Mikä on palomuuri? Mitä se tekee ja miten se toimii?

Palomuuri on tietoturvajärjestelmä, joka on suunniteltu valvomaan ja hallitsemaan saapuvaa ja lähtevää tietoliikennettä ennalta määritettyjen tietoturvasääntöjen perusteella. Se toimii esteenä luotetun sisäisen verkon ja ei-luotettujen ulkoisten verkkojen, kuten internetin, välillä suojaten näin luvattomalta pääsyltä ja muilta kyberuhilta(uusi ikkuna).

Riippumatta siitä, suojataanko kotiverkkoa, kotitoimiston asennusta(uusi ikkuna) vai tuhansia päätepisteitä sisältävää yritysverkkoa, sama perusperiaate pätee:

Palomuuri päättää, mitä pääsee sisään, mitä ulos ja mikä estetään.

Tässä oppaassa tarkastelemme seuraavia asioita:

• Miten palomuuri toimii?
• Mitä palomuuri tekee?
• Palomuuri vs. virustorjunta: mitä eroa niillä on?
• Miksi verkkopalomuuri on tärkeä?
• Palomuurien lyhyt historia
• Palomuurien tyypit
• Miten VPN-yhteydet ja palomuurit vaikuttavat toisiinsa?
• Miten valita ja ottaa käyttöön palomuuri yrityksellenne
• Mitä palomuuri ei voi tehdä
• UKK

Miten palomuuri toimii?

Kuvitelkaa, että kotinne on paikallinen yksityinen verkko (LAN) — eli kaikki kotinne laitteet, jotka muodostavat yhteyden modeemiinne/reitittimeenne, joka puolestaan yhdistää internetiin. Palomuuri toimii kuin turvavartija kotinne ovella. Se päästää sisään luotetut vierailijat (turvallisen datan), estää tuntemattomat (vaarallisen datan) ja pitää silmällä kaikkia sisällä olevia varmistaakseen, että he käyttäytyvät asianmukaisesti.

Vartijalla on vieraslista (sääntöjoukko), josta käy ilmi, kuka saa tulla taloon. Esimerkiksi ystävät ja perhe ovat listalla, mutta tuntemattomat ja epäilyttävät henkilöt eivät.

Kun joku lähestyy ovea, vartija kysyy tältä henkilöllisyystodistusta (tarkistaa datapaketin — verkon kautta siirrettävän datayksikön). Vartija tarkistaa tärkeät tiedot, kuten nimen (IP-osoitteen(uusi ikkuna)) ja vierailun syyn (protokolla-/porttinumeron). Jos henkilö (datapaketti) täyttää vieraslistan ehdot, vartija päästää hänet sisään. Jos henkilö ei ole listalla tai vaikuttaa epäilyttävältä, vartija käännyttää hänet pois.

Sisälle päästyään vartija pitää silmällä vierailijoitanne varmistaakseen, etteivät he mene kiellettyihin huoneisiin (verkkonne arkaluonteisiin osiin). Jos joku yrittää päästä näihin huoneisiin ilman lupaa, hänet saatetaan ulos.

Palomuurit toimivat usein molempiin suuntiin. Toisin sanoen ne suodattavat sekä saapuvaa että lähtevää tietoliikennettä estäen internetissä olevia yhdistämästä rajoitettuihin paikallisiin resursseihin, mutta myös estäen paikallisia käyttäjiä yhdistämästä tiettyihin resursseihin internetissä. Jotkin palomuurit toimivat vain lähtevän liikenteen osalta.

Lähtevää liikennettä rajoittava palomuuri voi estää paikallista laitetta muodostamasta yhteyttä haittaohjelmiin liitettyyn IP-osoitteeseen, tai sitä voidaan käyttää sisällön sensurointiin. Koulu voi käyttää palomuuria estääkseen oppilaita pääsemästä sosiaalisen median sisältöön, tai rajoittava hallitus voi käyttää palomuureja estääkseen sisällön, jota se pitää sopimattomana sosiaalisilla, uskonnollisilla, kulttuurisilla tai poliittisilla perusteilla (kuten Kiinan suuri palomuuri(uusi ikkuna)).

