En brannmur er en sikkerhets program eller en hardware enhet som kontrollerer strømmen av nettverkstrafikk - med andre ord , enheter eller " pakker " av data - mellom nettverk eller datamaskiner som er koblet til et nettverk ( host ? ) . En ytre brannmuren er en brannmur som kontrollerer strømmen av nettverkstrafikk inn , eller forlater, grensen eller ytre grensen av en organisasjon eller vert. Funksjon

ytre brannmuren er det sentrale punktet i forsvaret i omkretsen av et privat nettverk . Det er en viktig komponent for å oppdage og beskytte nettverket mot uønsket trafikk , potensielt farlig innhold og innbruddsforsøk og informere nettverksadministratoren av tilstedeværelsen av slike trusler . Ganske enkelt, blokkerer et ytre brannmuren innkommende nettverkstrafikk til nettverk og verter som ikke skal være tilgjengelig fra eksterne nettverk og blokker utgående trafikk fra nettverk og verter som ikke skal være i stand til å få tilgang til eksterne nettverk . Som sådan , kan en ytre brannmuren betraktes som å ha en intern og ekstern grensesnitt.
Statisk Packet Filter Firewall

Den enkleste type ytre brannmuren er kjent som en statisk pakkefilter brannmur. En statisk pakkefilteret brannmur fungerer ved å blokkere nettverk trafikk basert på opplysningene i den delen av et nettverk pakke som inneholder adresseinformasjon , kjent som packet header . En statisk pakkefilter brannmur kan inkluderes i en ruter - en enhet som videresender pakker mellom nettverk - . Eller kan være en egen , frittstående enhet
Stateful Inspection Firewall

Den vanligste typen av ytre brannmuren , derimot, er kjent som en stateful Inspection brannmur . En Stateful Inspection brannmur holder en registrering av all utgående nettverkstrafikk og bare tillater innkommende trafikk som har en tilsvarende utgående forespørsel. Tilstandsløse inspeksjon brannmurer kan blokkere skanning fra Internett og hindre IP- spoofing - hvor en angriper får uautorisert tilgang til et nettverk eller en datamaskin ved å utgi eller " spoofing " sin Internet Protocol (IP ) -adresse - med bare minimal konfigurasjon. Tilstandsløse inspeksjon brannmurer inspisere mer data enn statiske pakkefilter brannmurer og er tilsvarende tregere.
Denial of Service

typer innkommende nettverkstrafikk som er blokkert av en ytre brannmuren inkludere trafikk som inneholder broadcast -adresser , som angir at informasjonen skal leveres til hver datamaskin på et nettverk i stedet for en enkelt vert . Enhver datamaskin som reagerer på sendingen vil like , sende informasjon til alle andre datamaskiner i nettverket , flom nettverket med trafikk som kan brukes til en såkalt denial of service angrep .