একটি ফায়ারওয়ালকে একটি স্পেশাল টাইপের নেটওয়ার্ক সিকিউরিটি ডিভাইস বা একটি সফ্টওয়্যার প্রোগ্রাম হিসেবে সংজ্ঞায়িত করা যায় যা ইনকামিং এবং আউটগোইং নেটওয়ার্ক ট্রাফিক মনিটর ও ফিল্টার করে একটি ডিফাইনড সেট অফ সিকিউরিটি রুলের ভিত্তিতে। এটি ইন্টারন্যাল প্রাইভেট নেটওয়ার্ক এবং এক্সটার্নাল সোর্স (যেনে পাবলিক ইন্টারনেট) এর মধ্যে একটি ব্যারিয়ার হিসেবে কাজ করে।
একটি ফায়ারওয়ালের উদ্দেশ্য হলো নন-থ্রেটেনিং ট্রাফিক অনুমতি দেওয়া এবং ম্যালিশিয়াস বা অনিচ্ছাকৃত ডেটা ট্রাফিক ব্লক করা কম্পিউটারকে ভাইরাস এবং আক্রমণ থেকে রক্ষা করার জন্য। একটি ফায়ারওয়াল হলো একটি সাইবার সিকিউরিটি টুল যা নেটওয়ার্ক ট্রাফিক ফিল্টার করে এবং ব্যবহারকারীদের ইনফেক্টেড কম্পিউটারে ম্যালিশিয়াস অ্যাপ্লিকেশন 웹 অ্যাক্সেস থেকে ব্লক করে।
ফায়ারওয়ালগুলো হার্ডওয়্যার এবং সফ্টওয়্যার দুভাবেই বাস্তবায়ন করা যায়। ফায়ারওয়াল সাধারণত অননুমোদিত ইন্টারনেট ব্যবহারকারীদের প্রাইভেট নেটওয়ার্ক থেকে অ্যাক্সেস করতে বাধা দেয় যেগুলো ইন্টারনেটের সাথে সংযুক্ত, বিশেষ করে ইন্ট্রানেট। ইন্ট্রানেটে ঢুকতে বা বের হওয়া সকল মেসেজ ফায়ারওয়ালের মধ্য দিয়ে যায়, যা প্রতিটি মেসেজ নির্ধারণ করে এবং সেগুলো ব্লক করে যেগুলো নির্দিষ্ট সিকিউরিটি ক্রাইটেরিয়া মিট করে না।
ফায়ারওয়াল নেটওয়ার্কে ইন এবং আউট ফ্লোইং ট্রাফিক কন্ট্রোল করার জন্য বিভিন্ন মেথড ব্যবহার করে যেগুলো নিচে দেওয়া হলো:
প্যাকেট ফিল্টারিং: প্যাকেট ফিল্টারিং হলো 'এক নেটওয়ার্কে অ্যাক্সেস কন্ট্রোল করার মাধ্যমে ইনকামিং এবং আউটগোইং প্যাকেট বিশ্লেষণ করা এবং সেগুলো পাস করতে দেওয়া বা রোকা ソর্স এবং ডেস্টিনেশন IP অ্যাড্রেসের ওপর ভিত্তি করে। প্যাকেট ফিল্টারিং একটি পদ্ধতি, অন্যান্যটির মধ্যে, সিকিউরিটি ফায়ারওয়াল বাস্তবায়ন করার জন্য।
প্যাকেট ফিল্টারিং দুভাবেই একটি টুল এবং একটি টেকনিক যা নেটওয়ার্ক সিকিউরিটির একটি বেসিক বিল্ডিং ব্লক। এটি একটি টুল কারণ এটি একটি ইন্সট্রুমেন্ট যা একটি সার্ভিস অর্জনে সাহায্য করে। এটি একটি পদ্ধতি কারণ এটি একটি টাস্ক অর্জনের একটি মেথড।
প্যাকেটগুলো (ছোট ডেটা চান্ক) একটি ফিল্টার সেটের বিপরীতে বিশ্লেষণ করা হয়। প্যাকেটগুলো যেগুলো ফিল্টারের মধ্য দিয়ে পাস করে সেগুলো রিকোয়েস্টিং সিস্টেমে পাঠানো হয় এবং অন্যদের বাতিল করা হয়।
প্রাক্সি সার্ভিস: প্রাক্সি সার্ভিস ফায়ারওয়াল হলো একটি সিস্টেম যা নেটওয়ার্ক সিকিউরিটি রক্ষা করতে পারে অ্যাপ্লিকেশন লেয়ারে মেসেজ ফিল্টার করে। এটি মূলত ইনসাইড নেটওয়ার্ক এবং ওয়েবের আউটসাইড সার্ভারের মধ্যে একটি গেটওয়ে বা মিডল ম্যান হিসেবে সার্ভ করে। এটি একটি গেটওয়ে ফায়ারওয়াল ও নামা হয়, এটি তার স্টেটফুল এবং ডিপ প্যাকেট ইনস্পেকশন টেকনোলজি ব্যবহারের কারণে আরও সুরক্ষিত ইনকামিং ট্রাফিক বিশ্লেষণ করতে।
স্টেটফুল ইনস্পেকশন: যেখানে স্ট্যাটিক ফিল্টারিং প্যাকেট হেডার নির্ধারণ করে, স্টেটফুল ইনস্পেকশন ফায়ারওয়াল প্রতিটি ডেটা প্যাকেটের বেশ কয়েকটি উপাদান পরীক্ষা করে এবং একটি ট্রাস্টেড ডেটার ডেটাবেসের সাথে তুলনা করে। এই উপাদানগুলতে সোর্স এবং ডেস্টিনেশন IP অ্যাড্রেস, পোর্ট এবং অ্যাপ্লিকেশন অন্তর্ভুক্ত। ইনকামিং ডেটা প্যাকেটগুলো ট্রাস্টেড ডেটার সাথে পর্যাপ্ত মিল থাকতে হবে ফায়ারওয়ালের মধ্য দিয়ে পাস করার জন্য। স্টেটফুল ইনস্পেকশন ফায়ারওয়াল ফিল্টারিং একটি আধুনিক পদ্ধতি।
একটি বর্তমান পদ্ধতি যা প্রতিটি প্যাকেটের কন্টেন্ট পরীক্ষা করে না বরং প্যাকেটের কিছু কী উপাদান একটি ট্রাস্টেড ডেটা ডেটাবেসের সাথে তুলনা করে।
