tulemüürireeglid

Tulemüürireeglid, tuntud ka kui tulemüürinõuded või turvapoliitika, on kogum juhiseid ja konfiguratsioonisätteid, mis määravad, kuidas tulemüür toimib. Tulemüür on võrgusüsteem, mis jälgib ja kontrollib sissetulevat ja väljaminevat võrguliiklust ette määratud turvajuhendite alusel. Tulemüürireeglid on selle toimimise aluseks.

Need reeglid loovad piirangud, mis lubavad või keelavad teatud tüüpi andmete liikumise võrkude vahel. Reeglid põhinevad tavaliselt sellistel teguritel nagu IP-aadressid, pordid, protokollid ja rakendused. Näiteks võib reegel lubada liikluse kindlast IP-aadressist, kuid keelata selle teatud pordi kaudu. Samuti võib reegel lubada kogu liiklust kindlast rakendusest, kuid ainult teatud aegadel.

Tulemüürireeglite peamine eesmärk on kaitsta arvutivõrke ja süsteeme volitamata juurdepääsu, pahavara ja muude turbeohtude eest. Need aitavad tagada, et ainult usaldusväärne liiklus pääseb võrku ja et tundlikud andmed jäävad kaitstuks.

Reeglite koostamisel on oluline mõelda organisatsiooni konkreetsetele turvavajadustele. Üldlevinud praktika on rakendada põhimõtet "keela kõik, välja arvatud see, mis on lubatud" (deny-all, permit-by-exception), mis tähendab, et vaikimisi on kogu liiklus keelatud ja ainult need teenused või protokollid, mis on selgesõnaliselt lubatud, pääsevad läbi. Tulemüürireeglid vajavad regulaarset ülevaatamist ja värskendamist, et need vastaksid muutuvatele turbeohtudele ja organisatsiooni vajadustele.