Vad är en brandvägg? Vad gör den och hur fungerar den?

En brandvägg är ett säkerhetssystem utformat för att övervaka och kontrollera inkommande och utgående nätverkstrafik baserat på förutbestämda säkerhetsregler. Den fungerar som en barriär mellan ett betrott internt nätverk och obetrodda externa nätverk, såsom internet, och skyddar därmed mot obehörig åtkomst och andra cyberhot(nytt fönster).

Oavsett om du skyddar ett hemmanätverk, en konfigurering för hemmakontor(nytt fönster) eller ett företagsnätverk med tusentals slutpunkter, tillämpas samma grundläggande princip:

En brandvägg bestämmer vad som släpps in, vad som släpps ut och vad som blockeras.

I den här guiden ska vi titta på:

• Hur fungerar en brandvägg?
• Vad gör en brandvägg?
• Brandvägg mot antivirus: vad är skillnaden?
• Varför är en nätverksbrandvägg viktig?
• En kort historik över brandväggar
• Olika typer av brandväggar
• Hur samverkar VPN och brandväggar?
• Hur du väljer och distribuerar en brandvägg för ditt företag
• Vad en brandvägg inte kan göra
• Vanliga frågor

Hur fungerar en brandvägg?

Föreställ dig att ditt hus är ett lokalt privat nätverk (LAN) – det vill säga alla enheter i ditt hus som ansluter till ditt modem/din router, som i sin tur ansluter till internet. En brandvägg fungerar som en säkerhetsvakt vid dörren till ditt hus. Den släpper in betrodda besökare (säkra data), blockerar främlingar (farliga data) och håller ett öga på alla där inne för att se till att de beter sig ordentligt.

Säkerhetsvakten har en gästlista (en uppsättning regler) som anger vem som får gå in i huset. Till exempel finns vänner och familj på listan, men främlingar och misstänkta personer gör det inte.

När någon närmar sig dörren ber säkerhetsvakten om deras ID (kontrollerar datapaketet – en dataenhet som överförs via ett nätverk). Vakten tittar på viktiga detaljer som deras namn (IP-adress(nytt fönster)) och anledningen till besöket (protokoll/portnummer). Om personen (datapaketet) matchar gästlistan släpper säkerhetsvakten in dem. Om personen inte finns på listan eller ser misstänkt ut, avvisar vakten dem.

Väl inne håller säkerhetsvakten ett öga på dina besökare för att se till att de inte går in i förbjudna rum (känsliga delar av ditt nätverk). Om någon försöker få åtkomst till dessa rum utan tillstånd blir de uteskorterade.

Brandväggar fungerar ofta i båda riktningarna. Det vill säga att de filtrerar både inkommande och utgående trafik, vilket inte bara förhindrar dem på internet från att ansluta till begränsade lokala resurser, utan också förhindrar lokala användare från att ansluta till specifika resurser på internet. Vissa brandväggar filtrerar endast utgående trafik.

En utgående brandvägg kan förhindra en lokal enhet från att ansluta till en IP-adress som är associerad med skadlig kod, eller så kan den användas för att censurera innehåll. En skola kan använda en brandvägg för verifiering av innehåll på sociala medier så att elever inte kan få åtkomst till detta, eller en restriktiv regering kan använda brandväggar för att blockera innehåll som den anser vara stötande på sociala, religiösa, kulturella eller politiska grunder (som t.ex. Kinas nationella brandvägg(nytt fönster)).

Samma logik om en “säkerhetsvakt” tillämpas även i företagssammanhang, om än ofta i betydligt större skala. Istället för ett hus kan du föreställa dig en kontorsbyggnad, ett datacenter och utspridda distansarbetare som alla ansluter hemifrån. En brandvägg för företag (eller oftare flera brandväggar som samarbetar) måste konsekvent tillämpa samma gästlista för alla dessa.

Vad gör en brandvägg?

En brandvägg utför tre nyckelfunktioner:

1. Trafikfiltrering

Brandväggar analyserar datapaket för att avgöra om de ska tillåtas eller blockeras baserat på specifika kriterier, såsom IP-adresser, portnummer, protokoll och innehåll.

