Mikä on palomuuri? Selitys, tyypit ja tarkoitus – opas

Oletko koskaan miettinyt, mikä estää tietokoneesi joutumasta verkkohyökkäyksen kohteeksi? Kyseessä on palomuuri – yksinkertainen mutta tehokas työkalu, joka toimii kuin vartija verkkosi ovella. Tässä artikkelissa käymme läpi, mitä palomuuri tarkoittaa tietokoneessa ja rakennuksessa, miten se toimii ja miksi se kannattaa pitää päällä.

Ensimmäinen palomuuri otettiin käyttöön: 1988 · Yrityksistä, joilla on palomuuri: yli 90 % · Palomuurien tyypit: laitteisto-, ohjelmisto- ja pilvipalomuurit · Yleisin käyttötarkoitus: verkkoliikenteen suodatus

Alla oleva taulukko kokoaa palomuurin keskeiset ominaisuudet.

Mikä on palomuuri tietokoneessa?

Palomuurin määritelmä

• Palomuuri on verkon turvalaite, joka erottaa luotetun sisäverkon epäluotettavasta ulkoisesta verkosta (Kaspersky (tietoturvayhtiö))
• F-Securen mukaan palomuuri on ohjelmisto, joka asennetaan tietokoneeseen haitallisen verkkoliikenteen estämiseksi (F-Secure (tietoturvayhtiö))
• Microsoft kuvaa palomuuria kuin ovelle asetettua vartijaa, joka tarkistaa kaiken sisään- ja ulospyrkivän liikenteen (Microsoft-tuki (ohjelmistoyhtiö))

Palomuurin toimintaperiaate

Palomuuri hallitsee tietokoneen saapuvaa ja lähtevää verkkoliikennettä määriteltyjen sisäisten sääntöjen perusteella (ESET (kyberturvallisuusyritys)). Se toteuttaa hallinnan sallimalla tai estämällä yksittäiset verkkoyhteydet. Käytännössä palomuuri tarkistaa jokaisen saapuvan ja lähtevän datapaketin ja vertaa sitä ennalta määritettyihin sääntöihin.

Tämä korostaa palomuurin olennaista roolia tietoturvan peruspilarina.

Mikä on palomuurin tarkoitus?

Verkkoliikenteen suodatus

• Palomuurin tarkoitus on estää luvaton pääsy ja suojata tietoja (Kaspersky (tietoturvayhtiö))
• Palomuuri estää haitallisen liikenteen ja sallii vain sallitun liikenteen (F-Secure (tietoturvayhtiö))

Tietoturvan parantaminen

Palomuuri suojaa etälaitteista peräisin olevilta hyökkäyksiltä ja voi estää mahdollisesti uhkaavia palveluja (ESET (kyberturvallisuusyritys)). Microsoftin mukaan palomuurit voivat olla ohjelmistoja tai laitteita, ja tavallisissa kotitietokoneissa palomuurin pitäisi sallia hyvin vähän saapuvaa liikennettä (Microsoft-tuki (ohjelmistoyhtiö)).

Syy on selvä: mitä vähemmän avoimia portteja, sitä pienempi on hyökkäyspinta-ala. Palomuuri toimii porttien portinvartijana – se sulkee ne oletusarvoisesti ja avaa vain ne, jotka sääntöjen mukaan ovat sallittuja.

Tiivistäen: palomuuri on suodatin, joka estää luvattoman pääsyn ja suojaa tietoja.

Pitäisikö palomuurin olla päällä vai pois päältä?

Palomuurin päällä pitämisen edut

• Palomuuri tulisi pitää päällä jatkuvasti tietoturvan varmistamiseksi (Microsoft-tuki (ohjelmistoyhtiö))
• Palomuuri estää luvattoman pääsyn ja haitallisen liikenteen (Kaspersky (tietoturvayhtiö))

Palomuurin sammuttamisen riskit

Palomuurin sammuttaminen altistaa laitteen hyökkäyksille (F-Secure (tietoturvayhtiö)). Ilman palomuuria koneesi on suoraan verkossa, ja hakkerit voivat käyttää sitä hyväkseen. Monet käyttäjät sammuttavat palomuurin tilapäisesti esimerkiksi pelatessaan, mutta tämä on vaarallista – vaikka peli toimisi, tietosi ovat alttiina.

Palomuurin pitäminen päällä on siis yksi tärkeimmistä verkkoturvallisuuden perusteista.

Mikä on palomuuri rakennuksessa?

Rakennuksen palomuurin määritelmä

• Rakennuksen palomuuri on palonkestävä seinä, joka estää tulen leviämisen (Wikipedia (tietosanakirja))
• Palomuurin läpiviennit on tiivistettävä palonkestävillä materiaaleilla

Palomuurin läpiviennit

Sekä tietokoneen että rakennuksen palomuurissa on kyse rajoista ja läpivienneistä. Rakennuksessa palomuuri on fyysinen este, joka hidastaa tulen leviämistä – aivan kuten tietokoneen palomuuri hidastaa verkkohyökkäysten leviämistä. Molemmissa tapauksissa aukot on tiivistettävä huolellisesti.

Tämä rinnastus auttaa ymmärtämään palomuurin perusidean monissa konteksteissa.

Mikä on palomuuri esimerkki?

Esimerkki laitteistopalomuurista

• Laitteistopalomuuri on fyysinen laite, kuten reititin, jossa on palomuuritoiminnot (Microsoft-tuki (ohjelmistoyhtiö))
• Esimerkiksi kotireitittimessä on usein sisäänrakennettu palomuuri

Esimerkki ohjelmistopalomuurista

• Ohjelmistopalomuuri on tietokoneelle asennettava sovellus, kuten Windowsin palomuuri (F-Secure (tietoturvayhtiö))
• Muita esimerkkejä: macOS:n sisäänrakennettu palomuuri, ESET:n palomuuri

Näiden kahden tyypin ero on siinä, että laitteistopalomuuri suojaa koko verkkoa yhdestä pisteestä, kun taas ohjelmistopalomuuri suojaa vain sitä laitetta, johon se on asennettu. Monissa yritysverkossa käytetään molempia yhdessä.

Nämä esimerkit osoittavat palomuurin monipuolisia toteutustapoja.

Palomuuri on verkon turvalaite, joka erottaa luotetun sisäverkon epäluotettavasta ulkoisesta verkosta.

– Kaspersky (tietoturvayhtiö)

Palomuuri valvoo, suodattaa ja hallitsee verkkoliikennettä ennalta määritettyjen sääntöjen perusteella.

– ESET (kyberturvallisuusyritys)

Palomuuri ei ole vain tekninen työkalu – se on turvallisuuden peruspilari. Suomalaisen kotikäyttäjän valinta on selvä: pidä palomuuri päällä, tai altistat tietosi vaaralle. Yrityksille palomuuri on sijoitus, jota ei kannata säästää. Lue lisää tietoturvasta tietomurto-oppaastamme ja tunnistautumisen kehityksestä.

Yhteenvetona: palomuurin käyttö on olennainen osa tietoturvastrategiaa, niin kotona kuin yrityksessä.

Aiheeseen liittyvä uutisointi: haittaohjelmien torjunta fördjupar bilden av Mikä on haittaohjelma? Tyypit, tunnistus ja poisto.

Usein kysytyt kysymykset