Hvad er en firewall? Hvad gør den, og hvordan fungerer den?

En firewall er et sikkerhedssystem, der er designet til at overvåge og kontrollere indgående og udgående netværkstrafik baseret på foruddefinerede sikkerhedsregler. Den fungerer som en barriere mellem et betroet internt netværk og ubetroede eksterne netværk, såsom internettet, og beskytter dermed mod uautoriseret adgang og andre cybertrusler(nyt vindue).

Uanset om De beskytter et hjemmenetværk, en kontor(nyt vindue)konfiguration i hjemmet eller et virksomhedsnetværk med tusindvis af endepunkter, gælder det samme grundlæggende princip:

En firewall bestemmer, hvad der kommer ind, hvad der slipper ud, og hvad der bliver blokeret.

I denne vejledning vil vi se på:

• Hvordan fungerer en firewall?
• Hvad gør en firewall?
• Firewall vs. antivirus: Hvad er forskellen?
• Hvorfor er en netværksfirewall vigtig?
• En kort historie om firewalls
• Typer af firewalls
• Hvordan interagerer VPN’er og firewalls?
• Sådan vælger og udruller De en firewall til Deres virksomhed
• Hvad en firewall ikke kan gøre
• Ofte stillede spørgsmål

Hvordan fungerer en firewall?

Forestil Dem, at Deres hus er et lokalt privat netværk (LAN) — det vil sige alle enhederne i Deres hus, der opretter forbindelse til Deres modem/router, som opretter forbindelse til internettet. En firewall fungerer som en sikkerhedsvagt ved døren til Deres hus. Den lukker betroede besøgende (sikre data) ind, blokerer fremmede (farlige data) og holder øje med alle indenfor for at sikre, at de opfører sig ordentligt.

Sikkerhedsvagten har en gæsteliste (et sæt regler), der angiver, hvem der må komme ind i huset. For eksempel er venner og familie på listen, men fremmede og mistænkelige personer er ikke.

Når nogen nærmer sig døren, beder sikkerhedsvagten om deres id (kontrollerer datapakken — en dataenhed, der overføres over et netværk). Vagten ser på vigtige detaljer som deres navn (IP-adresse(nyt vindue)) og årsagen til besøget (protokol-/portnummer). Hvis personen (datapakken) matcher gæstelisten, lukker sikkerhedsvagten dem ind. Hvis personen ikke er på listen eller ser mistænkelig ud, afviser vagten dem.

Når de er indenfor, holder sikkerhedsvagten øje med Deres besøgende for at sikre, at de ikke går ind i forbudte rum (følsomme dele af Deres netværk). Hvis nogen forsøger at få adgang til disse rum uden tilladelse, bliver de fulgt ud.

Firewalls fungerer ofte i begge retninger. Det vil sige, at de filtrerer både indgående og udgående trafik, hvilket ikke kun forhindrer personer på internettet i at oprette forbindelse til begrænsede lokale ressourcer, men også forhindrer lokale brugere i at oprette forbindelse til specifikke ressourcer på internettet. Nogle firewalls er kun til udgående trafik.

En udgående firewall kan forhindre en lokal enhed i at oprette forbindelse til en IP-adresse, der er forbundet med malware, eller den kan bruges til at censurere indhold. En skole kan bruge en firewall til at forhindre elever i at få adgang til indhold på sociale medier, eller en restriktiv regering kan bruge firewalls til at blokere indhold, som den anser for anstødeligt af sociale, religiøse, kulturelle eller politiske årsager (såsom Kinas store firewall(nyt vindue)).

Den samme “sikkerhedsvagt”-logik gælder også i en virksomhedskontekst, omend den ofte er opskaleret dramatisk. Forestil Dem i stedet for ét hus en kontorbygning, et datacenter og en række fjernarbejdere, der alle opretter forbindelse hjemmefra. En virksomhedsfirewall (eller oftere flere firewalls, der arbejder sammen) skal konsekvent håndhæve den samme gæsteliste på tværs af dem alle.

Hvad gør en firewall?

En firewall udfører tre nøglefunktioner:

1. Trafikfiltrering

Firewalls analyserer datapakker for at afgøre, om they skal tillades eller blokeres baseret på specifikke kriterier, såsom IP-adresser, portnumre, protokoller og indhold.

