Mikä on Palomuuri
Verkkoliikenteen suodatusjärjestelmä
Palomuuri (Firewall) on verkkoturvallisuusjärjestelmä, joka valvoo ja hallitsee saapuvaa ja lähtevää verkkoliikennettä ennalta määritettyjen turvallisuussääntöjen perusteella.
Palomuurityypit
- Pakettisuodatus — suodatus pakettitasolla (IP, portit)
- Tilallinen tarkastus — yhteyden tilan seuranta
- Sovellustaso — sovellusliikenteen analyysi (Taso 7)
- Seuraavan sukupolven (NGFW) — kattava suojaus IPS:llä, DPI:llä
Pääfunktiot
- Luvattoman pääsyn estäminen
- IP-osoite- ja porttisuodatus
- Lähtevän liikenteen hallinta
- DDoS-suojaus
- VPN-yhdyskäytävä
Suositut Ratkaisut
- pfSense (avoin lähdekoodi)
- Cisco ASA
- Palo Alto Networks
- Fortinet FortiGate
- iptables/nftables (Linux)
Parhaat Käytännöt
- "Kiellä kaikki, salli poikkeuksena" -periaate
- Säännöllinen sääntöjen tarkastus
- Kirjaaminen ja valvonta
- Verkon segmentointi
Palomuuri on yritysverkkojen ensimmäinen puolustuslinja ulkoisia uhkia vastaan.