Sama “vartijalogiikka” pätee myös yritysympäristössä, vaikkakin usein huomattavasti suuremmassa mittakaavassa. Yhden talon sijaan voitte kuvitella toimistorakennuksen, konesalin ja eri puolilta kotoa käsin työskentelevät etätyöntekijät, jotka kaikki muodostavat yhteyden kotoaan. Yrityksen palomuurin (tai useammin useiden yhdessä toimivien palomuurien) on valvottava johdonmukaisesti saman vieraslistan noudattamista heidän kaikkien kohdalla.

Mitä palomuuri tekee?

Palomuuri suorittaa kolme avaintoimintoa:

1. Tietoliikenteen suodatus

Palomuurit analysoivat datapaketteja määrittääkseen, pitääkö ne sallia vai estää tiettyjen kriteerien, kuten IP-osoitteiden, porttinumeroiden, protokollien ja sisällön perusteella.

2. Sääntöjoukkojen toimeenpano

Ylläpitäjät määrittävät palomuureihin sääntöjoukkoja, jotka määrittelevät, mikä tietoliikenne sallitaan tai evätään. Nämä säännöt perustuvat tietoturvakäytäntöihin, joissa määritellään sallitut ja kielletyt toiminnot.

3. Valvonta ja lokitus

Palomuurit voivat jatkuvasti valvoa verkon tietoliikennettä ja kirjata merkittäviä tapahtumia lokiin tarjoten verkon ylläpitäjille arvokasta tietoa verkon toiminnasta ja mahdollisista tietoturvariskeistä.

Palomuuri vs. virustorjunta: mitä eroa niillä on?

Pienille organisaatioille, joilla on jo käytössään virustorjuntaohjelmisto, päätös siitä, kannattaako palomuuriin myös budjetoida rahaa, on yleinen pulma. Useimmissa tapauksissa vastaus on kyllä, sillä nämä työkalut suojaavat eri asioita.

Toiminta-alue

• Palomuuri suojaa verkkoa päättäen, mikä tietoliikenne saa alun alkaenkaan saapua tai poistua.
• Virustorjuntaohjelmisto suojaa yksittäistä laitetta skannaamalla siellä jo olevia tiedostoja ja prosesseja tunnettujen haittaohjelmien allekirjoitusten tai epäilyttävän toiminnan varalta.

Mitä ne havaitsevat

• Palomuuri voi estää yhteysyrityksen ennen kuin se koskaan saavuttaa laitteen.
• Virustorjuntaohjelmisto käsittelee uhkia, jotka ovat jo saavuttaneet laitteen. Esimerkiksi haitallista tiedostoa, joka on ladattu jo sallitun yhteyden kautta.

Milloin ne toimivat

• Palomuurit toimivat verkon rajalla, reaaliaikaisesti tietoliikenteen osalta.
• Virustorjuntatyökalut toimivat yleensä jälkikäteen skannaamalla tiedostoja tai käynnissä olevia prosesseja merkkejä vaarantumisesta.

Vaikka molemmat työkalut auttavat suojautumaan haitallisilta uhilta, ne kattavat hyökkäyksen eri vaiheet. Palomuuri vähentää sitä, kuinka paljon liikennettä laitteillenne alun alkaenkaan päätyy, kun taas virustorjuntaohjelmisto havaitsee sen, mikä pääsee läpi.

Miksi verkkopalomuuri on tärkeä?

Palomuurin käytöllä on useita etuja:

• Se parantaa tietoturvaa tunnistamalla ja estämällä mahdolliset uhat ennen kuin ne pääsevät verkkoon
• Se suojaa arkaluonteisia tietoja
• Se auttaa täyttämään sääntely- ja vaatimustenmukaisuusvaatimukset
• Se auttaa hallitsemaan ja optimoimaan verkon tietoliikennettä

Palomuurit voidaan ottaa käyttöön rajana sisäisen verkon ja internetin välille (tunnetaan nimellä rajapalomuuri) tai verkon sisälle suojaamaan tiettyjä segmenttejä ja/tai resursseja kyseisessä verkossa (tunnetaan nimellä sisäinen palomuuri).

