Firewall

Nelle reti di computer, i firewall bloccano o consentono il traffico di rete in base a una serie di regole e di criteri predefiniti o dinamici. Proteggono reti e computer da intrusioni di black-hat potenzialmente pericolosi, nonché da attacchi che potrebbero prendere il controllo dei dispositivi e utilizzarli in modo scorretto per scopi illeciti.

Firewall

Nelle reti di computer, i firewall bloccano o consentono il traffico di rete in base a una serie di regole e di criteri predefiniti o dinamici. Proteggono reti e computer da intrusioni di black-hat potenzialmente pericolosi, nonché da attacchi che potrebbero prendere il controllo dei dispositivi e utilizzarli in modo scorretto per scopi illeciti.

3 minuti di lettura

3 minuti di lettura

Cosa si intende per firewall?

Originariamente, il termine “firewall” faceva riferimento a una struttura che si supponeva avesse il compito di contenere il fuoco all’interno di uno spazio chiuso impedendone la diffusione e mitigandone gli affetti nocivi su cose e persone.

Analogamente, in una rete di protezione, un firewall è un sistema basato su software o hardware che funziona come un guardiano tra reti affidabili e non. A tal fine, filtra contenuti e comunicazioni dannosi o potenzialmente indesiderati.

Ulteriori informazioni

  • I Firewall di rete svolgono solitamente questa funzione per sistemi interni che comprendono vari dispositivi o sottoreti. Questo tipo di firewall viene eseguito su hardware di rete e si adatta facilmente ad aziende di qualsiasi dimensione.
  • I Firewall basati su host vengono eseguiti direttamente sulle macchine (o sugli endpoint) degli utenti e possono pertanto offrire regole di filtraggio con un livello di personalizzazione decisamente maggiore.

La maggior parte dei sistemi operativi fornisce un firewall basato su un host integrato. Si tratta tuttavia di strumenti con funzioni di base che, data l’ampia diffusione, sono stati studiati attentamente dai potenziali autori degli attacchi.

I primi firewall commerciali progettati per le reti informatiche sono stati sviluppati verso la fine degli anni ‘80 da Digital Equipment Corporation (DEC). Questa tecnologia ha assunto sempre più rilievo diffondendosi in modo esponenziale nel decennio successivo contestualmente alla rapida crescita di Internet a livello mondiale.

Come funzionano i firewall?

Esistono vari tipi di firewall che utilizzano ciascuno un approccio diverso al filtraggio del traffico. I firewall di prima generazione fungevano da filtri di pacchetti, che consentivano di confrontare informazioni di base, quali fonte e destinazione originali del pacchetto, porta utilizzata o protocollo con un elenco predefinito di regole.

Quelli di seconda generazione comprendevano i cosiddetti firewall con stato, che aggiungevano un altro parametro alla configurazione del filtro, vale a dire lo stato di connessione. Sulla base di queste informazioni, la tecnologia era in grado di stabilire se il pacchetto stesse avviando la connessione, facesse parte di una connessione esistente o non fosse per niente interessato da una connessione.

I firewall di terza generazione sono stati creati per filtrare le informazioni su tutti i livelli del modello OSI, tra cui il livello dell’applicazione, rendendo possibile il riconoscimento e la comprensione di applicazioni, nonché di alcuni protocolli ampiamente utilizzati tra cui il File Transfer Protocol (FTP) e l’Hypertext Transfer Protocol (HTTP). Sulla base di queste informazioni, il firewall è in grado di rilevare attacchi che tentano di eluderlo tramite una porta consentita o un utilizzo non corretto di un protocollo.

I firewall più moderni appartengono sempre alla terza generazione, ma sono spesso denominati firewall di “prossima generazione” (o NGFW). Questi strumenti si basano su una combinazione di tutti i precedenti approcci con un livello di controllo più approfondito dei contenuti filtrati.

I firewall moderni offrono spesso sistemi di protezione aggiuntivi integrati, tra cui reti private virtuali (Virtual Private Network, VPN), sistemi di prevenzione e rilevamento delle intrusioni (IPS/IDS), sistemi di gestione delle identità, controllo delle applicazioni e filtraggio web.

 

I firewall di terza generazione sono stati creati per filtrare le informazioni su tutti i livelli del modello OSI, tra cui il livello dell’applicazione, rendendo possibile il riconoscimento e la comprensione di applicazioni, nonché di alcuni protocolli ampiamente utilizzati tra cui il File Transfer Protocol (FTP) e l’Hypertext Transfer Protocol (HTTP). Sulla base di queste informazioni, il firewall è in grado di rilevare attacchi che tentano di eluderlo tramite una porta consentita o un utilizzo non corretto di un protocollo.

I firewall più moderni appartengono sempre alla terza generazione, ma sono spesso denominati firewall di “prossima generazione” (o NGFW). Questi strumenti si basano su una combinazione di tutti i precedenti approcci con un livello di controllo più approfondito dei contenuti filtrati.

Ulteriori informazioni

I firewall moderni offrono spesso sistemi di protezione aggiuntivi integrati, tra cui reti private virtuali (Virtual Private Network, VPN), sistemi di prevenzione e rilevamento delle intrusioni (IPS/IDS), sistemi di gestione delle identità, controllo delle applicazioni e filtraggio web.

Quali sono i vantaggi derivanti dall’utilizzo di un firewall?

Il principale vantaggio per gli utenti è rappresentato da un livello di protezione avanzato. Il firewall rappresenta un perimetro di sicurezza che difende computer e reti dai pericoli del traffico in entrata.

Questa tecnologia agisce anche sul traffico in uscita. In tal modo, si riducono le possibilità di estrazione di dati non rilevate da un’infiltrazione dannosa, nonché il rischio che i dispositivi dietro il firewall possano diventare parte di una botnet, vale a dire un ampio gruppo di dispositivi connessi a Internet asserviti dagli autori degli attacchi per scopi malevoli.

Ulteriori informazioni

I firewall si rilevano particolarmente vantaggiosi nel caso di aziende con reti contenenti svariati endpoint connessi a Internet. Se il firewall viene configurato correttamente su queste reti, crea un singolo punto di ingresso in cui è possibile individuare e mitigare alcune minacce in entrata.

Separa anche i sistemi interni aziendali dallo spazio pubblico di Internet creando in tal modo un ambiente protetto in cui i dati possono scorrere in modo più fluido e sicuro.

Scopri la nostra soluzione di sicurezza più completa

ESET Smart Security Premium

Un software di cybersecurity veramente efficace.

ESET Smart Security Premium

Un software di cybersecurity veramente efficace.

ESET Smart Security Premium

Il nostro miglior prodotto per privati, per utenti che non si accontentano.
Protegge sistemi operativi Windows, Mac, Android.