2. Tillämpa regeluppsättningar

Administratörer konfigurerar brandväggar med regeluppsättningar som definierar vilken trafik som tillåts eller nekas. Dessa regler är baserade på säkerhetspolicyer som specificerar tillåtna och otillåtna aktiviteter.

3. Övervakning och loggning

Brandväggar kan kontinuerligt övervaka nätverkstrafik och logga betydande händelser, vilket ger nätverksadministratörer värdefulla insikter i nätverksaktivitet och potentiella säkerhetsrisker.

Brandvägg mot antivirus: vad är skillnaden?

För mindre organisationer som redan har antivirusprogramvara kan det vara ett vanligt dilemma att bestämma om en brandvägg också är värd säkerhetsbudgeten. I de flesta fall är svaret ja, eftersom dessa verktyg skyddar olika saker.

Omfattning

• En brandvägg skyddar nätverket och bestämmer i första hand vilken trafik som får komma in eller lämna nätverket.
• Antivirusprogramvara skyddar den enskilda enheten och skannar filer och processer som redan finns där efter kända signaturer för skadlig kod eller misstänkt beteende.

Vad de upptäcker

• En brandvägg kan blockera ett anslutningsförsök innan det ens når en enhet.
• Antivirusprogramvara hanterar hot som redan har nått enheten. Till exempel en skadlig fil som laddats ner via en anslutning som redan har tillåtits.

När de agerar

• Brandväggar agerar vid nätverksgränsen, i realtid, på trafiken.
• Antivirusverktyg agerar i allmänhet i efterhand genom att skanna filer eller köra processer efter tecken på att systemet har avslöjats.

Så även om båda verktygen hjälper till att skydda mot skadliga hot, täcker de olika stadier av en attack. En brandvägg minskar hur mycket som når dina enheter i första hand, medan antivirusprogramvara fångar upp det som slinker igenom.

Varför är en nätverksbrandvägg viktig?

Att använda en brandvägg har flera fördelar:

• Förbättrar säkerheten genom att identifiera och blockera potentiella hot innan de kommer in i nätverket
• Skyddar känslig information
• Hjälper till att uppfylla regulatoriska krav och krav på regelefterlevnad
• Hjälper till att kontrollera och optimera nätverkstrafik

Brandväggar kan distribueras som en gräns mellan det interna nätverket och internet (vilket kallas för en perimeterbrandvägg), eller inom nätverket för att skydda specifika segment och/eller resurser inom det nätverket (kallas för en intern brandvägg).

Molnbrandväggar, även kända som firewall-as-a-service(nytt fönster) (FWaaS), är värdbaserade i molnet och ger brandväggsskydd för molnbaserad infrastruktur. Sådana brandväggar hanteras av molntjänstleverantörer.

Särskilt för företag är brandväggar ofta ett grundkrav snarare än ett valfritt tillägg. Många ramverk för regelefterlevnad och cyberförsäkringspolicyer kräver att någon form av nätverksbrandvägg finns på plats innan de anser att en organisation är tillräckligt skyddad.

En kort historik över brandväggar

Brandväggar som koncept dök upp först i slutet av 1980-talet och har genomgått fyra breda generationer sedan dess:

Paketfiltrerande (tillståndslösa) brandväggar: Den tidigaste formen.

Tillståndsbaserade brandväggar: Lade till möjligheten att spåra tillståndet för aktiva anslutningar istället för att bedöma varje paket isolerat.

Proxybrandväggar (på applikationsnivå): Lade till fullständig inspektion av trafikinnehåll, inte bara rubriker.

Nästa generations brandväggar (NGFW): Kombinerar ovanstående med funktioner som djup paketinspektion (DPI)(nytt fönster), intrångsskydd och applikationsmedvetenhet, och det utgör det mesta av det som säljs som en “brandvägg” i företagssammanhang idag.

Olika typer av brandväggar

Brandväggar finns i olika typer, var och en utformad för att möta olika säkerhetsbehov och ge varierande nivåer av skydd.

Vad är en paketfiltrerande brandvägg?

Paketfiltrerande brandväggar undersöker rubrikerna i datapaket (IP-paket), vilka inkluderar käll- och mål-IP-adresser, portnummer och protokollinformation. De tillämpar sedan regler baserade på dessa rubriker för att antingen tillåta eller blockera paketen.

