מה זה Firewall?

Firewall זה משפחה של תוכנות שממוקמות בשרתי gateway ברשת שתפקידן להגן על משאבי הרשת הפרטית ממשתמשים ברשתות אחרות. ארגונים המאפשרים לעובדים לקשת לרשת הרחבה של האינטרנט מתקינים firewall בכדי למנוע מגורמים חיצוניים לארגון מלגשת לנתונים הפרטיים של הארגון ולשלוט לאיזה משאבים חיצוניים יוכלו משתמשים לגשת.

Firewall עובד בדרך כלל עם תוכנות ניתוב, ובוחנות כל packet של תקשורת בכדי לקבוע האם להעביר אותו ליעדו. Firewall פעול עם שרת proxy שמטפל בבקשות הרשת עבור תחנות המשתמשים. לעיתים קרובות מתקינים את ה-firewall על מחשב נפרד מיתר הרשת בכדי שבקשות נכנסות לא יוכלו להיכנס לתוך רשת התקשורת הפרטית.

ישנם מספר שיטות למימוש firewall. השיטה הפשוטה ביותר היא סינון של בקשות בכדי להבטיח שהן מגיעות שמות מתחם ומכתובות IP מותרים. במקרה של משתמשים ניידים, חומות אש מאפשרות גישה מרוחקת לתוך הרשת הפרטית באמצעות שימוש בתהליכי כניסה מאובטחת ו- authentication certificates.

המושג firewall הושאל מכיבוי אש. בכיבוי אש מקימים מחסום firewall בכדי למנוע התפשטות שריפות.