Firewall: cos’è e come funziona?



Quando ci si appresta ad utilizzare un pc bisogna considera sempre il fattore sicurezza. Quando parliamo di questo argomento ecco spuntare i firewall. Si tratta di un sistema di sicurezza che filtra i contenuti dannosi permettendo una navigazione in rete tranquilla e priva di difficoltà.

In ambito informatico, quando si parla di firewall ci si riferisce ad un sistema hardware o software che si preoccupa di proteggere il pc. Generalmente questo elemento svolge un compito di connessione tra due sistemi di rete permettendo così di garantire la sicurezza della navigazione online. Nella maggior parte dei casi esso è un dispositivo hardware fornito di un specifico software integrato.

firewall

Firewall: cos'è? Le varianti

Per fornire una definizione più specifica potremmo dire che un firewall non è altro che un sistema in grado di proteggere la rete internet e di conseguenza il pc e le operazioni che svolgiamo su di esso. Esistono varie tipologie di firewall ciascuna delle quali funziona in modo differente. Vediamole insieme:

  • firewall con filtro di pacchetti: in questo caso i dati vengono trasmessi in rete attraverso alcuni protocolli specifici. Tutti i dati vengono organizzati in pacchetti e vi è una connessione tra mittente e destinatario che si accordano. Ogni pacchetto presenta un'etichetta. Questo tipo di firewall è molto affidabile ma non funziona sempre. Essa è infatti particolarmente soggetta a minacce moderne come ad esempio quelle connesse all'identificazione di indirizzi IP.
  • firewall con analisi dello stato di connessione: Questi tipi di firewall non si preoccupano solo di controllare i pacchetti di dati ma anche il livello di connessione e i protocolli di trasmissione.
  • sistemi aziendali: in questo caso invece ci riferiamo ad un tipo di firewall destinato ad un uso aziendale. Si tratta di sistemi che fungono da intermediari nella comunicazione tra dati e rete esterna.
  • firewall di ultima generazione: infine vi sono i sistemi di protezione di ultimissima generazione che svolgono un servizio di prevenzione super funzionale molto moderno in grado di prevenire intrusioni.

Come funziona il firewall?

Dopo aver brevemente passato in rassegna i vari tipi di sistemi di sicurezza più diffusi tentiamo di comprendere come essi funzionino. Questi generalmente si basano su norme standard e hanno più o meno lo stesso tipo di funzionamento di base seppur sono basati su modelli applicativi differenti. Il firewall in poche parole si pone tra la rete interna e la rete esterna e svolge il compito di filtrare quanto proviene dall'esterno così da rimuovere eventuali minacce laddove vengano rilevate. I criteri di base su cui si fonda la tecnologia di questi sistemi sono:

  • default deny: viene permesso solamente ciò che viene preventivamente autorizzato, tutto il resto viene rimosso o rimandato indietro
  • default allow: viene vietato solo ciò che viene esplicitamente bloccato mentre tutto il resto è consentito a priori.

Queste sono le norme di base di qualsiasi tipo di sistema di sicurezza. Generalmente quella più diffusa è la prima. Spesso quando si utilizza per la prima volta un'applicazione viene richiesto all'utente come si voglia procedere, in ogni caso è possibile modificare le impostazioni in qualsiasi momento si desideri. Per qualche motivo l'utente medio ha non apprezza molto le funzioni dei firewall. Anzi li considera quali come una scocciatura e per questo motivo spesso decide di disattivarli. Si consiglia vivamente di tenere sempre attivi i firewall ammenocché non si disponga di un altro sistema di protezione!

Ti potrebbe interessare anche: Dispositivi antivirus Android. Quali sono?