Qu'est-ce qu'un pare-feu ?
Le terme « pare-feu » désignait à l'origine une structure censée confiner le feu dans un espace fermé, entravant ainsi sa propagation et atténuant ses effets néfastes sur les humains et les biens.
Par analogie, dans la sécurité du réseau, un pare-feu est un système logiciel ou matériel qui fonctionne comme un contrôleur d'accès entre les réseaux fiables ou non approuvés ou même une de leurs parties. Il réalise ceci en filtrant le contenu et la communication nuisible ou potentiellement indésirable.
Lire la suite
![Firewall Firewall image](/fileadmin/ESET/INT/Pages/Features_pages/firewall.png)
Comment fonctionnent les pare-feux ?
Il existe plusieurs types de pare-feu, chacun utilisant une approche différente du filtrage du trafic. Les pare-feux de première génération fonctionnaient comme des filtres de paquets, comparant les informations de base telles que la source et la destination d'origine du paquet, le port utilisé ou le protocole par rapport à une liste de règles prédéfinie.
La deuxième génération comprenait les pare-feux dits
« stateful », qui ajoutaient un autre paramètre à la configuration du filtre, à savoir l'état de la connexion. Sur la base de ces informations, la technologie pouvait déterminer si le paquet était en train de démarrer la connexion, faisait partie d'une connexion existante ou n'était pas impliqué du tout.
![Benefits of using a firewall Benefits of using a firewall image](/fileadmin/ESET/INT/Pages/Features_pages/firewall-benefits.png)
Quels sont les avantages de l'utilisation d'un pare-feu ?
Le plus grand avantage pour les utilisateurs est une sécurité renforcée. En utilisant un pare-feu, vous définissez un périmètre de sécurité qui peut vous aider à protéger votre ordinateur ou votre réseau du trafic entrant nuisible.
Cette technologie peut également filtrer le trafic sortant nuisible. En faisant cela, il réduit le risque d'exfiltration de données non détectées par un initié malveillant et réduit le risque que les dispositifs en aval du pare-feu deviennent une partie d'un botnet - un grand groupe d'appareils connectés à Internet asservis par les attaquants à des fins malveillantes.