Även om fristående paketfiltrerande brandväggar existerar i teorin, är verkligheten den att alla brandväggar filtrerar paket – det är en brandväggs mest grundläggande funktion.

Vad är en tillståndsbaserad brandvägg?

Även kända som dynamisk paketfiltrering, spårar dessa brandväggar tillståndet för aktiva anslutningar och fattar beslut baserat på trafikens tillstånd och sammanhang. De inspekterar paketrubriker och upprätthåller en tillståndstabell som registrerar information om aktiva anslutningar.

Till skillnad från tillståndslösa brandväggar, som filtrerar paket enbart baserat på fördefinierade regler och informationen i paketrubrikerna (såsom IP-adresser och portnummer), spårar tillståndsbaserade brandväggar tillståndet för aktiva sessioner och använder denna information för att fatta mer välinformerade beslut om huruvida de ska tillåta eller blockera trafik.

Tillståndstabellen innehåller information som käll- och mål-IP-adresser, portnummer och anslutningens aktuella tillstånd. Genom qatt förstå anslutningens sammanhang kan tillståndsbaserade brandväggar fatta mer sofistikerade beslut. De kan till exempel känna igen om ett paket är en del av en befintlig, legitim anslutning eller om det är ett oönskat paket som kan vara en del av en attack.

Nästan alla brandväggar i den verkliga världen är tillståndsbaserade brandväggar. De kan erbjuda ytterligare funktionalitet, som du kommer att lära dig nedan, men dessa är nästan undantagslöst en förfinad version av den tillståndsbaserade brandväggen.

Vad är en proxybrandvägg?

Proxybrandväggar fungerar som mellanhänder mellan dig och internet. De gör förfrågningar för din räkning, inspekterar hela datapaketet (rubrik och nyttolast) och skickar data till destinationen om de anses säkra.

Proxybrandväggar passar bäst i miljöer där djup inspektion av applikationsdata är avgörande, till exempel företagsnätverk som hanterar känslig information.

I princip förbättrar proxybrandväggar prestandan och minskar bandbreddsanvändningen. Detta motverkas dock ofta av det faktum dat de kan vara komplexa och resurskrävande, och därmed bli en flaskhals som saktar ner nätverksprestandan.

Vad är en nästa generations brandvägg (NGFW)?

NGFW kombinerar traditionella brandväggsfunktioner med ytterligare funktionalitet, som djup paketinspektion, intrångsskyddssystem (IPS) och inspektion av krypterad trafik. De kan identifiera och kontrollera applikationer, upptäcka och förhindra avancerade hot samt tillämpa säkerhetspolicyer.

Nästa generations brandväggar är mycket effektiva för att identifiera och stoppa avancerade hot och ger ett omfattande skydd genom att integrera flera säkerhetsfunktioner. De är dock dyrare och mer komplexa att hantera, vilket gör att de passar bäst för organisationer som kräver avancerade säkerhetsfunktioner för att skydda sig mot sofistikerade cyberhot.

Vad är en UTM-brandvägg (Unified Threat Management)?

UTM-brandväggar integrerar en blandning av säkerhetstjänster – till exempel olika typer av brandväggar, antivirusprogramvara och intrångsdetektering – för att erbjuda en helhetssyn på nätverkssäkerhet.

Även om de saknar de avancerade funktionerna och flexibiliteten hos specialiserade säkerhetslösningar som NGFW-brandväggar, betraktas UTM-brandväggar ofta som en kostnadseffektiv lösning för små till medelstora företag, eftersom de förenklar säkerhetshanteringen genom att konsolidera flera säkerhetsfunktioner.

Vad är en NAT-brandvägg (Network Address Translation)?

NAT-brandväggar ändrar nätverksadressinformation i IP-paketrubriker under överföringen, så att flera enheter på ett lokalt nätverk kan dela på en enda offentlig IP-adress. De används ofta av hemroutrar och gateway-servrar för kontors-LAN, genom vilka lokala enheter ansluter till internet.

NAT-brandväggar lägger till ett lager av säkerhet genom dölja interna IP-adresser, men används vanligtvis i kombination med andra typer av brandväggar för att ge ett mer omfattande skydd.