2. Håndhævelse af regelsæt

Administratorer konfigurerer firewalls with regelsæt, der definerer, hvilken trafik der er tilladt eller nægtet. Disse regler er baseret på sikkerhedspolitikker, der specificerer tilladte og ikke-tilladte aktiviteter.

3. Overvågning og logning

Firewalls kan løbende overvåge netværkstrafik og logge vigtige begivenheder, hvilket giver netværksadministratorer værdifuld indsigt i netværksaktivitet og potentielle sikkerhedsrisici.

Firewall vs. antivirus: Hvad er forskellen?

For mindre organisationer, der allerede har antivirussoftware, er det et almindeligt dilemma at beslutte, om en firewall også er sikkerhedsbudgettet værd. I de fleste tilfælde er svaret ja, da disse værktøjer beskytter forskellige ting.

Omfang

• En firewall beskytter netværket og bestemmer i første omgang, hvilken trafik der må komme ind eller ud.
• Antivirussoftware beskytter den enkelte enhed ved at scanne filer og processer, der allerede findes der, for kendte malwaresignaturer eller mistænkelig adfærd.

Hvad de fanger

• En firewall kan blokere et forbindelsesforsøg, før det overhovedet når frem til en enhed.
• Antivirussoftware håndterer trusler, der allerede har nået enheden. For eksempel en ondsindet fil, der er downloadet via en allerede tilladt forbindelse.

Hvornår de agerer

• Firewalls agerer ved perimeteren, i realtid, på trafik.
• Antivirusværktøjer agerer generelt efterfølgende ved at scanne filer eller kørende processer for tegn på kompromittering.

Så selvom begge værktøjer hjælper med at beskytte mod ondsindede trusler, dækker de forskellige faser af et angreb. En firewall reducerer i første omgang, hvor meget der når frem til Deres enheder, mens antivirussoftware fanger det, der slipper igennem.

Hvorfor er en netværksfirewall vigtig?

Brug af en firewall har flere fordele:

• Forbedrer sikkerheden ved at identificere og blokere potentielle trusler, før de kommer ind på netværket
• Beskytter følsomme oplysninger
• Hjælper med at opfylde lovgivningsmæssige krav og krav til overholdelse
• Hjælper med at kontrollere og optimere netværkstrafik

Firewalls kan udrulles som en grænse mellem det interne netværk og internettet (hvilket kaldes en perimeter-firewall), eller i netværket for at beskytte specifikke segmenter og/eller ressourcer i det pågældende netværk (kendt som en intern firewall).

Skyfirewalls, også kendt som firewall-as-a-service(nyt vindue) (FWaaS), hostes i skyen og yder firewall-beskyttelse til skybaseret infrastruktur. Sådanne firewalls administreres af udbydere af sky-tjenester.

Især for virksomheder er firewalls ofte et grundlæggende krav snarere end en valgfri tilføjelse. Mange compliance-rammeværker og cyberforsikringspolitikker kræver, at en form for netværksfirewall er etableret, før de vil betragte en organisation som tilstrækkeligt beskyttet.

En kort historie om firewalls

Firewalls som et koncept dukkede op første gang i slutningen af 1980’erne og har siden gennemgået fire overordnede generationer:

Pakkefiltrerende (stateless) firewalls: Den tidligste form.

Stateful firewalls: Tilføjede muligheden for at spore status for aktive forbindelser i stedet for at vurdere hver pakke isoleret.

Proxy-firewalls (på applikationsniveau): Tilføjede fuld inspektion af trafikindhold, ikke kun overskrifter.

Næste generations firewalls (NGFW’er): Kombinerer ovenstående med funktioner som dyb pakkeinspektion (DPI)(nyt vindue), forebyggelse af indtrængen og applikationsbevidsthed, og det resulterer i det meste af det, der sælges som en “firewall” i en virksomhedskontekst i dag.

Typer af firewalls

Firewalls findes i forskellige typer, som hver især er designet til at opfylde forskellige sikkerhedsbehov og yde varierende niveauer af beskyttelse.

Hvad er en pakkefiltrerende firewall?

Pakkefiltrerende firewalls undersøger overskrifterne på datapakker (IP-pakker), som omfatter kilde- og destinations-IP-adresser, portnumre og protokoloplysninger. De anvender derefter regler baseret på disse overskrifter til enten at tillade eller blokere pakkerne.

