Które zadanie realizuje zapora sieciowa (firewall)?

Wyjaśnienie

Zapora sieciowa, czyli firewall, ma za zadanie kontrolować ruch sieciowy wchodzący i wychodzący z komputera albo całej sieci. Dlatego poprawna jest odpowiedź mówiąca, że chroni komputer przez ograniczanie dostępu nieautoryzowanych użytkowników z sieci LAN lub Internetu. W praktyce firewall działa jak filtr na granicy systemu: sprawdza adresy IP, porty, protokoły i czasem stan połączenia, np. czy pakiet jest częścią wcześniej rozpoczętej sesji TCP. Moim zdaniem to jedna z podstawowych warstw bezpieczeństwa, bo nawet dobrze skonfigurowany system operacyjny nie powinien być wystawiony „na żywca” do sieci. Przykład: jeśli komputer nie powinien udostępniać pulpitu zdalnego, zapora może zablokować połączenia na porcie 3389. W firmie firewall na routerze lub UTM może blokować ruch przychodzący z Internetu, a jednocześnie pozwalać użytkownikom korzystać z DNS, HTTPS czy poczty. Dobre praktyki branżowe mówią, żeby stosować zasadę najmniejszych uprawnień, czyli domyślnie blokować to, co nie jest potrzebne, a dopuszczać tylko konkretne usługi. W modelu TCP/IP firewall pracuje głównie w obszarze warstw sieciowej i transportowej, choć nowoczesne zapory potrafią też analizować aplikacje, filtrować URL-e i wykrywać podejrzane wzorce ruchu. To nie zastępuje antywirusa ani haseł, ale bardzo dobrze je uzupełnia.