brandvägg
En fysisk brandvägg är en vägg gjord av tegel, stål eller annat lättantändligt material som förhindrar spridning av en brand i en byggnad. I datorer tjänar en brandvägg ett liknande syfte. Det fungerar som en barriär mellan ett pålitligt system eller nät och externa anslutningar, t.ex. Internet. Datorns brandvägg är dock mer ett filter än en vägg, vilket gör att tillförlitliga data kan strömma genom den.
En brandvägg kan skapas med endera hårdvara or programvara. Många företag och organisationer skyddar sina interna nätverk med hjälp av brandväggar för hårdvara. En enkel eller dubbel brandvägg kan användas för att skapa en demilitariserad zon (DMZ), vilket förhindrar att otillförlitliga data någonsin når LAN. Programvarubrandväggar är vanligare för enskilda användare och kan anpassas via en programvara gränssnitt. Både Windows och OS X inkluderar inbyggda brandväggar, men mer avancerad brandvägg verktyg kan installeras med internetsäkerhetsprogramvara.
Brandväggar kan konfigureras på flera olika sätt. Till exempel kan en grundläggande brandvägg tillåta trafik från alla IP-adresser utom de flaggade i a Blockera. En säkrare brandvägg kanske bara tillåter trafik från system eller IP-adresser som anges i a vitlista. De flesta brandväggar använder en kombination av regler för att filtrera trafik, som att blockera kända hot samtidigt som inkommande trafik från tillförlitliga källor tillåts. En brandvägg kan också begränsa utgående trafik för att förhindra skräppost or hacking Försök.
Nätverksadministratörer konfigurerar ofta brandväggar för hårdvara och programvara. Medan anpassade inställningar kan vara viktiga för ett företagsnätverk, inkluderar brandväggar som är utformade för konsumenter vanligtvis vanliga standard inställningar som är tillräckliga för de flesta användare. Till exempel, i OS X, helt enkelt att ställa in brandväggen till "På" i "Säkerhet och sekretess" Systeminställning förhindrar obehöriga applikationer och tjänster från att acceptera inkommande anslutningar. Vissa brandväggar "lär sig" till och med över tiden och utvecklar dynamiskt sina egna filtreringsregler. Detta hjälper dem att bli mer skickliga på att blockera oönskade anslutningar utan någon manuell anpassning.