Selvom selvstændige pakkefiltrerende firewalls eksisterer i teorien, er virkeligheden, at alle firewalls filtrerer pakker — det er en firewalls mest grundlæggende funktion.

Hvad er en stateful firewall?

Disse firewalls, der også er kendt som dynamisk pakkefiltrering, sporer status for aktive forbindelser og træffer beslutninger baseret på trafikkens status og kontekst. De inspicerer pakkeoverskrifter og opretholder en tilstandstabel (state table), der registrerer oplysninger om aktive forbindelser.

I modsætning til stateless firewalls, som udelukkende filtrerer pakker baseret på foruddefinerede regler og oplysningerne i pakkeoverskrifterne (såsom IP-adresser og portnumre), sporer stateful firewalls status for aktive sessioner og bruger disse oplysninger til at træffe mere kvalificerede beslutninger om, hvorvidt trafikken skal tillades eller blokeres.

Tilstandstabellen indeholder oplysninger som f.eks. kilde- og destinations-IP-adresser, portnumre og forbindelsens aktuelle status. Ved at forstå forbindelsens kontekst kan stateful firewalls træffe mere avancerede beslutninger. De kan f.eks. genkende, om en pakke er en del af en eksisterende, legitim forbindelse, eller om det er en uanmodet pakke, der kan være en del af et angreb.

Næsten alle firewalls i den virkelige verden er stateful firewalls. De tilbyder muligvis yderligere funktionalitet, som De vil læse om nedenfor, men disse er næsten altid en forfinelse af den stateful firewall.

Hvad er en proxy-firewall?

Proxy-firewalls fungerer som mellemmænd mellem Dem og internettet. De foretager anmodninger på Deres vegne, inspicerer hele datapakken (overskrift og nyttelast) og sender dataene til destinationen, hvis de vurderes at være sikre.

Proxy-firewalls er bedst egnet til miljøer, hvor dyb inspektion af applikationsdata er afgørende, såsom virksomhedsnetværk, der håndterer følsomme oplysninger.

I princippet forbedrer proxy-firewalls ydeevnen og reducerer båndbreddeforbruget. Dette modvirkes dog ofte af, at de kan være komplekse og ressourcetunge, hvilket gør dem til en flaskehals, der sløver netværksydeevnen.

Hvad er en næste generations firewall (NGFW)?

NGFW’er kombinerer traditionelle firewallfunktioner med yderligere funktionaliteter, såsom dyb pakkeinspektion, systemer til forebyggelse af indtrængen (IPS) og inspektion af krypteret trafik. De kan identificere og kontrollere applikationer, registrere og forhindre avancerede trusler samt håndhæve sikkerhedspolitikker.

Næste generations firewalls er yderst effektive til at identificere og stoppe avancerede trusler og leverer omfattende sikkerhed ved at integrere flere sikkerhedsfunktioner. De er dog dyrere og mere komplekse at administrere, hvilket gør dem bedst egnet til organisationer, der kræver avancerede sikkerhedsfunktioner for at beskytte mod sofistikerede cybertrusler.

Hvad er en UTM-firewall (Unified Threat Management)?

UTM-firewalls integrerer et miks af sikkerhedstjenester – for eksempel forskellige firewalltyper, antivirussoftware og detektering af indtrængen – for at give en holistisk tilgang til netværkssikkerhed.

Selvom de mangler de avancerede funktioner og den fleksibilitet, som specialiserede sikkerhedsløsninger som NGFW-firewalls har, betragtes UTM-firewalls ofte som en omkostningseffektiv løsning for små og mellemstore virksomheder, da de forenkler sikkerhedsadministrationen ved at konsolidere flere sikkerhedsfunktioner.

Hvad er en NAT-firewall (Network Address Translation)?

NAT-firewalls ændrer netværksadresseoplysninger i IP-pakkeoverskrifter under overførsel, så flere enheder på et lokalt netværk kan dele en enkelt offentlig IP-adresse. De bruges ofte af private routere og LAN-gateway-servere på kontorer, hvor igennem lokale enheder opretter forbindelse til internettet.

NAT-firewalls tilføjer et sikkerhedslag ved at skjule interne IP-adresser, men bruges normalt i forbindelse med andre firewalltyper for at give en mere omfattende sikkerhed.

