Proxy Firewall on verkon suojausjärjestelmä, joka tarkastaa, analysoi ja suodattaa paketteja sovelluskerroksessa. Tämä auttaa suojaamaan uhkia haitalliselta verkkoliikenteeltä, joka tulee järjestelmään ja sieltä ulos.
Proxy Firewall on järjestelmä, joka toimii verkon suojauksena resurssien tai pakettien suojaamiseksi ja suojaamiseksi sovellustasolla. Se, miten verkon suojaus on ollut toinen haastava tekijä, joka voi tehdä verkossa työskentelystä turhauttavaa.
Välityspalvelinpalomuuri palvelee välityspalvelimen ydintarkoitusta ja ylittää pakettien salauksen, koska se myös purkaa sen. Se suodattaa, analysoi ja tallentaa välimuistiin verkon kaistanleveyden käytön vähentämiseksi. ottaa senInternet-protokolla (IP), osoite estää kaikki haitalliset kyberhyökkäykset. Tämä johtuu siitä, että se ei yhdistä verkkoon suoraan tai anna verkkojen muodostaa yhteyden suoraan toisiinsa. Siksi se suojaa sisäisen järjestelmän ulkopuolelta.
Teknologisen kehityksen myötä palomuurien perinteinen käyttötapa on päivitetty. Aiemmin palomuuri ei voinut tutkia tai suodattaa sen läpi kulkevia paketteja, eikä se voinut purkaa salausta eikä sillä ollut verkon suojausta. Se käyttää anTunkeutumisen estojärjestelmä (IPS)tai virustorjunta suojautuakseen kyberuhkilta ja sen kaltaisilta muodoilta. Välityspalvelimen palomuuri on kuitenkin muuttanut toimintatapaa paremmaksi suodattamalla pois luvattomat verkkoviestit ja viestintä. Se tarkastaa ja havaitsee virusten aiheuttamat uhat ja lisää yksityisyyttä ja nimettömyyttä.
Välityspalvelinpalomuurin edut
Välityspalvelinpalomuurin edut ulottuvat useisiin ominaisuuksiin. Se voi auttaa sinua eri syistä riippuen siitä, miksi tarvitset sitä alun perin. Välityspalvelinpalomuuri on olennainen osa, sillä se on sovelluskerroksen turvallisempi palomuurityyppi. Välityspalvelinpalomuurin olennainen etu on kuitenkin se, että se toimii suojana valtuutettujen ja luvattomien käyttäjien välillä. Ne suodattavat verkkoon tulevat ja sieltä lähtevät paketit varmistaakseen, että ei-toivotut paketit poistetaan. Se antaa sinulle yksityisen pääsyn Internetiin. Välimuistiominaisuuksiensa ansiosta se säästää verkon kaistanleveyttä.
Koska sillä on IP-osoite, se ei salli suoraa yhteyttä ulkoiseen verkkoon. Sellaisenaan se antaa organisaation esimiehille mahdollisuuden asettaa rajoituskieltoon työntekijöidensä vapaalle pääsylle häiritseville sivustoille työaikana. Välityspalvelimen palomuuri voi havaita saapuvat uhat. Tämä johtuu siitä, että kaikki järjestelmät eivät ole suoraan yhteydessä Internetin julkiseen palvelimeen. Yksi järjestelmä toimii keskittimenä, josta muut saavat yhdyskäytävän.
Proxy-palomuurin plussat
Välityspalvelinpalomuurin edut kertovat sinulle enemmän sen eduista, kuten siitä, mitä saat välityspalvelimen palomuurilla. Katsotaan mitä se sisältää.
- Turvallisuus
Tietoturva on etusijalla välityspalvelimen palomuuria käytettäessä. Tietäen, että sillä on Internet-protokolla (IP), se ei sallinut suoraa yhteyttä ulkoiseen verkkoon. Luvattomien käyttäjien pääsy verkkoon tulevaan valtuutettuun pakettiin estetään. Lisäksi palomuureja on useita, mutta välityspalvelinpalomuuria pidetään turvallisimpana muihin verrattuna. käyttäjän validointi asettaa sen suojauksen muiden palomuurien edelle.
- Uhkien arviointi
Uhkien arviointi on toinen välityspalvelimen palomuurien suuri etu. Tässä Internetin maailmassa, jossa kaikkia on ranteestaan, kyberhyökkääjien haitallinen uhka uhkaa päivittäin. Jos olet tietoinen siitä, että vierailevalle sivustolle saapuva ja sieltä poistuva paketti uhkaa järjestelmääsi, et kuitenkaan halua mennä tälle kaistalle.