Vad är en brandvägg för webbapplikationer (WAF)?

En brandvägg för webbapplikationer (WAF) är en specialiserad brandvägg utformad för att skydda webbapplikationer genom att filtrera och övervaka HTTP/HTTPS-trafik mellan en webbapplikation och internet. WAF-brandväggar hjälper till att skydda webbapplikationer från olika attacker, såsom SQL-injektion, cross-site scripting (XSS) och andra vanliga webbexploateringar, genom att inspektera och filtrera inkommande trafik.

Vad är en mänsklig brandvägg?

En ”mänsklig brandvägg” är en analogi som syftar på de anställdas kollektiva ansträngningar inom en organisation för att fungera som en försvarslinje mot cybersäkerhetshot. Detta koncept betonar betydelsen av mänsklig medvetenhet och beteende för att förbättra organisationens säkerhet, vilket kompletterar tekniska försvar som brandväggar, antivirusprogramvara och intrångsdetekteringssystem.

Hur samverkar VPN och brandväggar?

En VPN(nytt fönster) skapar en krypterad tunnel mellan din enhet och VPN-servern.

Detta förhindrar att eventuella brandväggar mellan VPN-servern(nytt fönster) och din enhet interagerar med dina data, så data inuti VPN-tunneln går helt enkelt förbi brandväggen. Detta inkluderar brandväggar på hemmodem/routrar och företags servrar på kontor.

Lär dig mer om hur VPN fungerar(nytt fönster)

För att åtgärda detta problem implementerar de flesta VPN-leverantörer (inklusive Proton VPN) brandväggar på sina servrar för att skydda sina kunder. Till exempel använder Proton VPN-servrar tillståndsbaserade brandväggar för att avvisa alla inkommande trafikanslutningar som inte initierades av dig.

Om du vill ha oinitierade inkommande anslutningar (till exempel om du använder torrentfildelning(nytt fönster)), erbjuder vi en funktion för vidarebefordran av portar(nytt fönster), vilket öppnar ett hål i brandväggen. Detta medför vissa säkerhetsrisker(nytt fönster), men vidarebefordran av portar är endast aktiv om du väljer att aktivera den.

VPN-appar använder också brandväggsregler (och liknande plattformsspecifika åtgärder) för att förhindra DNS- och IPv6-läckor(nytt fönster).

Lär dig hur du kontrollerar om din VPN fungerar(nytt fönster)

VPN och brandväggar som används för att censurera innehåll

Eftersom en krypterad VPN-anslutning förhindrar brandväggar från att undersöka och filtrera VPN-trafik, är tjänster som Proton VPN mycket effektiva när det gäller att kringgå brandväggar(nytt fönster) som syftar till att blockera innehåll på webben.

Hur du väljer och distribuerar en brandvägg för ditt företag

För ett hushåll eller litet kontor är en brandvägg (vanligtvis inbyggd i en router eller ett operativsystem) i allmänhet tillräcklig för att uppfylla dina säkerhetsbehov. Företag måste dock ofta tänka på brandväggar i flera olika miljöer samtidigt. Rätt konfiguration för detta beror på vad som skyddas:

Huvudkontor/campus: En perimeterbrandvägg som skyddar huvudkontorets nätverk, ofta tillsammans med interna brandväggar som segmenterar känsliga områden (som ekonomi, HR, utveckling) från resten av nätverket.

Filialer: Mindre, avlägsna platser behöver ofta en egen brandvägg, snarare än att helt förlita sig på huvudkontoret. Detta gäller särskilt om de ansluter direkt till internet, istället för via en central hubb.

Datacenter: Brandväggar i datacenter behöver vanligtvis hantera stora trafikvolymer och distribueras ofta tillsammans med nätverkssegmentering för att begränsa eventuella intrång till en liten del av infrastrukturen.

Moln- och multimolnmiljöer: Traditionella hårdvarubrandväggar passar inte bra in i molninfrastruktur, och det är där brandväggar som en tjänst (FWaaS) är användbara. Dessa skalas med molnleverantören snarare än att kräva fysisk utrustning.

