Tường lửa nằm giữa một máy tính (hoặc mạng cục bộ) và một mạng khác (chẳng hạn như Internet), kiểm soát lưu lượng mạng đến và đi. Không có tường lửa, mọi thứ diễn ra. Với tường lửa, các quy tắc của tường lửa xác định lưu lượng truy cập nào được cho phép và không.
Tại sao máy tính bao gồm tường lửa
Hầu hết mọi người hiện sử dụng bộ định tuyến tại nhà để họ có thể chia sẻ kết nối Internet giữa nhiều thiết bị. Tuy nhiên, đã có lúc nhiều người cắm cáp Ethernet của máy tính trực tiếp vào modem cáp hoặc DSL của họ, kết nối trực tiếp máy tính với Internet. Máy tính được kết nối trực tiếp với Internet có địa chỉ IP công khai - nói cách khác, bất kỳ ai trên Internet đều có thể truy cập được. Bất kỳ dịch vụ mạng nào bạn đang chạy trên máy tính của mình - như các dịch vụ đi kèm với Windows để chia sẻ tệp và máy in, máy tính từ xa và các tính năng khác - sẽ có thể truy cập được với các máy tính khác trên Internet.
Tường lửa của Windows được giới thiệu trong Windows XP Gói Dịch vụ 2, và cuối cùng nó đã kích hoạt tường lửa theo mặc định trong Windows. Các dịch vụ mạng này đã được tách ra khỏi Internet. Thay vì chấp nhận tất cả các kết nối đến, hệ thống tường lửa sẽ xóa tất cả các kết nối đến trừ khi được cấu hình cụ thể để cho phép các kết nối đến này.
Chức năng tường lửa khác
Tường lửa nằm giữa một mạng (chẳng hạn như Internet) và máy tính (hoặc mạng cục bộ) mà tường lửa đang bảo vệ. Mục đích bảo mật chính của tường lửa cho người dùng gia đình là chặn lưu lượng mạng đến không mong muốn, nhưng tường lửa có thể làm được nhiều hơn thế. Bởi vì một bức tường lửa đang ngồi giữa hai mạng này, nó có thể phân tích tất cả lưu lượng truy cập đến hoặc rời khỏi mạng và quyết định phải làm gì với nó. Ví dụ: tường lửa cũng có thể được định cấu hình để chặn một số loại lưu lượng truy cập đi nhất định hoặc có thể ghi lưu lượng truy cập đáng ngờ (hoặc tất cả lưu lượng truy cập).
Tường lửa có thể có nhiều quy tắc cho phép và từ chối một số loại lưu lượng truy cập nhất định. Ví dụ, nó chỉ có thể cho phép kết nối đến một máy chủ từ một địa chỉ IP cụ thể, thả tất cả các yêu cầu kết nối từ nơi khác để bảo mật.
Nếu bạn giống như hầu hết mọi người, bạn có một bộ định tuyến ở nhà. Bộ định tuyến của bạn thực sự hoạt động như một loại tường lửa phần cứng do tính năng NAT (dịch địa chỉ mạng), ngăn lưu lượng truy cập đến không mong muốn từ máy tính của bạn và các thiết bị khác phía sau bộ định tuyến của bạn.