Sen sijaan kyberhyökkääjät tai rikolliset sukeltavat päinvastoin puhdistamalla strategisesti ja pakottamalla sinut täyttämään henkilö- ja järjestelmätietosi, jotta he voivat kaapata sinut kokonaan. Tässä kuitenkin tarvitaan välityspalvelinpalomuuria, sillä välityspalvelinpalomuuri arvioi usein paketteja, viestejä ja viestintää, jotka kulkevat sen verkossa. Se suodattaa sen havaitsemalla kaikki uhat ja varmistamalla, että se estää ei-toivotun pääsyn. Se käyttääDeep Packet Inspection (DPI)ja välityspalvelinpohjaiset arkkitehtuurit.
- Kirjauskompetenssi
Kaikkien kirjaustietojen ainutlaatuisuus on, että se on oma auktoriteettinsa. Sitä pidetään erittäin tärkeänä verkkosi turvallisuuden kannalta; siksi se on tärkeä voimavara järjestelmänvalvojille. Koska välityspalvelimen palomuurissa on henkilökohtainen IP-osoite, kirjautumistietosi eivät näy kolmansille osapuolille. Se tarkastaa koko verkon, ei vain sijaintiosoitteen porttinumeroa. Tämä puolestaan suojaa verkkoasi ja estää sitä luvattomalta kirjautumiselta.
- Paranna suorituskykyä
Välityspalvelimen palomuuri parantaa myös suorituskykyä, ja miten tämä on mahdollista? Jokainen välityspalvelinpalomuuri palvelee välityspalvelimen tarkoitusta, ja yksi tämän välityspalvelimen mielenkiintoisista eduista on välimuisti. Välimuistin avulla verkkosivuston sisältöön pääsee nopeasti ja helposti. Kun näin tapahtuu, suorituskyky ei ole vain erilainen, koska se on käyttänyt mainittua alustaa aiemmin, myös verkon kaistanleveys tallennetaan.
- Ohjaus ja rakeinen
Mahdollisuus hallita suorittamaasi toimintoa on yksi hyvä puoli välityspalvelimen palomuurissa. Järjestelmänvalvojana voit hallita verkkoliikennettä, joka tulee sisään ja ulos asetuksistasi. Resursseille annetaan suojattu lupa. Voit määrittää sen suojaustasoksi ryhmä- ja yhden käyttäjän verkossa.
- Kumoa verkkosivuston esto
Sensuuri on etusijalla joissakin maissa ja joissakin verkkosivustoissa, joten tiettyä sisältöä ja sivuja ei voida käyttää ja käyttää. Skenaariossa, jossa haluat käyttää tätä rajoitettua sijaintia tai käyttäjiä, välityspalvelimen palomuuri sopii sinulle hyvin, voitohittaa verkon palomuurisi. Tulet arvostamaan täällä sitä, että et vain pääse käsiksi ilman havaitsemista, voit myös suodattaa sisältöä, jota et halua. Pääsy sellaisiin ei ole helppoa, jos sinulla ei ole hyvää välityspalvelimen palomuuritausta tai mitään samoihin toimintoihin liittyvää. Näin myös välityspalvelinpalomuuri voi olla sopiva.
- Nimettömyys
Yksityisyys ja nimettömyys lisäävät minkä tahansa verkon turvallisuutta, kun ne toimivat käsi kädessä. Tässä tapauksessa sinun on varmistettava, että käyttämäsi välityspalvelimen palomuuri on anonyymi, koska kaikilla ei ole anonymiteetin ominaisuuksia.
Edut ovat, että välityspalvelimen palomuurilla on IP-osoite. Tämä tarkoittaa, että IP-osoitteesi edustama henkilöllisyytesi peitetään ja piilotetaan. Näkyviin tulee vain välityspalvelimen palomuurin osoite. Tämän seurauksena oleellisuutesi, johon pahantahtoiset verkkorikolliset voivat päästä käsiksi, ovat luottamuksellisia ja täysin suojattuja ilman pääsyä.
Välityspalvelimen palomuurin miinukset
Välityspalvelinpalomuurien haitat edustavat haittoja. Aivan kuten kaikilla sovelluskerroksen paketeilla on hyvät puolensa, niin on myös haittoja, eikä välityspalvelinpalomuuri ole poikkeus. Tässä artikkelin osassa käsittelemme joitain välityspalvelimen palomuurin tärkeimpiä haittoja.
