hosttulemüür

Hosttulemüür, ehk host-based firewall, on tarkvara või riistvara, mis jookseb otseselt konkreetsel arvutil ning kontrollib selle arvuti sissetulevat ja väljuvat võrgu- ning rakendusteavet. Selle eesmärk on piirata pahatahtliku või soovimatuma liikluse ligipääsu ning kaitsta süsteemi kahjustuste, andmete leke või muude küberturvalisuse ohtude eest.

Töö ja funktsioonid. Hosttulemüür kasutab reeglistikku, mille alusel filtreeritakse liiklus vastavalt protokollile, pordile, IP-aadressile või rakendusele. Sageli rakenduvad nii sisse kui välja suunatud ühendused ning tulemüür võib pakkuda statelist filtratsiooni (seoste jälgimine) ning rakenduste tasandi filtratsiooni. Lisaks võivad hosttulemüürid pakkuda loendeid lubatud ja keelatud rakendustel põhinevat kontrolli, portide ning aadresside blokeerimist ning logimise võimalust.

Tööpõhimõte ja paigaldus. Hosttulemüür võib olla operatsioonisüsteemi osa (nt Windows Defender Firewall või macOS-i PF-põhine lahendus) või eraldi tarkvara/raamistik Linuxi ja teiste süsteemide jaoks (nt iptables, nftables, ufw). Reeglid võivad olla riist- või tarkvarapõhised ning neid hallatakse tavaliselt kasutajaliidese kaudu või keskse haldusplatvormi kaudu.

Eelised ja piirangud. Hosttulemüür parandab üksikute seadmete turvalisust ning võimaldab spetsiifilist kontrolli rakenduste tasandil. Piirangud hõlmavad vajadust hoolsa konfigureerimise järele, võimalikke konflikte teiste turvasüsteemide või võrgulähtsate filtritega ning potentsiaalset jõudluse koormust.

Kasutus. Tavapärasteks näideteks on Windowsi Defenderi tulemüür, Linuxi iptables/nftables-põhised lahendused ning macOS-i PF-põhised filtrid. Hosttulemüüridele tuginedakse sageli koos võrgutulemüüride ja turvalisuse üldise strateegiaga.