antivirový program

Firewall

Firewall (čte se [fajrvól]) je síťové zařízení, které slouží k řízení a zabezpečování síťového provozu mezi sítěmi s různou úrovní důvěryhodnosti a zabezpečení. Zjednodušeně se dá říct, že slouží jako kontrolní bod, který definuje pravidla pro komunikaci mezi sítěmi, které od sebe odděluje. Tato pravidla historicky vždy zahrnovala identifikaci zdroje a cíle dat (zdrojovou a cílovou IP adresu) a zdrojový a cílový port, což je však pro dnešní firewally už poměrně nedostatečné – modernější firewally se opírají přinejmenším o informace o stavu spojení, znalost kontrolovaných protokolů a případně prvky IDS.

Firewall vlastně propouští data jedním nebo druhým směrem a to podle určitých předem definovaných pravidel. Brání tak zejména před neoprávněnými průniky do sítě a odesílání dat ze sítě bez vědomí a souhlasu uživatele. Princip je takový, že na firewallu se definují pravidla, podle kterých může probíhat komunikace, resp. povolí se služby, které jsou nutné pro provoz a ostatní jsou zakázány.

Firewally Vás budou informovat o dění v síti(internetu), které podrobně monitorují. Budou vás informovat i o legálních procesech, vzniklých použitím některé vaší aplikace a dovolí vám tuto činnost uložit jako povolenou, či zakázanou.

Firewally se během vývoje řadily do následujících kategorií:

• Paketové filtry
  • nejjednodušší a nejstarší forma firewallování.
  • Výhodou je vysoká rychlost zpracování, používají se na místech, kde není potřebná přesnost nebo důkladnější analýza procházejících dat, ale spíš jde o vysokorychlostní přenosy velkých množství dat.
  • Nevýhodou je nízká úroveň kontroly procházejících spojení, která zejména u složitějších protokolů (např. FTP, video/audio streaming, RPC apod.) nejen nedostačuje ke kontrole vlastního spojení, ale pro umožnění takového spojení vyžaduje otevřít i porty a směry spojení, které mohou být využity jinými protokoly, než bezpečnostní správce zamýšlel povolit.
• Aplikační brány
  • jsou podstatně bezpečnější než paketové filtry.
  • Výhodou je poměrně vysoké zabezpečení známých protokolů
  • Nevýhodou je zejména vysoká náročnost na použitý HW – aplikační brány jsou schopny zpracovat mnohonásobně nižší množství spojení a rychlosti, než paketové filtry a mají mnohem vyšší latenci. Každý protokol vyžaduje napsání specializované proxy, nebo využití tzv. generické proxy, která ale není o nic bezpečnější, než využití paketového filtru. Většina aplikačních bran proto uměla kontrolovat jen několik málo protokolů (obyčejně kolem deseti). Původní aplikační brány navíc vyžadovaly, aby klient uměl s aplikační branou komunikovat a neuměly dost dobře chránit svůj vlastní operační systém; tyto nedostatky se postupně odstraňovaly, ale po nástupu stavových paketových filtrů se vývoj většiny aplikačních bran postupně zastavil a ty přeživší se dnes používají už jen ve velmi specializovaných nasazeních..

• Stavové paketové filtry - provádějí kontrolu stejně jako jednoduché paketové filtry, navíc si ukládají informace o povolených spojeních, které pak mohou využít při rozhodování, zda procházející pakety patří do povoleného spojení, nebo zda musí znovu projít rozhodovacím procesem.

  • Výhodou je jejich vysoká rychlost, poměrně slušná úroveň zabezpečení a ve srovnání s výše zmíněnými aplikačními branami a jednoduchými paketovými filtry řádově mnohonásobně snazší konfigurace – a díky zjednodušení konfigurace i nižší pravděpodobnost chybného nastavení pravidel obsluhou.
  • Nevýhodou je obecně nižší bezpečnost, než poskytují aplikační brány.

• Stavové paketové filtry s kontrolou protokolů a IDS - moderní stavové paketové filtry, jsou schopny kontrolovat procházející spojení až na úroveň korektnosti procházejících dat známých protokolů i aplikací.

  • Výhodou je vysoká úroveň bezpečnosti kontroly procházejících protokolů při zachování relativně snadné konfigurace, poměrně vysoká rychlost kontroly ve srovnání s aplikačními branami, nicméně je znát významné zpomalení (zhruba o třetinu až polovinu) proti stavovým paketovým filtrům.
  • Nevýhodou je zejména to, že z hlediska bezpečnosti designu je základním pravidlem bezpečnosti udržovat bezpečnostní systémy co nejjednodušší a nejmenší. Tyto typy firewallů integrují obrovské množství funkcionality a zvyšují tak pravděpodobnost, že v některé části jejich kódu bude zneužitelná chyba, která povede ke kompromitování celého systému.