- Vaikea käytettävyys
Välityspalvelinpalomuuri on yksi joustava verkkosuojaus. Varsinkin jos siinä käyttämäsi sovellus ei ole yhteensopiva sen Internet-yhteyden kanssa. Sinun pitäisi tietää, että jokaisella sovelluskerroksen paketilla on erilainen protokolla, jota ne käyttävät pyytäessään pääsyä Internetiin. Ja välityspalvelimen palomuuri on mukana. Synkronoitu istunto on aloitettava ja luotava käyttäjän IP-osoitteen ja palvelimien IP-osoitteen välille, ennen kuin välityspalvelin vastaanottaa tämän pyynnön ja vastaa eteenpäin. Jos tämä yksinkertainen aloitusvaihe unohtuu, käyttöön tulee usein haasteita.
- Suorituskyky on hidasta
Useimmat välittäjäyhdyskäytävät hidastavat usein Internet-yhteyttä. Välityspalvelinpalomuurin tapauksessa sillä on myös tämä haitta, koska yhteys ei ole lineaarinen. Tietokone on yhdistetty palvelimeen, joka käynnistää edelleen prosessin, linkittää sisään ja ulos tuleviin suodatinpaketteihin ja niin edelleen. Jos tällainen yhteys on tehty aiemmin, se tallennetaan välityspalvelimen palomuurin välimuistiin. Suoritus ei voi muuttua nopeasti sellaiseksi kuin haluat sen. Siksi, miksi tämä on haitta.
- Konfiguroinnin vaikeus
Välityspalvelimen palomuurin määrittäminen voi joskus olla haastavaa. Tämä voi olla jopa turhauttavaa sellaiselle, joka ei tiedä mitään välityspalvelimen toiminnasta, eikä välityspalvelimen palomuurista puhuta. Tämä johtuu siitä, että asetukset on yleensä esiohjelmoitu suorittamaan tarkkoja tehtäviä, saavuttamaan tiettyjä tavoitteita ja paljon muuta.
Tämän seurauksena sen käsittely on ainutlaatuista, jotta se pystyy vastaamaan siihen, mitä vaaditaan. Siksi tämä tekee siitä haastavamman kuin miltä näyttää. Syynä tähän on se, että hakkereita on kaikkialla Internetissä, joten verkkosi suojaamisella on suurempi rooli laitteesi turvallisuuden ja luottamuksellisuuden kannalta. Pienet porttireiät menevät varmasti etelään muutamassa sekunnissa verkkorikollisten haitallisten ahvenien jälkeen. Siksi välityspalvelimen palomuurin rakentaminen on opittava ja rakennettava oikein.
- Tietojen vaarantaminen
Tietojen vaarantamisen uhka on jälleen yksi huijaus. Miten tämä liittyy epäedulliseen asemaan? Välityspalvelinpalomuurissa, kuten olemme sanoneet, on välimuisti aiemmin käytettyjen alustojen ja tietojen tallentamiseen. Tämä on mielenkiintoinen ominaisuus, kun tarkastellaan sen säästämää kaistanleveyttä. Päinvastoin kuin käyttämäsi välityspalvelinpalomuurin takana on kuitenkin palveluntarjoaja tai operaattori. Jos tällaisia välimuistitietoja ei käsitellä äärimmäisen varovasti ja havaitaan värähtely tai huolimattomuus, tietosi tai tietosi vaarantuminen voi maksaa.
- Maksaa
Kustannukset ovat aina olleet lannistava tekijä välityspalvelimen palomuuria määritettäessä. Käyttöönotto ei ole taskuystävällinen. Vaikka se vaatii tällaisten dollarien vapauttamista, jos sinulla on se, useimmiten se on toisin. Suuremmat toiminnot ja organisaatiot ovat yleensä niitä, jotka havaitaan käyttämällä tätä verkkoturvallisuutta. Tämä johtuu siitä, että välityspalvelinpalomuurin toimintojen ylläpitoon liittyy muitakin kustannuksia kuin pelkän sen käyttöönottokustannukset. Pienet yritykset ja startup-yritykset eivät voi mennä tälle kaistalle.
