Palomuuri
Palomuuria käytetään yhdistämään kahta verkkoa tai verkon osaa, joissa noudatetaan eri tietoturvapolitiikkaa
Palomuuri toteuttaa määriteltyä tietoturvapolitiikkaa suorittaen seuraavia toimintoja:
- Liikenteen suodatus
- Sisäverkon rakenteen ja koneiden piilottaminen ulkopuolisilta
- Osoitekonversiot ja päästä-päähän yhteyksien katkaisu
- Turvalokin pito, murtoyritysten raportointi ja hälytykset
Palomuurit voidaan karkeasti jakaa kolmeen ryhmään
- Staattiset pakettisuotimet (esim. reititin)
- Dynaamiset pakettisuotimet (suodattavat IP-paketteja, eivät katkaise päästä-päähän yhteyttä)
- Sovellusyhdyskäytävät (ns. proxy-pohjaiset palomuurit)
Näistä viimeinen on turvallisin ja samalla rajoittavin