Sommige firewalls zijn simplistisch in de natuur; in feite zijn veel mensen gebruik maken van NAT-apparaten zoals firewalls omdat ze effectief te voorkomen dat directe inkomende verbindingen met hosts achter de NAT. Andere firewalls zijn ingewikkelde operaties, op basis van whitelists en blacklists, regels en waarschuwingen. Wat al firewalls gemeen is echter het vermogen om inkomend verkeer die schadelijk kunnen worden beschouwd blokkeren.
Typen firewalls Door de definitie van een firewall (althans hierboven gegeven) enigszins gegeneraliseerde, is het moeilijk om de algemene activiteiten en vormen van firewalls definiëren. In plaats daarvan kijken we naar de manier waarop de verschillende soorten firewalls werk. Elk type firewall mogelijkheden, voordelen en nadelen; om goed te doen op de Security + examen, moet u begrijpen deze. Packet filtering firewall Een pakket filtering firewall beleid verkeer op basis van packet headers.
IP, UDP, TCP, en zelfs ICMP genoeg header informatie voor een packet filtering firewall om een geïnformeerd besluit te nemen over de vraag of te accepteren of dat pakket te weigeren. U kunt denken aan een pakket filtering firewall als uitsmijter bij een partij. De uitsmijter kan een lijst van mensen die zijn toegestaan om binnen te komen (een whitelist) of een lijst van mensen om specifiek uit te sluiten (een zwarte lijst) te hebben. De uitsmijter kan zelfs controleren de identificatie van een gast om te verzekeren dat de gasten boven 18.
Ook een packet filtering firewall gewoon inspecteert de bron en de bestemming van het verkeer in het maken van een beslissing over de vraag of om het pakket te passeren. Bijvoorbeeld kan wat verkeer worden gericht aan een gevoelige ontvanger en dus geblokkeerd. Een pakket filtering firewall kan ook verkeer te filteren op basis van poortnummers. Bijvoorbeeld, veel bedrijven te blokkeren nu verkeer op poort 27374, want het is goed bekend bij een poort die door het Trojaanse paard 'SubSeven.
' Merk op dat een packet filtering firewall werkt in principe