একটি ফায়ারওয়াল হলো একটি নির্দিষ্ট ধরনের নেটওয়ার্ক সুরক্ষা ডিভাইস বা সফটওয়্যার প্রোগ্রাম যা পূর্বনির্ধারিত সুরক্ষা নিয়মের একটি সেটের ভিত্তিতে আউটগোइং এবং ইনকামিং নেটওয়ার্ক ট্রাফিক নিরীক্ষণ ও ফিল্টার করে। এটি অভ্যন্তরীণ প্রাইভেট নেটওয়ার্ক এবং বাহ্যিক উৎস (যেমন পাবলিক ইন্টারনেট) এর মধ্যে একটি বাধার 역할을 পালন করে।
ফায়ারওয়ালের উদ্দেশ্য হলো হPåনিরহিত ট্রাফিক অনুমতি দেওয়া এবং দূষিত বা অপরিচিত ডেটা ট্রাফিক ব্লক করা যাতে কম্পিউটারটি ভাইরাস এবং আক্রমণ থেকে রক্ষা পায়। ফায়ারওয়াল একটি সাইবার সুরক্ষা টুল যা নেটওয়ার্ক ট্রাফিক ফিল্টার করে এবং ইনফেক্টেড কম্পিউটার থেকে ম্যালিশিয়াস সফটওয়্যার ওয়েবে অ্যাক্সেস করা ব্লক করে।
ফায়ারওয়াল হার্ডওয়্যার এবং সফটওয়্যারের উভয় রূপে বাস্তবায়ন করা যেতে পারে। সাধারণত এটি অননুমোদিত ইন্টারনেট ব্যবহারকারীদের ইন্টারনেটের সাথে সংযুক্ত প্রাইভেট নেটওয়ার্ক (যেমন ইনট্রানেট) অ্যাক্সেস করতে বাধা দেওয়ার জন্য ব্যবহৃত হয়। ইনট্রানেটে প্রবেশ বা প্রস্থান करने वाले সমস্ত মেসেজ ফায়ারওয়ালের মধ্য দিয়ে যায়, যা প্রতিটি মেসেজ পরীক্ষা করে এবং সংজ্ঞায়িত সুরক্ষা মানদণ্ড পূরণ না करने वाल들을 ব্লক করে।
সহজ ভাষায়, ফায়ারওয়াল হলো একটি প্রোগ্রাম বা হার্ডওয়্যার ডিভাইস যা ইন্টারনেট সংযোগের মাধ্যমে প্রাইভেট নেটওয়ার্ক বা কম্পিউটার সিস্টেমে প্রবেশকারী ডেটা ফিল্টার করে। যদি ইনকামিং ডেটা প্যাকেট ফিল্টার দ্বারা ফ্ল্যাগ করা হয়, তবে সেটি 통과 করতে দেওয়া হয় না।
এছাড়া, কোম্পানির T1 বা T3 লাইন \(-\)এর মতো এক বা একাধিক ইন্টারনেট সংযোগ থাকতে পারে। ফায়ারওয়াল ছাড়া সैंकড়ো কম্পিউটার সরাসরি ইন্টারনেটের কারো számára অ্যাক্সেসযোগ্য হয়ে যায়। যারা জানেন তারা কী করছে, তারা সেই কম্পিউটারগুলিকে প্রোব করতে পারে, FTP সংযোগ তৈরির চেষ্টা করতে পারে, টেলনেট সংযোগ স্থাপন করতে পারে ইত্যাদি। যদি কোনো কর্মী ভুলবশত একটি সুরক্ষা ছিদ্র খোলা রাখে, তবে হ্যাকাররা ডিভাইসে প্রবেশ করে সেই ছিদ্রটিকে শোষণ করতে পারে।
একটি কোম্পানি FTP সার্ভার, ওয়েব সার্ভার, টেলনেট সার্ভার ইত্যাদির জন্য এরকম নিয়ম স্থাপন করতে পারে। 게다가, কোম্পানি নিয়ন্ত্রণ করতে পারে কর্মীরা কীভাবে ওয়েবসাইটে সংযোগ করছে, ফাইল নেটওয়ার্কের মাধ্যমে কোম্পানির বাইরে যাচ্ছে কিনা ইত্যাদি। একটি ফায়ারওয়াল কোম্পানিকে নেটওয়ার্ক ব্যবহার কীভাবে করা হচ্ছে তার ওপর অতুল্য নিয়ন্ত্রণ দেয়।
ফায়ারওয়াল নেটওয়ার্কের ভিতর ও বাইরে ট্রাফিক নিয়ন্ত্রণ করতে একাধিক পদ্ধতি ব্যবহার করে, যেগুলো নিচে দেওয়া হলো:
- প্যাকেট ফিল্টারিং - প্যাকেট (ডেটার ছোট টুকরো) ফিল্টারের একটি গ্রুপের বিপরীতে বিশ্লেষণ করা হয়। ফিল্টারগুলির মাধ্যমে যেসব প্যাকেট যায় সেগুলো অনুরোধকারী সিস্টেমে পাঠানো হয় এবং বাকিগুলো বাতিল করা হয়।
- প্রক্সি সার্ভিস - ইন্টারনেট থেকে তথ্য ফায়ারওয়াল দ্বারা আনা হয় এবং তারপর অনুরোধকারী সিস্টেমে পাঠানো হয়।
- স্টেটফুল ইন্সপেকশন - এটি একটি আধুনিক পদ্ধতি যা প্রতিটি প্যাকেটের বিষয়বস্তু পরীক্ষা না করে প্যাকেটের নির্দিষ্ট কী উপাদানগুলিকে বিশ্বস্ত তথ্যের একটি ডাটাবেসের সাথে তুলনা করে।