Distans- och hybridarbetare: Anställda som ansluter från hemmanätverk eller offentliga wifi-nätverk befinner sig helt utanför det traditionella kontorets brandväggsgräns. Detta hanteras vanligtvis genom att kombinera slutpunktsbrandväggar, VPN (antingen traditionella konfigurationer där företaget äger sina egna VPN-servrar, eller moderna tredjepartslösningar med dedikerade servrar) och nätverksåtkomstmetoder baserade på nollförtroendesäkerhet (för större organisationer).

Några praktiska frågor värda att ställa när du utvärderar brandväggsalternativ för ditt företag inkluderar:

Måste den inspektera krypterad trafik? En växande andel skadlig trafik är krypterad, så om brandväggen inte kan utföra TLS/SSL-inspektion genom att avkryptera, kontrollera och återkryptera HTTPS-trafik med hjälp av sitt eget betrodda certifikat, är den i praktiken blind för en stor kategori av hot.

Hur hanteras den? Att hantera en handfull separata adminpaneler för brandväggar på kontor, molnkonton och distansslutpunkter skalar inte bra. Centraliserad hantering blir allt viktigare i takt med att en organisation växer.

Vad är prestandakostnaden? Djupare inspektion (som DPI) kräver mer processorkraft. Det är värt att förstå hur en brandvägg presterar med alla dess säkerhetsfunktioner aktiverade.

Har den testats oberoende? Leverantörens påståenden om prestanda och säkerhet är värda att kontrollera mot oberoende tester, snarare än att tas för givna. Detta är samma princip som bör tillämpas vid utvärdering av alla säkerhets- eller integritetsprodukter.

Vad en brandvägg inte kan göra

Brandväggar är en viktig del av nätverkssäkerheten, men det var aldrig meningen att de skulle fungera ensamma. Ett sätt ått förstå vad de kan göra är att ha klart för sig vad de inte kan göra:

Neutralisera hot som redan finns i ditt nätverk

Om skadlig kod kommer via en tillåten kanal, såsom en e-postbilaga, en avslöjad uppdatering eller en användares egen enhet, finns det inte mycket en perimeterbrandvägg kan göra åt saken. Det är här antivirus, slutpunktsdetektering och intern segmentering spelar roll.

Ta hänsyn till den mänskliga faktorn

En brandvägg kan inte kompensera för dåligt mänskligt omdöme. Att någon luras genom social manipulation eller nätfiske att lämna ut sitt lösenord är inte ett trafikfiltreringsproblem.

Filtrera krypterad trafik som den inte har konfigurerats att inspektera

Trafik som skickas via en VPN kan till exempel avsiktligt inte inspekteras av en brandvägg. Detta är precis anledningen till att VPN-tjänster är effektiva för både integritet och för att kringgå censurbrandväggar (se ovan).

Vara effektiv om reglerna är felkonfigurerade

En brandvägg är inte bättre än de regler den tilldelas. En alltför tillåtande regeluppsättning (eller en som inte har uppdaterats när nätverket förändras) kan lämna kritiska luckor i ditt försvar, trots att brandväggen tekniskt sett är ”på plats”.

Inget av detta innebär att brandväggar inte är nödvändiga. Det betyder bara att du måste se och distribuera dem som ett lager bland många – såsom brandvägg, antivirus, VPN och personalutbildning – snarare än som ett enda försvar.

Slutord: Brandväggar och VPN-tjänster kompletterar varandra

Brandväggar är en viktig komponent i nätverkssäkerheten. Nästan alla brandväggar är tillståndsbaserade brandväggar, med varianter som erbjuder distinkta funktioner och fördelar anpassade till specifika säkerhetsbehov och miljöer.

VPN-tjänster använder brandväggar i stor utsträckning för att skydda både sina egna system och kundernas enheter, samtidigt som de är ett effektivt medel för att kringgå brandväggar som syftar till att censurera innehåll online.

Särskilt för företag betraktas en brandvägg bäst som ett lager i en bredare säkerhetskonfiguration, som ska användas tillsammans med verktyg som VPN-tjänster, antivirusprogramvara och utbildning i säkerhetsmedvetenhet för anställda, snarare än som en ersättning för något av dem.

Vanliga frågor