From Wikipedia, the free encyclopedia
În rețelele de calculatoare, un firewall[1], denumit și Perete de foc[2][3][4] (sau parafoc, în engleză firewall) este un dispozitiv sau o serie de dispozitive configurate în așa fel încât să filtreze, să cripteze sau să intermedieze traficul între diferite domenii de securitate pe baza unor reguli predefinite.
Acest articol are nevoie de ajutorul dumneavoastră. Puteți contribui la dezvoltarea și îmbunătățirea lui apăsând butonul Modificare. |
Acest articol sau această secțiune are bibliografia incompletă sau inexistentă. Puteți contribui prin adăugarea de referințe în vederea susținerii bibliografice a afirmațiilor pe care le conține. |
Un paravan de protecție poate ține la distanță traficul Internet cu intenții rele, de exemplu hackerii, viermii și anumite tipuri de viruși, înainte ca aceștia să pună probleme sistemului. În plus, un paravan de protecție poate împiedica participarea computerului la un atac împotriva altora, fără cunoștința sau voința utilizatorului. Utilizarea unui paravan de protecție este importantă în special dacă rețeaua sau computerul de protejat sunt conectate în permanență la Internet.
Un paravan de protecție este o aplicație sau un echipament software care monitorizează și filtrează permanent transmisiile de date realizate între PC sau rețeaua locală și Internet, în scopul implementării unei "politici" (metode) de filtrare. Această politică poate însemna:
Un paravan de protecție cooperează îndeaproape cu un program de rutare, care examinează fiecare pachet de date din rețea (fie cea locală sau cea exterioară) ce va trece prin serverul pasarelă, pentru a hotărî dacă va fi trimis mai departe spre destinație sau nu. De asemenea, un paravan de protecție include sau lucrează împreună cu un server proxy care face cereri de pachete în numele stațiilor de lucru ale utilizatorilor. În cele mai întâlnite cazuri aceste programe de protecție sunt instalate pe calculatoare ce îndeplinesc numai această funcție și care sunt instalate în fața ruterelor.
Soluțiile de protecție prin paravan se împart în două mari categorii:
Utilizând o aplicație din ce-a de a doua categorie se pot preîntâmpina atacurile venite din interiorul rețelei LAN, de ex. de la colegi curioși sau chiar rău-intenționați care utilizează metode obișnuite sau chiar naive de acces. Când calculatorul personal (de acasă) dispune de o conexiune la Internet, un paravan de protecție profesionist, personal, oferă un plus de siguranță a transmisiilor de date. Cum astăzi majoritatea utilizatorilor trec de la conexiuni încete (de ex. de tip dial-up) la modalități de conectare rapide (cablu, ISDN, ADSL sau telefon mobil), pericolul unor atacuri reușite asupra sistemelor personale crește, deoarece mărirea vitezei de transmisie spre și dinspre Internet mărește probabilitatea de strecurare a intrușilor rău intenționați și nedoriți.
Astfel, un paravan de protecție este folosit pentru două scopuri:
Înainte de a construi un paravan de protecție trebuie hotărâtă politica sa, pentru a ști exact care va fi funcția sa și în ce fel se va implementa această funcție.
Politica paravanului de protecție se poate alege urmând câțiva pași simpli:
Politicile definite la un moment dat tind să se complice cu timpul, dar la început este bine ca ele să fie simple și la obiect.
Paravanele de protecție pot fi clasificate după:
Astfel, în funcție de stratul din stiva TCP/IP (sau OSI) la care operează, paravanele de protecție pot fi:
În funcție de modul de implementare paravanele de protecție se pot împărți grob în două mari categorii:
Un paravan de protecție poate să:
Pe de altă parte, o aplicație de protecție prin paravan nu poate:
De aceea, pentru o protecție maximă împotriva pericolelor din Internet, pe lângă un paravan de protecție mai este nevoie și de alte componente de pază.
Un paravan de protecție de încredere este acel paravan de protecție care se blochează pe sine însuși (adică accesează rețeaua INTERNET sau alte rețele numai cu acordul utilizatorului). NU POT FI CONSIDERATE DE ÎNCREDERE programele paravan de protecție care se updatează singure fără a cere acordul utilizatorului sau execută alte sarcini în background fără ca utilizatorul să fie informat despre acestea. O cauză majoră a infectării cu programe malware sau spyware o reprezintă faptul că, foarte multe programe de tip paravan de protecție, sunt considerate din start a fi de încredere datorită denumirii generice “paravan de protecție”. Faptul că multe programe paravan de protecție cu licență de tipul shareware sau freeware pot fi descărcate și de pe alte site-uri decât de pe cele ale companiilor sau entităților care i-au produs, face posibilă modificarea acestora de către persoane rău intenționate în sensul obținerii de informații sau folosirea calculatorului gazdă în atacuri informatice. Site-ul de pe care descărcăm un paravan de protecție, trebuie să fie în general site-ul companiei producătoare sau un site recunoscut pentru promovarea de software, site unde este destul de greu de crezut că s-ar putea strecura aplicații malware sau spyware. Un paravan de protecție nu trebuie să bombardeze utilizatorul din secundă în secundă cu diverse informații despre acțiunile diverselor programe instalate pe calculator. El trebuie să fie un paznic tăcut dar eficient. Sunt de preferat aplicațiile paravan de protecție adaptive (care învață din mers ce aplicații trebuiesc blocate și care nu).
Seamless Wikipedia browsing. On steroids.
Every time you click a link to Wikipedia, Wiktionary or Wikiquote in your browser's search results, it will show the modern Wikiwand interface.
Wikiwand extension is a five stars, simple, with minimum permission required to keep your browsing private, safe and transparent.