Hvad er en WAF (Web Application Firewall)?

En webapplikationsfirewall (WAF) is en specialiseret firewall, der er designet til at beskytte webapplikationer ved at filtrere og overvåge HTTP/HTTPS-trafik mellem en webapplikation og internettet. WAF’er hjælper med at beskytte webapplikationer mod forskellige angreb, såsom SQL-injection, cross-site scripting (XSS) og andre almindelige web-sårbarheder, ved at inspicere og filtrere indkommende trafik.

Hvad er en menneskelig firewall?

En ”menneskelig firewall” er en analogi, der henviser til den kollektive indsats fra medarbejdere i en organisation for at fungere som en forsvarslinje mod cybersikkerhedstrusler. Dette koncept understreger den menneskelige bevidstheds og adfærds rolle i at forbedre organisationens sikkerhed, hvilket supplerer teknologiske forsvar som firewalls, antivirussoftware og systemer til detektering af indtrængen.

Hvordan interagerer VPN’er og firewalls?

En VPN(nyt vindue) opretter en krypteret tunnel mellem Deres enhed og VPN-serveren.

Dette forhindrer enhver firewall mellem VPN-serveren(nyt vindue) og Deres enhed i at interagere med Deres data, så data inde i VPN-tunnellen går simpelthen udenom firewallen. Dette omfatter firewalls på private modemmer/routere og virksomheders kontorservere.

Få mere at vide om, hvordan en VPN fungerer(nyt vindue)

For at løse dette problem implementerer de fleste VPN-udbydere (herunder Proton VPN) firewalls på deres servere for at beskytte deres kunder. For eksempel bruger Proton VPN-servere stateful firewalls til at afvise alle indkommende trafikforbindelser, der ikke blev initieret af Dem.

Hvis De ønsker uanmodede indkommende forbindelser (f.eks. hvis De torrenter(nyt vindue)), tilbyder vi en funktion til port-viderestilling(nyt vindue), som slår et hul igennem firewallen. Dette introducerer nogle sikkerhedsrisici(nyt vindue), men port-viderestilling er kun aktiv, hvis De vælger at aktivere den.

VPN-apps bruger også firewallregler (og lignende platformspecifikke handlinger) til at forhindre DNS- og IPv6-lækager(nyt vindue).

Lær, hvordan De kontrollerer, om Deres VPN fungerer(nyt vindue)

VPN’er og firewalls brugt til at censurere indhold

Da en krypteret VPN-forbindelse forhindrer firewalls i at undersøge og filtrere VPN-trafik, er tjenester som Proton VPN yderst effektive til at omgå firewalls(nyt vindue), der har til formål at blokere indhold på webbet.

Sådan vælger og udruller De en firewall til Deres virksomhed

Til en husstand eller et lille kontor er én firewall (typisk indbygget i en router eller et operativsystem) generelt tilstrækkelig til at opfylde Deres sikkerhedsbehov. Virksomheder har dog ofte brug for at tænke på firewalls på tværs af flere forskellige miljøer på én gang. Den rette konfiguration til dette afhænger af, hvad der beskyttes:

Hovedkontor / campus: En perimeter-firewall, der beskytter hovedkontorets netværk, ofte sammen med interne firewalls, der segmenterer følsomme områder (såsom økonomi, HR, teknik) fra resten af netværket.

Afdelingskontorer: Mindre, eksterne lokationer har ofte brug for deres egen firewall i stedet for at forlade sig helt på hovedkontoret. Dette gælder især, hvis de opretter forbindelse direkte til internettet i stedet for via en central hub.

Datacentre: Firewalls i datacentre skal typisk kunne håndtere store mængder trafik og bliver ofte udrullet sammen med netværkssegmentering for at begrænse eventuelle databrud til en lille del af infrastrukturen.

Sky- og multiskymiljøer: Traditionelle hardware-firewalls fungerer ikke optimalt i en skyinfrastruktur, og det er her, firewall-as-a-service (FWaaS) firewalls er nyttige. Disse skalerer med skyudbyderen i stedet for at kræve fysisk udstyr.

