IL FIREWALL
Il firewall è una linea di difesa indispensabile contro le intrusioni di rete poiché agisce come
sentinella alla porta di collegamento del computer con una rete esterna come Internet.
In pratica separa la LAN aziendale dalla WAN pubblica.
I firewall filtra tutti i pacchetti entranti e uscenti, da e verso una rete o un computer, secondo
regole prestabilite (policy) che contribuiscono alla sicurezza della rete stessa.
Un firewall può essere realizzato con un computer (con almeno due schede di rete, una per
l'input e l'altra per l'output) e il software apposito.
Nelle LAN aziendali viene realizzato attraverso una funzionalità logica (software) inclusa nel
router oppure può essere implementato su un apparato hardware dedicato.
La sicurezza di tutta una rete aziendale connessa a Internet viene ricondotta quindi
alla sicurezza di un ristrettissimo numero di nodi, generalmente uno.
Solo il nodo costituito dal firewall risulta essere direttamente collegato a Internet e dunque
solo su di esso occorre effettuare le operazioni di controllo degli accessi, contro i tentativi
di intrusione nella rete, e delle uscite, per bloccare richieste contrarie alla policy aziendale.
Non disporre di un firewall significa essere esposti a numerosi attacchi e tentativi di
intrusione.
Il firewall diventa così uno degli strumenti più efficaci per la gestione della sicurezza
delle reti, con la possibilità di gestirne le regole e definire i meccanismi di controllo
degli accessi.
Un firewall è configurabile e i filtri possono essere aggiunti o rimossi quando serve. E
possibile decidere quali programmi o quali host possono avere accesso a Internet da una
rete e quali no.
Per esempio, grazie a una regola del firewall si può stabilire che solo un computer in una
rete può accedere a Internet, oppure un solo computer può usare il protocollo FTP o
ricevere e mandare email.
CATEGORIE DI FIREWALL
I firewall si possono distinguere sostanzialmente in 3 categorie in base al livello dello
stack TCP/IP in cui operano:
1) Application Level Firewall: intercetta le trasmissioni a livello Application dello stack
TCP/IP ovvero valuta il contenuto applicativo dei pacchetti, per esempio
riconoscendo e bloccando i dati appartenenti a virus o worm noti in una sessione
HTTP o SMTP.
