Hvad er en firewall?

En firewall er en sikkerhedsportvagt, der overvåger og kontrollerer netværkstrafik baseret på forudindstillede regler. Den sidder mellem dit interne netværk (betroet) og internettet (ikke betroet) og beslutter – pakke for pakke – hvilken trafik der skal tillades eller blokeres.

Forestil dig, at dit hjem har døre og vinduer. Uden låse kan enhver komme ind. En firewall fungerer som disse låse og forhindrer uautoriseret adgang, stopper malware og beskytter følsomme data mod trusler fra ydersiden.

1. Pakkefiltrerende firewall: Kontrollerer grundlæggende oplysninger (IP, port, protokol). Hurtig og enkel, men mindre intelligent. Den blokerer eller tillader passage baseret på regler .
2. Stateful inspection firewall: Sporer sessioner og kontekst – ligesom at vide, hvem der bankede på, før døren blev åbnet. Den forstår "forbindelser" i stedet for blot individuelle pakker.
3. Proxy/applikationslags firewall: Fungerer på applikationsniveau (web, e-mail, FTP). Fungerer som mellemmand, der fuldt ud inspicerer og filtrerer trafik for at opnå dybere kontrol.
4. Next‑Generation Firewall (NGFW): Tilføjer dyb pakkeinspektion, indtrængningsforebyggelse, brugeridentitet, TLS-dekryptering og app-bevidsthed – og kombinerer firewall-opgaver med mere avanceret trusselsdetektering .

1. Trafik ankommer (f.eks. en anmodning om en webside).
   
2. Firewall kontrollerer regler: kilde-IP, destinations-IP, porte, protokol.
   
3. Det tillader eller blokerer trafik i overensstemmelse hermed. Stateful og NGFW'er tilføjer session- og indholdsanalyse for smartere beslutninger.

Bonus: NGFW'er kan dekryptere krypteret trafik for at inspicere skjulte trusler (f.eks. malware i SSL-forbindelser).

• Netværksfirewalls: hardware eller virtuelle enheder mellem netværk (f.eks. på din router).
• Hostbaserede firewalls: software på individuelle enheder (din bærbare computer eller telefon) til beskyttelse af den pågældende host.

• DMZ (Demilitarized Zone): en semi-betroet zone inden for dit netværk, hvor offentligt tilgængelige servere er placeret, adskilt af firewalls.
• Zoner, bruger-id'er og regler: Firewalls kan opdele netværk i zoner (LAN, WAN, DMZ), håndhæve brugerbaseret adgang og inspicere trafik efter applikation eller kontekst.

En firewall er dit netværks første forsvarslinje: Den inspicerer trafik, filtrerer trusler og beskytter dit netværks grænser. Fra enkle pakkefiltre til intelligente NGFW'er er firewalls stadig uundværlige i dagens cybersikkerhedsmiljø.

Overvej at kombinere en firewall med antivirus, indtrængningsforebyggende systemer og regelmæssige firmwareopdateringer for at være på forkant med nye trusler.