Firewall fisik adalah dinding yang terbuat dari batu bata, baja, atau bahan yang mudah terbakar lainnya yang mencegah penyebaran api di sebuah bangunan.
Dalam komputasi, firewall melayani tujuan yang sama.
Ini bertindak sebagai penghalang antara sistem tepercaya atau jaringan dan koneksi luar, seperti Internet.
Namun, firewall komputer lebih merupakan filter daripada dinding, yang memungkinkan data tepercaya mengalir melaluinya.
Firewall dapat dibuat menggunakan perangkat keras atau perangkat lunak.
Banyak bisnis dan organisasi melindungi jaringan internal mereka menggunakan firewall perangkat keras.
Firewall tunggal atau ganda dapat digunakan untuk membuat zona demiliterisasi (DMZ), yang mencegah data yang tidak dipercaya tidak pernah mencapai LAN.
Firewall perangkat lunak lebih umum untuk pengguna individu dan dapat dikonfigurasi khusus melalui antarmuka perangkat lunak.
Baik Windows dan OS X menyertakan firewall bawaan, tetapi utilitas firewall yang lebih canggih dapat diinstal dengan perangkat lunak keamanan internet.
Firewall dapat dikonfigurasi dengan beberapa cara berbeda.
Misalnya, firewall dasar dapat memungkinkan lalu lintas dari semua alamat IP kecuali yang ditandai dalam daftar hitam.
Firewall yang lebih aman hanya memungkinkan lalu lintas dari sistem atau alamat IP yang tercantum dalam daftar putih.
Sebagian besar firewall menggunakan kombinasi aturan untuk menyaring lalu lintas, seperti memblokir ancaman yang diketahui sambil memungkinkan lalu lintas yang masuk dari sumber tepercaya.
Firewall juga dapat membatasi lalu lintas keluar untuk mencegah upaya spam atau peretasan.
Administrator jaringan sering mengkonfigurasi kustom perangkat keras dan perangkat lunak firewall.
Meskipun pengaturan khusus mungkin penting untuk jaringan perusahaan, firewall perangkat lunak yang dirancang untuk konsumen biasanya menyertakan pengaturan default dasar yang cukup untuk sebagian besar pengguna.
Misalnya, di OS X, cukup mengatur firewall ke “pada” dalam preferensi sistem “keamanan & privasi” mencegah aplikasi dan layanan yang tidak sah dari menerima koneksi yang masuk.
Beberapa firewall bahkan “belajar” dari waktu ke waktu dan secara dinamis mengembangkan aturan penyaringan mereka sendiri.
Ini membantu mereka menjadi lebih mahir dalam memblokir koneksi yang tidak diinginkan tanpa kustomisasi manual.
