Tường lửa là một loại công nghệ được thiết kế để giúp bảo vệ mạng, máy tính hoặc các thiết bị khác khỏi bị truy cập trái phép đồng thời cho phép liên lạc được ủy quyền. Hành động định cấu hình hoặc quản lý tường lửa thuộc các điều khoản chung về bảo mật mạng.
Tường lửa được sử dụng để bảo vệ thông tin được lưu trữ trên mạng khỏi phần mềm độc hại hoặc cố gắng giành quyền truy cập. Tường lửa thường được sử dụng có thể bao gồm cả thành phần phần mềm và phần cứng và có thể được triển khai bằng cách sử dụng nhiều giao thức và công nghệ khác nhau, chẳng hạn như IPsec, TLS/SSL, Lớp cổng, v.v.
Tường lửa thường được sử dụng để lọc lưu lượng truy cập qua mạng và sẽ chặn mọi liên lạc không vượt qua mức đánh giá rủi ro nhất định. Các mạng đóng, chẳng hạn như các mạng được sử dụng trong môi trường kinh doanh, thường được hưởng lợi từ tường lửa tiên tiến. Các hệ thống nguồn mở, chẳng hạn như mạng gia đình, có thể sử dụng tường lửa cơ bản để chặn lưu lượng truy cập đáng ngờ đồng thời cho phép liên lạc hợp pháp.
Lợi ích của việc sử dụng tường lửa trong tất cả các mạng bao gồm bảo mật tốt hơn trước các cuộc tấn công độc hại, tăng cường quyền riêng tư và kiểm soát tốt hơn nhiều loại thông tin có thể được gửi và nhận. Tường lửa cũng làm giảm khả năng tiếp xúc với các mối đe dọa như ransomware, phần mềm độc hại, lây nhiễm phần mềm độc hại và khai thác điểm yếu của phần mềm hệ thống.
Tuy nhiên, tường lửa không phải là loại tường lửa hoàn hảo và có thể bị xâm phạm bởi những kẻ tấn công tiên tiến. Để giải quyết lỗ hổng này, tường lửa đôi khi được kết hợp với các biện pháp bảo mật khác, chẳng hạn như phần mềm chống vi-rút và các công cụ giám sát mạng. Tường lửa cũng có thể được sử dụng cùng với hệ thống phát hiện xâm nhập và các biện pháp an ninh mạng khác.
