Brannmur
En brannmur er et sikkerhetssystem som undersøker og begrenser nettverkstrafikk på et datanettverk basert på forhåndsdefinerte eller dynamiske regler og retningslinjer.
I IT-verdenen er en brannmur en analogi for en programvare- eller maskinvareenhet som filtrerer innkommende og utgående kommunikasjon mellom et klarert og et uklarert nettverk (vanligvis internett).
En brannmur beskytter enhetene som er koblet bak den mot ulike typer angrep, inkludert de som gjør det mulig for en angriper å ta kontroll over enheten. På en forenklet måte kan vi forestille oss funksjonen til vaktene ved inngangen til festningen, som i henhold til ordrene bestemmer hvem som får lov til å komme inn og ut.
Typer brannmur
Generelt skiller vi mellom to typer brannmurer. Det såkalte nettverket er vanligvis en maskinvareløsning og er det første filteret for innkommende kommunikasjon. En personlig brannmur kjører direkte på endestasjoner, vanligvis som en del av en sikkerhetsløsning. Digital Equipment Corporation (DEC) utviklet den første kommersielle brannmuren på slutten av åttitallet. Teknologien har fått økt betydning med den massive utvidelsen av internett og den raske utviklingen av nye digitale trusler.
Hvordan fungerer dette?
Ulike typer brannmurer har historisk dukket opp, og har gradvis utviklet seg som respons på nye trusler. Den første generasjonen brannmurer filtrerte såkalte pakker (datablokker sendt over et datanettverk). Den sammenlignet deres grunnleggende informasjon, som kilde, destinasjon, brukte porter og protokoller, med en forhåndsdefinert liste over regler.
Andre generasjons brannmur la til tilkoblingstilstandsteknologi, som kan skille om en pakke startet kommunikasjonen, er en del av den eller ikke deltar i den gitte kommunikasjonen.
Den tredje generasjonen la til muligheten til å filtrere informasjon på tvers av lagene i ISO/OSI-referansemodellen (fysisk, linje, nettverk, transport osv.), inkludert programlaget. Dette gjør at brannmuren kan gjenkjenne programmer og ofte brukte protokoller som FTP og HTTP. Takket være dette kan den oppdage angrep som prøver å omgå brannmuren ved hjelp av tillatte porter eller ved å utnytte en legitim protokoll.
Moderne brannmurer
Vi omtaler den nyeste generasjonen brannmurer som «nextgen». De kombinerer alle de tidligere metodene og sjekker det filtrerte innholdet mer grundig. Moderne brannmurer inkluderer vanligvis andre sikkerhetssystemer som VPN, IPS/IDS, programkontroll og filtrering av webinnhold.
Hva er fordelene?
Å installere en brannmur vil øke sikkerheten i en bedrifts eller husstands IT-infrastruktur. Hvis brannmuren er godt satt opp, er det et enkelt inngangspunkt som all trafikk må passere gjennom. Brannmuren beskytter deretter alle enheter mot skadelig innkommende kommunikasjon.
Den kan imidlertid også blokkere skadelig eller uønsket utgående kommunikasjon forårsaket av malware-aktivitet. For eksempel når en infisert datamaskin prøver å koble til et botnett-nettverk eller en kontrollserver under kontroll av angriperen.