavust. 2000-ndatel arenesid NGFW-d ja pilvepõhised lahendused. Tänapäeval on tulemüürid keskne osa ettevõtete võrgu turvalisusest ja neid kasutatakse sageli koos teiste turvalahendustega.