A firewall adalah keupayaan untuk mengehadkan trafik rangkaian antara rangkaian dan/atau sistem maklumat. Ini ialah peranti perkakasan/perisian atau program perisian yang mengehadkan trafik rangkaian mengikut set peraturan tentang apa itu akses dan tidak dibenarkan atau dibenarkan. Ini bertindak sebagai sistem pertahanan terhadap pelbagai ancaman terhadap komputer atau peranti anda. Firewall juga menyediakan keupayaan untuk melaksanakan langkah keselamatan rangkaian penting yang dikenali sebagai Pembahagian Rangkaian. Pembahagian rangkaian membantu mengehadkan penyebaran perisian hasad dan virus atau bahkan penceroboh penggodaman kerana rangkaian dalaman yang dipercayai tidak lagi rata dan terbuka. Anda perlu menjadi ahli pasukan Kewangan untuk berada di segmen kewangan rangkaian.Firewall generasi akan datang mungkin mempunyai keupayaan keselamatan lanjutan seperti perkhidmatan Pengesanan dan Pencegahan Pencerobohan yang boleh bernilai, keupayaan untuk menapis kandungan, dan ada juga yang menyediakan penapisan E-mel SPAM walaupun penyelesaian yang dibina bertujuan masih dinasihatkan.
Sumber: CNSSI 4009
Syarat yang berkaitan: Pengesanan pencerobohan, Pencegahan Pencerobohan, Pembahagian Rangkaian
Apakah yang perlu anda lakukan sebagai SMB?
Sebagai SMB, adalah penting anda mempunyai tembok api untuk semua lokasi yang disambungkan ke Internet. Firewall ialah penyelesaian keselamatan minimum yang penting yang menghalang penyerang daripada melanggar sistem dan rangkaian anda. Sama pentingnya dengan mempunyai tembok api membolehkan banyak ciri keselamatan yang terkandung di dalamnya untuk melindungi infrastruktur anda. Pembahagian rangkaian juga merupakan keupayaan penting yang harus dimanfaatkan dengan tembok api untuk mencipta rangkaian yang unik dan berbeza berdasarkan fungsi kerja dalam rangkaian dalaman anda untuk mengehadkan penyebaran perisian hasad atau penggodam yang mungkin melanggar satu kawasan tetapi bukan semua kawasan rangkaian anda. Firewall biasanya digunakan dalam SMB dengan keupayaan Rangkaian Wayarles yang membolehkan anda mengasingkan rangkaian WiFi tetamu secara fizikal dan logik daripada rangkaian WiFi yang dipercayai. Pastikan anda mengikat rangkaian WiFi Dipercayai anda ke dalam akaun pengguna Active Directory anda (menggunakan Radius) dan bukannya kata laluan statik. Ini menghapuskan risiko biasa pekerja yang ditamatkan perkhidmatan yang duduk di rangkaian WiFI anda yang dipercayai di tempat letak kereta untuk menyedut data sensitif atau menyebabkan kemudaratan tambahan kepada syarikat anda.