Välityspalvelimen palomuurin toiminnan ei välttämättä tarvitse olla vaiheittaista lähestymistapaa. Millä tavalla tahansa haluat selittää sen, se on okei. On ymmärrettävä, että välityspalvelinpalomuuri luo suojatun yhteyden sisäisten ja ulkoisten verkkojen tai julkisen Internetin välille.
Se toimii tietyssä sovelluksessa, kuten webissä tai FTP:ssä tai SMTP-sovelluksessa. Katsotaanpa asiaa näin. Jos asiakas tai käyttäjä haluaa käyttää selainta muodostaakseen yhteyden verkkosovellukseen. He lähettävät HTTP-pyyntöjä palvelimelle käyttämällä IP-osoitettaan. Ja välityspalvelin, kuten välityspalvelimen palomuuri, on skannata tai tarkastaa paketin ja jos kaikki on selvää. Pyyntö lähetetään edelleen palvelimelle ja palvelin vastaa sitten. Jos kaikki on myös selvää, paketti lähetetään takaisin asiakkaalle. Välityspalvelinpalomuurit suojaavat yhteyden sisäisen verkon ja julkisen Internetin välillä.
Sisäisen verkon on ensin oltava vuorovaikutuksessa välityspalvelimen palomuurin kanssa päästäkseen Internetiin. Se toimii porttina. Koska välityspalvelinpalomuuri lähettää tietoja sisäisestä verkosta Internetiin. Se vastaanottaa tietoa tietokannasta ja toimittaa sen sisäiseen verkkoon. Tietäen, että välityspalvelinpalomuurilla on sen IP-osoite. Tämä tarkoittaa, että ulkopuolinen verkkoyhteys vastaanottaa paketteja välityspalvelinpalomuurin kautta, ei Internet-verkon kautta. Näin se vahvistaa verkkosi turvallisuutta.
Lisäksi, kun ulkoinen järjestelmä lähettää pyynnön, välityspalvelimen palomuuri arvioi sen. Sitten pyyntö käsitellään suojauskäytäntöjen mukaisesti. Välityspalvelimen palomuuri kuitenkin sallii tai esti yhteyspyynnön. Tämän jälkeen pyyntö läpäisee vahvistustarkastuksen.
Välityspalvelimen palomuurin määrittäminen
Välityspalvelimen palomuurin määrittäminen voi olla hieman vaikeaa, ja jos sinulla ei ole aavistustakaan tai et ole koskaan käyttänyt sitä. On olemassa erilaisia käyttöjärjestelmiä, kuten Windows, Linux ja MacOS. Tämä käyttöjärjestelmä eroaa välityspalvelimen palomuurin asettamisen vaiheista. Kuitenkin, kun käytät niitä, haluat tietää, kuinka kunkin välityspalvelimen palomuurin oletusasetus on asetettu ja selainten yhteensopivuus.
Selaimen suhteen lähes kaikkia Internetiä käyttäviä selaimia voidaan käyttää. Vaikka Windowsissa käytetään enimmäkseen Chromea, aivan kuten Safaria on Macissa. Tässä artikkelin osassa tarkastelemme vaiheita, joilla voit tarkistaa välityspalvelimen palomuuriasetukset Windows- ja Mac-käyttöjärjestelmissä. Aloitetaan nyt.
Voit määrittää välityspalvelimen palomuurin oletusasetukset Windowsissa kahdella tavalla. Nämä ovat:
Välityspalvelimen palomuurin määrittäminen Windowsissa
Ensimmäiset askeleet
Vaihe 1:Napsauta ensin tietokoneen käynnistysvalikosta asetuksia. Tai etsi asetuksia tietokoneesi tehtäväpalkin hakupalkista.
Vaihe 2:Napsauta Verkko ja Internet näytön asetusvalikosta
Vaihe 3:Napsauta näytön asetusvalikon vasemmassa sivupaneelissa välityspalvelinta
Vaihe 4:Näytön välityspalvelimen asetuksista näet järjestelmän välityspalvelimen oletusasetukset. Voit joko ottaa sen käyttöön asennusohjelman kautta, lisätä komentosarjan osoitteen ja tallentaa sitten. Tai voit asettaa välityspalvelimen manuaalisesti.
Vaihe 5:Jos haluat käyttää manuaalisia asetuksia, napsauta Käytä välityspalvelinta. Napsauta myös Älä käytä välityspalvelinta paikallisissa (intranet-) osoitteissa. Jotta se ei reititä välityspalvelimen kautta, jos haluat päästä käsiksi paikallisiin tiedostoihin.
