Khác biệt giữa bản sửa đổi của “Tường lửa”

''Tường lửa'' là một thiết bị [[phần cứng]] và/hoặc một [[phần mềm]] hoạt động trong một [[mạng máy tính|môi trường máy tính nối mạng]] để ngăn chặn một số liên lạc bị cấm bởi chính sách [[an ninh máy tính|an ninh]] của cá nhân hay tổ chức, việc này tương tự với hoạt động của các bức [[tường lửa (xây dựng)|tường ngăn lửa]] trong các tòa nhà. Tường lửa còn được gọi là '''Thiết bị bảo vệ biên giới''' (''Border Protection Device'' - ''BPD''), đặc biệt trong các ngữ cảnh của [[NATO]], hay '''bộ lọc gói tin''' (''packet filter'') trong hệ điều hành [[BSD]] - một phiên bản [[Unix]] của [[Đại học California tại Berkeley|Đại học California, Berkeley]].

Có 2 loại tường lửa thông dụng là '''tường lửa bảo vệ''' để bảo vệ an ninh cho máy tính cá nhân hay mạng cục bộ, tránh sự xâm nhập, tấn công từ bên ngoài và '''tường lửa ngăn chặn''' thường do các [[nhà cung cấp dịch vụ Internet]] thiết lập và có nhiệm vụ ngăn chặn không cho máy tính truy cập một số trang web hay máy chủ nhất định, thường dùng với mục đích [[kiểm duyệt Internet]].

Công nghệ tường lửa bắt đầu xuất hiện vào cuối những năm 1980 khi [[Internet]] vẫn còn là một công nghệ khá mới mẻ theo khía cạnh kết nối và sử dụng trên toàn cầu. Ý tưởng đầu tiên được đã hình thành sau khi hàng loạt các vụ xâm phạm nghiêm trọng đối với an ninh liên mạng xảy ra vào cuối những năm 1980. Năm 1988, một nhân viên tại trung tâm nghiên cứu NASA Ames tại California gửi một bản ghi nhớ qua thư điện tử tới đồng nghiệp rằng: "Chúng ta đang bị một con VIRUS Internet tấn công! Nó đã đánh Berkeley, UC San Diego, Lawrence Livermore, Stanford, và NASA Ames." Con [[virus (máy tính)|virus]] được biết đến với tên [[Morris (sâu máy tính)|Sâu Morris]] này đã được phát tán qua thư điện tử và khi đó đã là một sự khó chịu chung ngay cả đối với những người dùng vô thưởng vô phạt nhất. Sâu Morris là cuộc tấn công diện rộng đầu tiên đối với an ninh Internet. Cộng đồng mạng đã không hề chuẩn bị cho một cuộc tấn công như vậy và đã hoàn toàn bị bất ngờ. Sau đó, cộng đồng Internet đã quyết định rằng ưu tiên tối cao là phải ngăn chặn không cho một cuộc tấn công bất kỳ nào nữa có thể xảy ra, họ bắt đầu cộng tác đưa ra các ý tưởng mới, những hệ thống và phần mềm mới để làm cho mạng Internet có thể trở lại an toàn.

* [[Tường lửa ứng dụng]]. Ví dụ: hạn chế các dịch vụ [[ftp]] bằng việc định cấu hình tại tệp <code>/etc/ftpaccess</code>.

Mạng internet ngày càng phát triển và phổ biến rộng khắp mọi nơi, lợi ích của nó rất lớn. Tuy nhiên cũng có rất nhiều ngoại tác không mong muốn đối với các cá nhân là cha mẹ hay tổ chức, doanh nghiệp, cơ quan nhà nước... như các trang web không phù hợp lứa tuổi, nhiệm vụ, lợi ích, đạo đức, pháp luật hoặc trao đổi thông tin bất lợi cho cá nhân, doanh nghiệp... Do vậy họ (các cá nhân, tổ chức, cơ quan và nhà nước) sử dụng tường lửa để ngăn chặn.

Để ngăn chặn các trang web không mong muốn, các trao đổi thông tin không mong muốn, người ta dùng cách lọc các địa chỉ web không mong muốn mà họ đã tập hợp được hoặc lọc nội dung thông tin trong các trang thông qua các [[từ khóa]] để ngăn chặn những người dùng không mong muốn truy cập vào mạng và cho phép người dùng hợp lệ thực hiện việc truy xuất.

Cơ quan nhà nước có thể lập bức tường lửa ngay từ cổng Internet quốc gia hoặc yêu cầu các [[nhà cung cấp dịch vụ đường truyền]] ([[IXP]]) và [[nhà cung cấp dịch vụ Internet]] (ISP) thiết lập hệ thống tường lửa hữu hiệu hoặc yêu cầu các đại lý kinh doanh internet thực hiện các biện pháp khác.

Người dùng ở các nước có hệ thống tường lửa ngăn chặn có thể tiếp cận với nội dung bị chặn qua các ngõ khác bằng cách thay đổi địa chỉ [[proxy server|Proxy]], [[DNS]] hoặc qua vùng nhớ đệm (cache) của trang [[Máy truy tìm dữ liệu|tìm kiếm]] thông dụng như [[Google]], [[Yahoo!|Yahoo]]..., hoặc sử dụng phần mềm miễn phí [[Tor]], [[Freegate]]. Nói chung người dùng mạng hiểu biết nhiều về máy tính thì biết nhiều kỹ xảo vượt tường lửa.