Som navnet antyder, er en firewall en “brandmur” altså en barriere mellem to separate netværk som har til formål at forhindre hackerangreb. En firewall er typisk installeret mellem internettet og et firmas netværk.  

En Firewall er ofte hardwarebasseret, og fungerer som indgangen til firmaets netværk. En firewall kan også være et stykke klient-baseret software der kører på brugerens computer, og beskytter kun den ene computer. I begge tilfælde vil firewallen inspicere både den indgående og udgående trafik og tjekke at den lever op til bestemte kriterier, og hvis ikke, bliver trafikken blokeret. 

Eksempler på filtrering er: 

• Originerende og terminerende trafik, samt portnumre (address filtering) 

• Typen af netværkstrafik (f.eks. HTTP eller FTP protocol filtering) 

• Atributterne eller status på de sendte pakker 

I gamle dage var en firewall et stykke software, der udelukkende kiggede på trafik på portene, og man kunne åbne og lukke forskellige porte. Gartners standard hedder Next Generation Firewall og indeholder også IPS og Application control ligesom den også skal kunne integreres til AD. De fleste gængse firewallproducenter har også disse features med som standard i deres produkter. 

« Tilbage til IT-Sikkerhedsordbogen