Pilvipalomuurit, joita kutsutaan myös nimellä palomuuri palveluna(uusi ikkuna) (FWaaS), toimivat pilvessä ja tarjoavat palomuurisuojausta pilvipohjaiselle infrastruktuurille. Tällaisia palomuureja hallitsevat pilvipalveluntarjoajat.

Erityisesti yrityksille palomuurit ovat usein pikemminkin vähimmäisvaatimus kuin valinnainen lisäosa. Monet vaatimustenmukaisuuskehykset ja kybervakuutuskäytännöt edellyttävät jonkinlaisen verkkopalomuurin käyttöä, ennen kuin ne katsovat organisaation olevan riittävästi suojattu.

Palomuurien lyhyt historia

Palomuurit käsitteenä ilmestyivät ensimmäisen kerran 1980-luvun lopulla, ja ne ovat sen jälkeen käyneet läpi neljä laajaa sukupolvea:

Paketteja suodattavat (tilattomat) palomuurit: Varhaisin muoto.

Tilalliset palomuurit: Lisäsivät kyvyn seurata aktiivisten yhteyksien tilaa sen sijaan, että jokaista pakettia arvioitaisiin erikseen.

Välityspalvelin- (sovellustason) palomuurit: Lisäsivät tietoliikenteen sisällön täydellisen tarkastuksen pelkkien otsakkeiden sijaan.

Uuden sukupolven palomuurit (NGFW): Yhdistävät edellä mainitut ominaisuuksiin, kuten syvällinen pakettitarkastus (DPI)(uusi ikkuna), murtojen esto ja sovellustietoisuus, ja tuloksena on useimmat tuotteet, joita nykyään myydään “palomuurina” yritysympäristössä.

Palomuurityypit

Palomuureja on useita eri tyyppejä, joista jokainen on suunniteltu vastaamaan erilaisiin tietoturvatarpeisiin ja tarjoamaan eritasoista suojausta.

Mikä on paketteja suodattava palomuuri?

Paketteja suodattavat palomuurit tutkivat datapakettien (IP) otsakkeita, jotka sisältävät lähde- ja kohde-IP-osoitteet, porttinumerot ja protokollatiedot. Tämän jälkeen ne soveltavat näihin otsakkeisiin perustuvia sääntöjä joko salliakseen tai estääkseen paketit.

Vaikka erillisiä paketteja suodattavia palomuureja on teoriassa olemassa, todellisuudessa kaikki palomuurit suodattavat paketteja – se on palomuurin perustoiminto.

Mikä on tilallinen palomuuri?

Nämä palomuurit, jotka tunnetaan myös dynaamisena pakettisuodatuksena, seuraavat aktiivisten yhteyksien tilaa ja tekevät päätöksiä tietoliikenteen tilan ja asiayhteyden perusteella. Ne tarkastavat pakettien otsakkeet ja ylläpitävät tilataulukkoa, johon tallennetaan tiedot aktiivisista yhteyksistä.

Toisin kuin tilattomat palomuurit, jotka suodattavat paketteja ainoastaan ennalta määritettyjen sääntöjen ja pakettien otsakkeissa olevien tietojen (kuten IP-osoitteiden ja porttinumeroiden) perusteella, tilalliset palomuurit seuraavat aktiivisten istuntojen tilaa ja käyttävät näitä tietoja tehdäkseen tietoisempia päätöksiä tietoliikenteen sallimisesta tai estämisestä.

Tilataulukko sisältää tietoja, kuten lähde- ja kohde-IP-osoitteet, porttinumerot ja yhteyden nykyisen tilan. Ymmärtämällä yhteyden asiayhteyden tilalliset palomuurit voivat tehdä kehittyneempiä päätöksiä. Ne voivat esimerkiksi tunnistaa, onko paketti osa olemassa olevaa, laillista yhteyttä vai onko kyseessä pyytämätön paketti, joka saattaa olla osa hyökkäystä.