Vaihe 6:Osta tai syötä välityspalvelimelta saamasi osoitetiedot. Napsauta sitten Tallenna.
Toiset askeleet
Tämä on jälleen yksi tapa, jolla ikkunan käyttäjät voivat tarkistaa välityspalvelimen palomuurin oletusasetukset.
Vaihe 1:Siirry ohjauspaneeliin aloitusvalikosta. Tai etsi se hakupalkista
Vaihe 2:Etsi oikeasta yläkulmasta Internet-vaihtoehto
Vaihe 3:Napsauta Internet-valintaikkunassa Yhteys.
Vaihe 4:Napsauta LAN-asetuksia. Valitse haluamasi ruudun asetukset. Sitten,
Vaihe 5:Napsauta Tallenna
Välityspalvelimen palomuurin määrittäminen MacOS:ssa
MacOS-harrastajana alla kerrotaan, kuinka asetat välityspalvelimen palomuurin oletusasetuksen
Vaihe 1:Valitse työpöydältä Apple-logo järjestelmäsi vasemmasta yläkulmasta
Vaihe 2:Valitse Järjestelmäasetukset
Vaihe 3:Napsauta näytön järjestelmäasetuksissa verkkokuvaketta. Napsauta sitten Ethernet- tai Wi-Fi-yhteyttä.
Vaihe 4:Napsauta Advanced vasemmasta alareunasta
Vaihe 5:Napsauta näyttöön tulevasta ylhäältä Välityspalvelimet. Sitten,
Vaihe 6:Valitse mikä tahansa valitsemasi välityspalvelintyyppi. Tai valitse Web Proxy (HTTP) ja anna Web Proxy Server -osoite ja portin numero. Jos todennus vaaditaan, kirjoita vain käyttäjätunnuksesi ja salasanasi.
Vaihe 7:Siirry kohtaan Secure Web Proxy ja valitse ruutu. Kirjoita oikealle puolelle myös välityspalvelimen osoite ja portin numero.
Vaihe 8:Napsauta välityspalvelinta vaatii todennusta ja kirjoita käyttäjätunnuksesi ja salasanasi uudelleen.
Vaihe 9:Napsauta Okei ja käytä. Sulje Järjestelmäasetukset-sivu.
Näin voit tarkistaa välityspalvelimen palomuurin oletusasetuksen ja määrittää sellaisen Windows- tai Mac-järjestelmässäsi.
UKK
K. Mitkä ovat kaksi yleisintä välityspalvelinpalomuurimuotoa?
Välityspalvelinpalomuurityyppejä on useita. Mutta yleisimmin käytetty on HTTP- ja SOCKS-välityspalvelinpalomuuri. Kaikissa välityspalvelinasetuksissa käytetään pääasiassa HTTP:tä ja SOCKSia. Sukat ovat melko erilaisia. Kun HTTP:ssä on HTTPS, Socksissa on socks4 ja socks5. Näitä kahta välityspalvelinpalomuuria käytetään enimmäkseen puhuttaessa välityspalvelinpalomuurista, koska se on erittäin turvallinen muihin verrattuna. Ja verkon suojaus on yksi tärkeimmistä prioriteeteista, miksi tätä välityspalvelintyyppiä käytetään ja suositellaan. Joten jos haluat määrittää välityspalvelimen palomuurin,HTTP ja SOCKSniitä käytetään yleensä kykynsä vuoksi.
K. Mikä on välityspalvelimen palomuurin toinen nimi?
Toinen välityspalvelimen palomuurin nimi on Application Firewall tai Gateway Firewall. Käyttäjät ja järjestelmänvalvojat tunnistavat sen millä tahansa nimellä, koska siinä on sekä välityspalvelimen että palomuurin toiminnot. Sitä kutsutaan sovelluksen palomuuriksi, koska se analysoi, järjestää ja suodattaa verkkoresursseja, kuten viestejä ja viestintää sovelluskerroksessa. Ja sitä kutsutaan myös yhdyskäytävän palomuuriksi, koska se toimii välityspalvelimena ja toimii välittäjänä sinun ja sen verkon välillä, johon haluat pääsyn.
