brandvägg

Brandvägg, inom datorsäkerhet ofta kallad firewall, är en nätverkssäkerhetskomponent eller programvara som övervakar och kontrollerar trafik mellan olika nätverk eller enheter enligt uppsatta regler. Den fungerar som en barriär mellan ett betrott internt nätverk och ett otrott externt nätverk, vanligtvis mellan ett företagsnätverk och internet. Genom att reglera åtkomst till tjänster, portar och applikationer kan brandväggen hindra obehörig åtkomst och begränsa läckage av känslig information. Brandväggar används ofta vid nätverkets gräns men kan också vara hostbaserade och köras direkt på en enskild enhet.

Brandväggar klassificeras utifrån hur de filtrerar trafik. Packet-filterbrandväggar granskar varje paket mot regler utan att följa uppkopplingen. Stateful inspection-brandväggar spårar statussynkronisering i en pågående kommunikation och erbjuder bättre kontext. Proxy- eller applikationsbrandväggar fungerar som mellanhand och granskar innehållet på applikationsnivå. Nutida lösningar kallas ofta nästa generations brandväggar (NGFW) och kombinerar funktioner som djup packet-inspektion, applikationskontroll, TLS-dekryptering, samt integrerad inbrottsdetektering (IPS). Brandväggar kan också erbjuda NAT (nätverksadressöversättning), VPN-stöd för säkra fjärranslutningar och omfattande loggning samt central policyhantering.

Överväganden vid användning inkluderar prestanda kontra säkerhet, underhåll av regler och risker för falska positiva. Brandväggen är en central del av säkerhetsarkitekturen men utgör normalt inte en fullständig försvarslinje ensam. Effektiv säkerhet uppnås genom en lagerbaserad strategi som inkluderar segmentering, övervakning, incidentrespons och regelbundna sårbarhetsbedömningar.