In breve: Il firewall è un filtro che controlla il traffico di rete. Decide quali dati possono entrare o uscire dal computer.
Cosa è un firewall
Il firewall è uno strumento di sicurezza informatica. Funziona come un portiere davanti alla rete.
Ogni dato che entra o esce viene controllato. Se rispetta le regole, può passare. Se non le rispetta, viene bloccato.
Pensa al firewall come al cancello di casa. Lasci entrare le persone che conosci. Tieni fuori gli sconosciuti.
Come funziona
Il firewall lavora con un insieme di regole. Ogni regola dice cosa è permesso e cosa no.
Le regole controllano alcune informazioni del traffico:
- l'indirizzo IP di chi invia i dati
- l'indirizzo IP di chi riceve i dati
- la porta usata per la comunicazione
- il protocollo (per esempio TCP o UDP)
Esistono due approcci di base. Il primo si chiama lista bianca: si vieta tutto, tranne ciò che è permesso. Il secondo si chiama lista nera: si permette tutto, tranne ciò che è vietato.
La lista bianca è più sicura. Per questo viene usata spesso nelle aziende.
Il firewall può essere un programma installato sul computer. Oppure può essere un dispositivo fisico collegato alla rete.
Esempi pratici
Esempio 1: in casa hai il modem-router. Dentro c'è un firewall integrato. Blocca i tentativi di accesso dall'esterno verso i tuoi dispositivi.
Esempio 2: sul computer Windows è attivo il firewall di sistema. Quando installi un nuovo programma, ti chiede se permettere l'accesso a Internet.
Esempio 3: in una scuola, il firewall blocca alcuni siti. Le regole filtrano gli indirizzi non adatti alla didattica.
Esempio 4: una semplice regola può essere: "blocca tutto il traffico in ingresso sulla porta 23". Così si chiude un servizio considerato non sicuro.
Parole difficili
- Firewall: filtro che controlla il traffico di rete in entrata e uscita.
- Indirizzo IP: numero che identifica un dispositivo collegato alla rete.
- Porta: numero che indica un servizio specifico su un dispositivo.
- Protocollo: insieme di regole per far comunicare due dispositivi.
- Traffico: dati che si spostano tra computer attraverso la rete.
- Lista bianca: elenco di ciò che è permesso; tutto il resto è vietato.
Riferimenti
- Norma: Norme generali e livelli essenziali delle prestazioni relativi al secondo ciclo del sistema educativo di istruzione e formazione
- Obiettivo formativo coperto: ob.iefp-tecnico-informatico.competenze-tecnico-professionali.cl3.sicurezza-informazione.06