zapora ogniowa

zapora ogniowa, ang. firewall,

inform. program lub urządzenie chroniące komputer (lub lokalną sieć komputerową) przed nieuprawnionym dostępem z Internetu;

filtruje przesyłane informacje wg zasad zdefiniowanych przez administratora systemu. Zwykle są przesyłane tylko pakiety danych odpowiadające znanym i zaakceptowanym protokołom — poprawność tych pakietów jest weryfikowana wg reguł specyficznych dla danego protokołu; pracownicy firmy mogą np. mieć prawo do przeglądania internetowych stron WWW, ale osoby spoza firmy mogą nie mieć dostępu do serwera WWW umieszczonego w firmowej sieci lokalnej. Dzięki zastosowaniu zapory ogniowej wszystkie komputery tworzące sieć lokalną mogą być widoczne z zewnątrz jako jeden adres IP (TCP/IP), dzięki czemu utrudnia się ustalenie struktury sieci i wybranie obiektów ewentualnego ataku. Do zapewnienia usług sieciowych, które muszą być dostępne zarówno z sieci lokalnej, jak i z Internetu (np. serwer poczty elektronicznej), stosuje się bastiony, czyli serwery dostępne poza zaporą ogniową, komunikujące się z siecią lokalną przez bezpieczny protokół, tak aby ewentualne przełamanie zabezpieczeń z zewnątrz nie wpłynęło na sieć lokalną. Możliwe jest także filtrowanie informacji w zależności od jej zawartości i źródła pochodzenia, np. zablokowanie dostępu do niektórych stron WWW lub odrzucanie poczty z serwerów reklamowych.