Bestellen
Hosting
Domeinnaam
Ondersteuning
Ontdek
Terug naar begrippenlijst

Firewall

Een firewall is een beveiligingssysteem dat netwerkverkeer filtert en ongeautoriseerde toegang tot netwerken en servers blokkeert.

Firewall
Een firewall is een beveiligingssysteem dat netwerkverkeer monitort en filtert op basis van vooraf gedefinieerde regels. Het vormt een barrière tussen een vertrouwd intern netwerk en onbetrouwbare externe netwerken zoals het internet. Firewalls kunnen zowel hardware als software zijn en beschermen tegen ongeautoriseerde toegang, malware en cyberaanvallen.

Firewalls werken door datapakketten te inspecteren en te beslissen of deze doorgelaten of geblokkeerd worden. Ze analyseren IP-adressen, poortnummers, protocollen en soms zelfs de inhoud van het verkeer. Moderne firewalls combineren meerdere beveiligingstechnieken zoals stateful inspection, deep packet inspection en application-level filtering.

Voor webhosting zijn firewalls essentieel om servers te beschermen tegen aanvallen zoals DDoS, brute force pogingen en SQL-injecties. Web Application Firewalls (WAF) bieden specifieke bescherming voor webapplicaties door HTTP-verkeer te analyseren en kwaadaardige verzoeken te blokkeren.

Bij KeurigOnline maken we gebruik van geavanceerde firewalls om al onze hostingklanten te beschermen. Onze servers zijn beveiligd met zowel netwerk-firewalls als applicatie-firewalls voor optimale beveiliging.

Geschiedenis

De geschiedenis van de firewall begon eind jaren 1980, toen het internet zich internationaal begon te ontwikkelen en de behoefte aan netwerkbeveiliging toenam. In 1987 publiceerden ingenieurs van Digital Equipment Corporation (DEC) het eerste artikel over firewall-technologie, waarin ze packet filter firewalls beschreven - de eerste generatie firewalls die datapakketten konden filteren op basis van bron- en bestemmingsadressen. Deze vroege firewalls waren stateless: ze behandelden elk pakket afzonderlijk zonder context van eerdere communicatie.

Een belangrijke doorbraak kwam van onderzoekers Bill Cheswick en Steven Bellovin van AT&T Bell Labs, die in de late jaren 1980 een van de eerste werkende firewall-modellen ontwikkelden. Hun baanbrekende werk leidde tot de publicatie van het invloedrijke boek "Firewalls and Internet Security: Repelling the Wily Hacker" in 1994, dat hielp het concept van perimeter-beveiliging te definiëren en de standaard werd voor firewall-architectuur.

In de jaren 1990 introduceerden Dave Presotto, Janardan Sharma en Kshitij Nigam van AT&T Bell Labs de tweede generatie firewalls, bekend als circuit-level gateways. Later in dat decennium revolutioneerden stateful inspection firewalls de netwerkbeveiliging door een state table bij te houden die de status van netwerkverbindingen trackte, waardoor ze legitiem verkeer konden onderscheiden van kwaadwillige pogingen.

De 21e eeuw bracht verdere innovaties met proxy firewalls (application-level gateways) die verkeer op OSI-laag 7 konden inspecteren, en uiteindelijk de ontwikkeling van Next-Generation Firewalls (NGFW) en Web Application Firewalls (WAF), die geavanceerde functies zoals deep packet inspection, intrusion prevention, SSL/TLS-decryptie en applicatie-awareness combineren om te beschermen tegen moderne cyberdreigingen. De firewall is niet het werk van één uitvinder, maar het resultaat van de bijdragen van vele beveiligingsexperts waaronder Jeff Mogul, Paul Vixie, Marcus Ranum, Nir Zuk en Brent Chapman.

Bronnen