De essentie van de firewall is dat het alle verkeer beheert of filtert (gegevens verzonden via het netwerk) tussen de computer (of het lokale netwerk) en andere netwerken, zoals het internetnetwerk, dat het meest is. Zonder het gebruik van de firewall kan elk type verkeer worden gehouden. Wanneer de firewall is ingeschakeld, passeert alleen dat netwerkverkeer, die door de firewallregels is toegestaan. Het kan ook interessant zijn: hoe u het programma Toegang tot internet kunt blokkeren.
Zie ook: Hoe Windows Firewall uit te schakelen (Windows Firewall uitschakelen MA is mogelijk verplicht om programma's te werken of te installeren)
Waarom in Windows 7 en nieuwere versies van de firewall deel uitmaken van het systeem
Heel veel gebruikers gebruiken vandaag routers om tegelijkertijd toegang te krijgen tot internet, dat in feite ook een soort firewall is. Bij gebruik van directe internetverbinding via een kabel- of DSL-modem, krijgt een computer een openbaar IP-adres toegewezen waaraan u kunt contacteren op een andere computer op het netwerk. Alle netwerkservices die op uw computer werken, zoals Windows Services voor het delen van printers of bestanden, kunnen externe desktops toegankelijk zijn voor andere computers. Tegelijkertijd, zelfs wanneer u op afstand toegang geeft tot bepaalde services, blijft de dreiging van kwaadwillende verbinding nog steeds - allereerst, omdat de gewone gebruiker weinig denkt over het feit dat het is gestart in het Windows-besturingssysteem en verwacht een inkomende verbinding, En ten tweede - vanwege verschillende beveiligingsgaten waarmee u verbinding kunt maken met de externe service in gevallen waarin het eenvoudigweg wordt uitgevoerd, zelfs als de inkomende verbindingen erin zijn verboden. Firewall staat eenvoudigweg niet toe dat een verzoek wordt verzonden naar een verzoek dat kwetsbaarheid gebruikt.
De eerste versie van Windows XP, evenals eerdere versies van Windows, bevatte geen ingebouwde firewall. En gewoon met de release van Windows XP en viel samen met de wijdverspreide distributie van internet. Het gebrek aan firewall in de levering, evenals kleine alfabetisering van gebruikers in het internetbeveiligingsplan, leidde tot het feit dat elke computer die is aangesloten op het internet met Windows XP gedurende een paar minuten kan worden geïnfecteerd in het geval van gerichte acties.
De eerste Windows-firewall werd gepresenteerd in Windows XP Service Pack 2 en sindsdien is de firewall opgenomen in alle versies van het besturingssysteem. En die services die we hierboven hebben gesproken, zijn nu geïsoleerd van externe netwerken en de firewall verbiedt alle inkomende verbindingen behalve wanneer deze direct is toegestaan in de firewallinstellingen.
Dit voorkomt de verbinding van andere computers van internet naar lokale services op uw computer en bedient bovendien de toegang tot netwerkdiensten van uw lokale netwerk. Het is om deze reden dat, wanneer het is verbonden met een nieuw Windows-netwerk, wordt gevraagd naar het thuisnetwerk, werken of publiek. Wanneer aangesloten op het thuisnetwerk, biedt Windows Firewall toegang tot deze services en wanneer verbonden met publiek - verbiedt.
Andere functies van firewall
De firewall is een barrière (vandaar de naam van de firewall - uit de Engelse. "Fire Wall") tussen het externe netwerk en de computer (of het lokale netwerk), dat onder zijn bescherming is. De belangrijkste beschermende functie van de firewall voor thuisgebruik is de blokkering van alle ongewenste inkomende internetverkeer. Dit is echter niet alles wat een firewall kan zijn. Gezien het feit dat de firewall "tussen" het netwerk en de computer is, kan het worden gebruikt om het volledige inkomende en uitgaande netwerkverkeer te analyseren en te beslissen wat ermee moet doen. Een firewall woest is bijvoorbeeld geconfigureerd om een bepaald type uitgaande verkeer te blokkeren, een dagboek van verdachte netwerkactiviteit of alle netwerkverbindingen te houden.
In Windows Firewall kunt u verschillende regels configureren die bepaalde soorten verkeer mogelijk zullen maken of verbieden. Inkomende verbindingen kunnen bijvoorbeeld alleen worden toegestaan vanaf een server met een specifiek IP-adres en alle andere aanvragen zullen afwijken (dit kan handig zijn wanneer u verbinding wilt maken met het programma op uw computer vanaf de werkcomputer, hoewel het beter is Gebruik VPN).
Firewall is niet altijd software als de bekende Windows-firewall. In de bedrijfssector kunnen fijn geconfigureerde software- en hardwarecomplexen die de faamsfuncties uitvoeren, worden gebruikt.
Als u een Wi-Fi-home-router (of alleen een router) hebt, fungeert het ook als een soort hardware-firewall, dankzij de NAT-functie, die toegang voorkomt op computers en andere apparaten die op de router zijn aangesloten.