Semestrální práce: Firewally jako součást bezpečnostní politiky podniků

1. Teorie
1.1 Úvod
S rozvojem počítačových sítí se stále více rozmáhá trend propojování jednotlivých počítačů do větších celků. Jedním z hlavních příkladů dnešní doby může být síť internetu, ve které dochází neustále k interakcím mezi jednotlivými komponentami sítě. Proti snaze o vzájemné propojování počítačových sítí stojí ale na druhé straně obavy z neoprávněného přístupu. Konkrétně se může jednat o obavy, aby se někdo nedostal k důvěrným informacím, které mají být přístupné pouze uživatelům připojované sítě. Podobným problémem může být i obava z toho, aby někdo neproniknul do připojované sítě a zde neprovedl některé nežádoucí činnosti jako je třeba smazání informací nebo ovlivnění některých probíhajících transakcí. S rostoucím nebezpečím se začaly vytvářet různé možnosti řešení, které by měly vzniku těchto situací zabránit. Při úvahách o způsobu zabezpečení připojované počítačové sítě je třeba se vždy zamyslet, jaká data chceme chránit a kolik finančních prostředků jsme ochotni na jejich ochranu investovat. Většinou se jedná o kompromis, který nám zaručí vhodný poměr mezi požadovanou mírou ochrany a vynakládanou výší finančních prostředků. Jednou z možností ochrany počítačové sítě je dobře nakonfigurovaný firewall.
1.2 Firewall
Firewall ve svém doslovném překladu znamená něco jako „ohnivá stěna“ nebo „protipožární stěna“. Samotný firewall může být chápán jako softwarový produkt, který zamezí určité činnosti v rámci přechodu mezi dvěma počítačovými sítěmi, ale na druhé straně může být chápán i jako organizační opatření sloužící stejnému účelu.
Krokem, který by měl předcházet úvahám o nejvhodnějším řešení, je celkové zhodnocení situace a nastolení základních požadavků. Takováto rozvaha samozřejmě vyžaduje součinnost lidí z celé firemní hierarchie, od vedení firmy až po technické pracovníky a uživatele. Výsledkem by mělo být posouzení rizik, možných ohrožení i toho, jak vysokou míru zabezpečení bude provozovatel připojované sítě požadovat, i jaké další přínosy bude od implementovaného řešení očekávat. Samozřejmě se tato rozvaha musí týkat také výše nákladů na pořizované zabezpečení, takže v praxi obvykle půjde o vhodnou volbu kompromisu mezi tím, co by provozovatel rád dosáhnul a tím co si může dovolit. Důležitým aspektem připojení firemní sítě k jakékoliv vnější síti musí být také vypracování bezpečnostní politiky jako základního dokumentu, který bude stanovovat jednotlivé požadavky na úroveň zabezpečení.