Essensen af firewall er, at den styrer eller filtrerer alle trafik (data, der overføres over netværket) mellem computeren (eller det lokale netværk) og andre netværk, som f.eks. Internet-netværket, som er mest typisk. Uden brugen af firewallen kan enhver form for trafik afholdes. Når firewallen er tændt, kun den netværkstrafik passerer, som er tilladt af firewallreglerne. Det kan også være interessant: hvordan man blokerer programadgangen til internettet.
Se også: Sådan deaktiveres Windows Firewall (Windows Firewall-deaktivering MA kan være påkrævet for at arbejde eller installere programmer)
Hvorfor i Windows 7 og nyere versioner af firewall er en del af systemet
Meget mange brugere bruger i dag routere til at få adgang til internettet på én gang fra flere enheder, hvilket faktisk også er en slags firewall. Når du bruger direkte internetforbindelse via et kabel- eller DSL-modem, tildeles en computer en offentlig IP-adresse, som du kan kontakte enhver anden computer på netværket. Eventuelle netværkstjenester, der arbejder på din computer, f.eks. Windows-tjenester til deling af printere eller filer, kan eksterne desktops være tilgængelige for andre computere. På samme tid, selv når du deaktiverer fjernadgang til visse tjenester, forbliver truslen om ondsindet forbindelse stadig - først og fremmest, fordi den almindelige bruger tænker lidt på, at den startes i Windows OS og forventer en indgående forbindelse, Og for det andet - på grund af forskellige de slags sikkerhedshuller, der giver dig mulighed for at oprette forbindelse til fjernbetjeningen i tilfælde, hvor den simpelthen kører, selvom de indgående forbindelser er forbudt i den. Firewall tillader simpelthen ikke at sende en anmodning om en anmodning, der bruger sårbarhed.
Den første version af Windows XP, såvel som tidligere versioner af Windows, indeholdt ikke en indbygget firewall. Og bare med udgivelsen af Windows XP og faldt sammen med den udbredte fordeling af internettet. Manglen på firewall i forsyningen samt små bogstaver i internetsikkerhedsplanen førte til, at enhver computer, der var forbundet med internettet med Windows XP, kunne inficeres i løbet af et par minutter i tilfælde af målrettede handlinger.
Den første Windows Firewall blev præsenteret i Windows XP Service Pack 2 og siden da er firewallen inkluderet i alle versioner af operativsystemet. Og de tjenester, vi talte ovenfor, er nu isoleret fra eksterne netværk, og firewallen forbyder alle indkommende forbindelser, undtagen når den er direkte tilladt i firewallindstillingerne.
Dette forhindrer tilslutning af andre computere fra internettet til lokale tjenester på din computer og kontrollerer desuden adgang til netværkstjenester fra dit lokale netværk. Det er af denne grund, at når det er forbundet med et nyt Windows-netværk, bliver det spurgt om hjemmenetværket, arbejdet eller offentligheden. Når du er tilsluttet hjemmenetværket, giver Windows Firewall adgang til disse tjenester, og når de er forbundet til offentligheden - forbyder.
Andre funktioner i Firewall
Firewall er en barriere (dermed navnet på firewallen - fra engelsk. "Fire Wall") mellem det eksterne netværk og computer (eller lokalt netværk), som er under dets beskyttelse. Firewallens hovedbeskyttelsesfunktion til hjemmebrug er blokering af al uønsket indkommende internettrafik. Dette er dog ikke alt, hvad en firewall kan. I betragtning af at firewallen "er mellem" netværket og computeren, kan det bruges til at analysere hele den indgående og udgående netværkstrafik og bestemme, hvad de skal gøre med det. For eksempel, en firewall-askle, der skal konfigureres til at blokere en bestemt type udadvendt trafik, holde en journal af mistænkelig netværksaktivitet eller alle netværksforbindelser.
I Windows Firewall kan du konfigurere en række regler, der vil tillade eller forbyde visse typer trafik. For eksempel kan indgående forbindelser kun tillades fra en server med en bestemt IP-adresse, og alle andre anmodninger vil afvige (dette kan være nyttigt, når du skal oprette forbindelse til programmet på din computer fra arbejdscomputeren, selv om det er bedre at brug VPN).
Firewall er ikke altid software som den velkendte Windows Firewall. I virksomhedssektoren kan fint konfigurerede software- og hardwarekomplekser, der udfører fame-funktionerne, anvendes.
Hvis du har en Wi-Fi Home Router (eller bare en router), fungerer det også som en slags hardware firewall, takket være dens NAT-funktion, som forhindrer adgang til computere og andre enheder, der er tilsluttet routeren.