Zapora
Zapora sieciowa to system bezpieczeństwa, który bada i ogranicza ruch sieciowy w sieci komputerowej w oparciu o wstępnie zdefiniowane lub dynamiczne reguły i zasady.
W świecie IT zapora sieciowa jest analogią do oprogramowania lub urządzenia sprzętowego, które filtruje komunikację przychodzącą i wychodzącą między zaufaną i niezaufaną siecią (zwykle Internetem).
Zapora sieciowa chroni urządzenia podłączone za nią przed różnymi rodzajami ataków, w tym tymi, które pozwalają atakującemu przejąć kontrolę nad urządzeniem. W uproszczeniu możemy sobie wyobrazić funkcję strażników przy wejściu do twierdzy, którzy zgodnie z rozkazami decydują, kto może wejść i wyjść.
Rodzaje zapór sieciowych
Ogólnie rozróżniamy dwa typy zapór. Tak zwana sieć to zazwyczaj rozwiązanie sprzętowe i stanowi pierwszy filtr przychodzącej komunikacji. Osobista zapora działa bezpośrednio na stacjach końcowych, zwykle jako część rozwiązania zabezpieczającego. Digital Equipment Corporation (DEC) opracowała pierwszą komercyjną zaporę pod koniec lat osiemdziesiątych. Technologia zyskała na znaczeniu wraz z masową ekspansją internetu i szybkim rozwojem nowych zagrożeń cyfrowych.
Jak to działa?
Historycznie pojawiały się różne typy zapór, stopniowo ewoluując w odpowiedzi na pojawiające się zagrożenia. Pierwsza generacja zapór filtrowała tzw. pakiety (bloki danych przesyłane przez sieć komputerową). Porównywała podstawowe informacje, takie jak źródło, miejsce docelowe, używane porty i protokoły, z predefiniowaną listą reguł.
Zapora sieciowa drugiej generacji dodała technologię stanu połączenia, która może rozróżnić, czy pakiet zainicjował komunikację, jest jej częścią, czy też nie uczestniczy w danej komunikacji.
Trzecia generacja dodała możliwość filtrowania informacji pomiędzy warstwami modelu referencyjnego ISO/OSI (fizyczny, liniowy, sieciowy, transportowy itd.), w tym warstwą aplikacyjną. Pozwala to zaporze rozpoznawać aplikacje oraz często używane protokoły, takie jak FTP i HTTP. Dzięki temu może wykrywać ataki próbujące obejść zaporę za pomocą dozwolonych portów lub wykorzystywania legalnego protokołu.
Nowoczesne zapory sieciowe
Najnowszą generację zapór sieciowych nazywamy "nextgen". Łączą wszystkie wcześniejsze metody i dokładniej sprawdzają filtrowaną treść. Nowoczesne zapory sieciowe zazwyczaj obejmują inne systemy bezpieczeństwa, takie jak VPN, IPS/IDS, kontrola aplikacji oraz filtrowanie treści internetowych.
Jakie są korzyści?
Instalacja zapory zwiększy bezpieczeństwo infrastruktury IT firmy lub gospodarstwa domowego. Jeśli zapora jest dobrze skonfigurowana, jest to pojedynczy punkt wejścia, przez który musi przechodzić cały ruch. Zapora ochronna chroni wtedy wszystkie urządzenia przed szkodliwą komunikacją przychodzącą.
Może jednak również blokować szkodliwą lub niechcianą komunikację wychodzącą spowodowaną aktywnością malware. Na przykład, gdy zainfekowany komputer próbuje połączyć się z siecią botnetu lub z serwerem kontrolnym znajdującym się pod kontrolą osoby atakującej.