Vad gör en brandvägg faktiskt?
Du har nog hört att brandväggar är ett viktigt säkerhetsskydd, men vet du varför det är? Många människor gör inte, om hänvisningar till brandväggar i tv-program, filmer och andra former av populärmedia är några indikationer.
En brandvägg sitter mellan en dator (eller ett lokalt nätverk) och ett annat nätverk (till exempel Internet), kontrollerar inkommande och utgående nätverkstrafik. Utan en brandvägg går allting. Med en brandvägg bestämmer brandväggens regler vilken trafik som tillåts genom och som inte är.
Varför Datorer inkluderar brandväggar
De flesta använder nu routrar hemma så att de kan dela sin Internetanslutning mellan flera enheter. Det fanns emellertid en tid då många människor pluggar sin dators Ethernet-kabel direkt i sitt kabel- eller DSL-modem, som kopplar datorn direkt till Internet. En dator som är ansluten direkt till Internet har en offentligt adresserbar IP - med andra ord kan alla på Internet nå den. Alla nätverkstjänster som du har kört på din dator - som de tjänster som följer med Windows för fil- och skrivardelning, fjärrskrivbord och andra funktioner - skulle vara tillgängliga för andra datorer på Internet.
Den ursprungliga versionen av Windows XP innehöll inte en brandvägg. Kombinationen av att ha tjänster avsedda för lokala nätverk, ingen brandvägg och datorer som är direkt anslutna till Internet ledde till att många Windows XP-datorer blev smittade inom några minuter efter att de var anslutna direkt till Internet.
Windows-brandväggen introducerades i Windows XP Service Pack 2, och den aktiverade slutligen en brandvägg som standard i Windows. Dessa nätverkstjänster isolerades från Internet. I stället för att acceptera alla inkommande anslutningar, släpper ett brandväggssystem alla inkommande anslutningar om den inte är konfigurerad för att tillåta dessa inkommande anslutningar.
Detta förhindrar att personer på Internet kan ansluta till lokala nätverkstjänster på din dator. Den styr även åtkomst till nätverkstjänster från andra datorer i ditt lokala nätverk. Det är därför du blir frågad vilken typ av nätverk det är när du ansluter till en i Windows. Om du ansluter till ett hemnätverk tillåter brandväggen tillgång till dessa tjänster. Om du ansluter till ett offentligt nätverk, kommer brandväggen att neka åtkomst.
Även om en nätverksservice själv är konfigurerad att inte tillåta anslutningar från Internet, är det möjligt att själva tjänsten har en säkerhetsfel och en speciellt utformad förfrågan skulle kunna tillåta en angripare att köra godtycklig kod på din dator. En brandvägg förhindrar detta genom att komma i vägen och förhindra inkommande anslutningar från att ens nå dessa potentiellt utsatta tjänster.
Fler brandväggsfunktioner
Brandväggar sitter mellan ett nätverk (till exempel Internet) och datorn (eller det lokala nätverket) som brandväggen skyddar. En brandväggs huvudsäkerhets syfte för hemmabrukare blockerar oönskad inkommande nätverkstrafik, men brandväggar kan göra mycket mer än det. Eftersom en brandvägg sitter mellan dessa två nätverk kan den analysera all trafik som når eller lämnar nätverket och bestämma vad man ska göra med det. Till exempel kan en brandvägg också konfigureras för att blockera vissa typer av utgående trafik eller det kan logga misstänkt trafik (eller all trafik).
En brandvägg kan ha olika regler som tillåter och nekar vissa typer av trafik. Det kan till exempel bara tillåta anslutningar till en server från en viss IP-adress, släppa alla anslutningsförfrågningar från andra ställen för säkerhet.
Brandväggar kan vara allt från ett program som körs på din bärbara dator (som brandväggen som ingår i Windows) till dedikerad hårdvara i ett företagsnätverk. Sådana företags brandväggar kan analysera utgående trafik för att säkerställa att ingen skadlig kod kommunicerats via nätverket, övervaka anställdas nätverksanvändning och filtreringstrafik. En brandvägg kan till exempel konfigureras för att endast tillåta webbsurfningstrafiken genom brandväggen, vilket hindrar åtkomst till andra typer av tillämpningar.
Om du är som de flesta, har du en router hemma. Din router fungerar faktiskt som en typ av hårdvarubrandväg på grund av dess NAT-funktion (nätverksadressöversättning), vilket förhindrar att oönskade inkommande trafik når dina datorer och andra enheter bakom din router.
Bildkredit: Firewall Diagram från Wikimedia Commons, ChrisDag på Flickr