K. Onko välityspalvelinpalomuuri sama kuin välityspalvelin?
Välityspalvelinpalomuuria kutsutaan usein välityspalvelimeksi. Tämä johtuu siitä, että välityspalvelinpalomuuri palvelee sekä välityspalvelimen että palomuurin tarkoitusta. Mutta vastatakseni kysymykseesi, ei, välityspalvelinpalomuuri ei ole sama asia kuin välityspalvelin. Vaikka se toimii välityspalvelimena. Eroa tässä on se, että kaikki välityspalvelimet ovat välityspalomuuria, mutta kaikki välityspalvelinpalomuurit eivät ole välityspalvelimia. Tämä johtuu siitä, että välityspalvelimen palomuuri tarkistaa ja suodattaa paketit saadakseen ei-toivotut viestit pois. Tämä ei ole jotain, mitä pelkkä välityspalvelin voi tehdä.
K. Onko Stateful Firewall sama kuin Stateless Firewall?
Tilallinen ja tilaton välityspalvelimen palomuuri suorittaa samanlaisia toimintoja, mutta ne ovat joissain osissa melko erilaisia. Siksi ne eivät ole täysin samoja. Välityspalvelinpalomuurin ydintarkoitus on hallita kaikkea siihen tulevaa ja sieltä poistuvaa liikennettä. Tilallinen palomuuri ylläpitää verkkoyhteyden aktiivisen tilan. Aina kun verkkoon muodostetaan yhteys, se seuraa sitä ja antaa päivityksen sisäiseen tilaan ilmoittaen, että uutta pakettia tarkastetaan parhaillaan. Tämän ansiosta tilallinen välityspalvelinpalomuuri voi tunnistaa nopeasti asennukseen tulevien ja sieltä lähtevien pakettien kelvollisuuden ja virheellisen tilan.
Kun tilaton välityspalvelinpalomuuri on aivan erilainen, koska se ei ylläpidä sisäisiä tilapaketteja paketeille, se arvioi jokaisen paketin niiden sisältämien tietojen perusteella. Tämä puolestaan saa valtiottoman välityspalvelimen palomuurin tarkastamaan ja suodattamaan kaikki paketin komponentit. Paketin IP-osoite, saapuvat ja lähtevät yhteydet, jotta tiedetään, noudattaako se käytäntöä. Ja jos toisin, se estää paketit. Tilallinen välityspalvelinpalomuuri kuitenkin tarkastaa ja suodattaa paketit verkkoyhteyden koko sisällön perusteella. Samalla valtioton välityspalvelinpalomuuri tarkastaa ja suodattaa paketit jokaisen tietyn paketin perusteella.
K. Mitä eroa on perinteisellä välityspalvelinpalomuurilla ja välityspalvelimen palomuurilla?
Perinteinen välityspalvelimen palomuuri ei voi tutkia tai suodattaa niiden läpi kulkevia paketteja. Ne eivät myöskään voi purkaa salausta eikä niillä ole verkkoturvallisuutta, joten jokainen yhteys vaatii tunkeutumisenestojärjestelmää tai virustorjuntaa kyberuhkilta suojautumiseksi. Välityspalvelimen palomuuri ei kuitenkaan toimi tällä tavalla.
Siinä on kaikki paikoillaan, eikä se tarvitse toimiakseen kolmannen osapuolen tunkeutumisenestojärjestelmää. Se toimii itsenäisesti ilman virustentorjuntaa. Tarkistaa ja havaitsee, suodattaa luvattomat saapuvat ja lähtevät verkkoviestit asennuksesta. Yksityisyys ja nimettömyys tasoitetaan; näin ollen uhat havaitaan helposti ja viruksia estetään. Tätä perinteinen välityspalvelimen palomuuri ei voi pysyä perässä ilman jonkin tukijärjestelmän apua.
Johtopäätös
Välityspalvelinpalomuuri on verkkosuojaus sovellustasolla. Sen päätehtävään kuuluu kuitenkin tarkastaa, tallentaa välimuistiin, suojata verkkoon tunkeutumiselta, varmistaa, että vain valtuutetuilla käyttäjillä on pääsy tietokoneverkon resursseihin, sekä suodattaa ei-toivotut paketit, viestintä ja viestit Internet-verkossa. Yhteydet perustuvat voimassaoloon; siksi se tarkistaa ja varmistaa verkon tietääkseen, noudattavatko saapuvat ja lähtevät paketit tarkkoja sääntöriviä tai käytäntöjä. Jos kaikki rivit ovat selkeitä, se sallii paketin, mutta jos toisin, se estää paketit.
