pare-feu
Un pare-feu physique est un mur en brique, en acier ou en un autre matériau inflammable qui empêche la propagation d'un incendie dans un bâtiment. En informatique, un pare-feu sert un objectif similaire. Il agit comme une barrière entre un système de confiance ou réseau et des connexions extérieures, telles que le Internet. Cependant, un pare-feu informatique est davantage un filtre qu'un mur, ce qui permet à des données sécurisées de le traverser.
Un pare-feu peut être créé en utilisant soit matériel or logiciel. De nombreuses entreprises et organisations protègent leurs réseaux internes à l'aide de pare-feu matériels. Un pare-feu simple ou double peut être utilisé pour créer une zone démilitarisée (DMZ), qui empêche les données non fiables d'atteindre le LAN. Les pare-feu logiciels sont plus communs pour les utilisateurs individuels et peuvent être configurés de manière personnalisée via un logiciel interface. Windows et OS X incluent un pare-feu intégré, mais un pare-feu plus avancé les services publics peut être installé avec le logiciel de sécurité Internet.
Les pare-feu peuvent être configurés de différentes manières. Par exemple, un pare-feu de base peut autoriser le trafic de tous adresses IP sauf ceux signalés dans un liste noire. Un pare-feu plus sécurisé pourrait n'autoriser que le trafic provenant de systèmes ou d'adresses IP répertoriés dans une liste. whitelist. La plupart des pare-feu utilisent une combinaison de règles pour filtrer le trafic, par exemple pour bloquer les menaces connues tout en autorisant le trafic entrant à partir de sources fiables. Un pare-feu peut également limiter le trafic sortant pour empêcher le spam or piratage tentatives.
Les administrateurs réseau configurent souvent sur mesure des pare-feu matériels et logiciels. Les paramètres personnalisés peuvent être importants pour un réseau d'entreprise, mais les pare-feu logiciels conçus pour les consommateurs incluent généralement des fonctionnalités de base. défaut paramètres suffisants pour la plupart des utilisateurs. Par exemple, sous OS X, il suffit de définir le pare-feu sur "Activé" dans les préférences système "Sécurité et confidentialité" afin d'empêcher les applications et les services non autorisés d'accepter les connexions entrantes. Certains pare-feu «apprennent» au fil du temps et développent de manière dynamique leurs propres règles de filtrage. Cela les aide à devenir plus habiles à bloquer les connexions indésirables sans aucune personnalisation manuelle.