En brannmur er en del av et datasystem eller nettverk som er utviklet for å blokkere uautorisert tilgang mens tillater autoriserte kommunikasjon. Det er en enhet eller et sett med enheter som er konfigurert til å tillate, nekte, kryptere, dekryptere eller proxy alle (inn og ut) datatrafikken mellom ulike sikkerhets domener basert på et sett av regler og andre kriterier. Det kan også defineres som programvare eller maskinvare som brukes for å isolere og beskytte et eget system, eller et nettverk fra det offentlige nettet.
I andre ord, er internett brannmur et system eller en gruppe av systemer som håndhever en sikkerhetspolitikk mellom organisasjonens nettverk og internett. Brannmuren avgjør hvilken inne tjenester kan nås fra utsiden, som utenforstående har adgang til tillatt inne tjenester, og som eksterne tjenester kan aksesseres av innsidere.
For en brannmur for å være effektive, all trafikk til og fra internett må passere gjennom brannmuren, der det kan inspiseres. Brannmur kan også loggføre aktiviteten, for å gi et revisjonsspor i tilfelle nettverket er penetrert.
A brannmur systemet er vanligvis plassert på et høyt nivå gateway for eksempel en stedets tilkobling til internett. Men brannmursystemer.
En brannmur kan forbedre nettverkssikkerhet og redusere risiko for vertene på subnett ved å filtrere iboende usikre tjenester. Som et resultat, er det subnett nettverks miljøer utsatt for en mindre risiko, siden bare utvalgte protokoller vil være i stand til å passere gjennom brannmuren. En brannmur kan forby visse sårbare tjenester som (NFS) Network File System fra å komme inn eller ut av et beskyttet subnett.
Dette gir fordelen av å forebygge de
Hva gjør en brannmur gjøre? Som nettverkstrafikk går gjennom brannmuren, bestemmer brannmur som trafikken til å videresende og som trafikken ikke å videresende, basert på regler som du har definert. Alle brannmurer sile trafikken som kommer inn i nettverket ditt, men en god brannmur bør også skjermen utgående trafikk. Normalt en brannmur er installert der det interne nettverket kobler seg til Internett.
Selv om større organisasjoner kan også plassere brannmurer mellom ulike deler av sitt eget nettverk som krever ulike nivåer av sikkerhet, de fleste brannmurer sile trafikken som passerer mellom et internt nettverk og Internett. Denne interne nettverk kan være en enkelt datamaskin eller det kan inneholde tusenvis av datamaskiner
Følgende liste inneholder de vanligs