Mis on Tulemüür
Võrguliikluse filtreerimissüsteem
Tulemüür (Firewall) on võrguturvasüsteem, mis jälgib ja kontrollib sissetulevat ja väljaminevat võrguliiklust eelnevalt määratletud turvareeglite alusel.
Tulemüüri tüübid
- Pakettfiltreerimine — filtreerimine paketi tasemel (IP, pordid)
- Olekupõhine kontroll — ühenduse oleku jälgimine
- Rakenduskiht — rakendusliikluse analüüs (kiht 7)
- Järgmise põlvkonna (NGFW) — ulatuslik kaitse IPS-i, DPI-ga
Põhifunktsioonid
- Volitamata juurdepääsu blokeerimine
- IP-aadressi ja pordi filtreerimine
- Väljuva liikluse kontroll
- DDoS-kaitse
- VPN-lüüs
Populaarsed lahendused
- pfSense (avatud lähtekood)
- Cisco ASA
- Palo Alto Networks
- Fortinet FortiGate
- iptables/nftables (Linux)
Parimad tavad
- "Keela kõik, luba erandina" põhimõte
- Regulaarne reeglite audit
- Logimine ja seire
- Võrgu segmenteerimine
Tulemüür on ettevõtete võrkude esimene kaitseliin väliste ohtude vastu.