Fjernarbejdere og hybride arbejdsstyrker: Medarbejdere, der opretter forbindelse fra hjemmenetværk eller offentligt WiFi, befinder sig helt uden for det traditionelle kontors firewall-perimeter. Dette løses typisk ved hjælp af en kombination af endepunktsfirewalls, VPN’er (enten traditionelle konfigurationer, hvor virksomheden ejer sine egne VPN-servere, eller moderne tredjepartsløsninger, der bruger dedikerede servere) og tilgange til netværksadgang baseret på zero-trust-sikkerhed (for større organisationer).

Nogle få praktiske spørgsmål, som er værd at stille, når De evaluerer firewall-muligheder til Deres virksomhed, omfatter:

Skal den inspicere krypteret trafik? En stigende andel af skadelig trafik er krypteret, så hvis firewallen ikke kan udføre TLS/SSL-inspektion ved at dekryptere, kontrollere og genkryptere HTTPS-trafik ved hjælp af sit eget betroede certifikat, er den i praksis blind over for en stor kategori af trusler.

Hvordan administreres den? Administration af en håndfuld separate firewall-kontrolpaneler på tværs af kontorer, skykonti og fjernendepunkter skalerer ikke godt. Centraliseret administration bliver vigtigere, i takt med at en organisation vokser.

Hvad er ydeevneomkostningerne? Dybere inspektion (som DPI) kræver mere processorkraft. Det er værd at forstå, hvordan en firewall præsterer, når alle dens sikkerhedsfunktioner er slået til.

Er den blevet testet uafhængigt? Producentens påstande om ydeevne og sikkerhed bør efterprøves gennem uafhængige tests frem for blot at blive taget for pålydende. Dette er det samme princip, som bør gælde, når De evaluerer et hvilket som helst sikkerheds- eller privatlivsprodukt.

Hvad en firewall ikke kan gøre

Firewalls er en vigtig del af netværkssikkerheden, men det har aldrig været meningen, at de skulle fungere alene. En måde at forstå, hvad de kan gøre, er at gøre sig det klart, hvad de ikke kan:

Neutralisere trusler, der allerede er inde i Deres netværk

Hvis malware trænger ind via en tilladt kanal, såsom en e-mailvedhæftning, en kompromitteret opdatering eller en brugers egen enhed, er der ikke meget, en perimeterfirewall kan gøre ved det. Det er her, antivirus, endepunktsdetektering og intern segmentering er afgørende.

Tage højde for menneskelige fejl

En firewall kan ikke kompensere for dårlig menneskelig dømmekraft. At nogen bliver snydt af social engineering eller phishing til at udlevere deres adgangskode, er ikke et problem med trafikfiltrering.

Filtrere krypteret trafik, som den ikke er konfigureret til at inspicere

Trafik, der sendes via en VPN, kan for eksempel bevidst ikke inspiceres af en firewall. Det er netop derfor, VPN’er er effektive til både privatlivsbeskyttelse og til at omgå censurfirewalls (se ovenfor).

Være effektiv med fejlkonfigurerede regler

En firewall er kun lige så god som de regler, den tildeles. Et for tolerant regelsæt (eller et, der ikke er blevet opdateret i takt med, at netværket ændrer sig) kan efterlade kritiske huller i Deres forsvar, selvom firewallen teknisk set er “på plads”.

Intet af dette betyder, at firewalls ikke er afgørende. Det betyder blot, at De skal betragte og udrulle dem som ét lag blandt mange, såsom firewall, antivirus, VPN og medarbejderuddannelse, snarere end som et enkelt forsvarsværk.

Afsluttende tanker: Firewalls og VPN’er supplerer hinanden

Firewalls er en vigtig komponent i netværkssikkerhed. Næsten alle firewalls er stateful-firewalls med variationer, der tilbyder forskellige funktioner og fordele, som er skræddersyet til specifikke sikkerhedsbehov og miljøer.

VPN-tjenester gør i stor udstrækning brug af firewalls for at beskytte både deres egne systemer og kundernes enheder, samtidig med at de er et effektivt middel til at omgå firewalls, der har til formål at censurere onlineindhold.

Især for virksomheder betragtes en firewall bedst som ét lag i en bredere sikkerhedskonfiguration, der skal bruges sideløbende med værktøjer som VPN’er, antivirussoftware og bevidsthedstræning for medarbejdere, snarere end som en erstatning for nogen af dem.

Ofte stillede spørgsmål