Melkein kaikki todelliset palomuurit ovat tilallisia palomuureja. Ne saattavat tarjota lisätoimintoja, kuten opitte jäljempänä, mutta nämä ovat melkein poikkeuksetta tilallisen palomuurin parannuksia.

Mikä on välityspalvelinpalomuuri?

Välityspalvelinpalomuurit toimivat välikätenä teidän ja internetin välillä. Ne tekevät pyyntöjä puolestanne, tarkastavat koko datapaketin (otsakkeen ja hyötykuorman) ja lähettävät tiedot kohteeseen, jos ne todetaan turvallisiksi.

Välityspalvelinpalomuurit soveltuvat parhaiten ympäristöihin, joissa sovellustietojen syvällinen tarkastelu on ratkaisevan tärkeää, kuten arkaluonteisia tietoja käsitteleviin yritysverkkoihin.

Periaatteessa välityspalvelinpalomuurit parantavat suorituskykyä ja vähentävät kaistanleveyden käyttöä. Tätä kuitenkin usein varjostaa se, että ne voivat olla monimutkaisia ja raskaita resursseille, jolloin niistä muodostuu verkon suorituskykyä hidastava pullonkaula.

Mikä on uuden sukupolven palomuuri (NGFW)?

Uuden sukupolven palomuurit (NGFW) yhdistävät perinteiset palomuuriominaisuudet lisätoimintoihin, kuten syvälliseen pakettitarkastukseen, murtonestojärjestelmiin (IPS) ja salatun tietoliikenteen tarkastukseen. Ne voivat tunnistaa ja hallita sovelluksia, havaita ja estää kehittyneitä uhkia sekä valvoa turvakäytäntöjen noudattamista.

Uuden sukupolven palomuurit ovat erittäin tehokkaita kehittyneiden uhkien tunnistamisessa ja pysäyttämisessä, ja ne tarjoavat kattavan suojan integroimalla useita tietoturvatoimintoja. Niiden hallinta on kuitenkin kalliimpaa ja monimutkaisempaa, minkä vuoksi ne soveltuvat parhaiten organisaatioille, jotka tarvitsevat kehittyneitä tietoturvaominaisuuksia suojautuakseen monimutkaisilta kyberuhkilta.

Mikä on UTM-palomuuri (Unified Threat Management)?

UTM-palomuurit integroivat useita tietoturvapalveluja – esimerkiksi erilaisia palomuurityyppejä, virustorjuntaohjelmistoja ja murronhavaitsemisjärjestelmiä – tarjotakseen kokonaisvaltaisen lähestymistavan verkkoturvallisuuteen.

Vaikka niistä puuttuvat NGFW-palomuurien kaltaisten erikoistuneiden tietoturvaratkaisujen erityisominaisuudet ja joustavuus, UTM-palomuureja pidetään usein kustannustehokkaana ratkaisuna pienille ja keskisuurille yrityksille, sillä ne yksinkertaistavat tietoturvan hallintaa yhdistämällä useita tietoturvatoimintoja.

Mikä on NAT-palomuuri (Network Address Translation)?

NAT-palomuurit muokkaavat verkon osoitetietoja IP-pakettien otsakkeissa siirron aikana, jotta useat paikallisverkon laitteet voivat jakaa yhden julkisen IP-osoitteen. Niitä käytetään usein kotireitittimissä ja toimistojen LAN-yhdyskäytäväpalvelimissa, joiden kautta paikalliset laitteet muodostavat yhteyden internetiin.

NAT-palomuurit lisäävät turvakerroksen piilottamalla sisäiset IP-osoitteet, mutta niitä käytetään yleensä yhdessä muiden palomuurityyppien kanssa kattavamman suojan tarjoamiseksi.

Mikä on sovelluspalomuuri (WAF)?

Web-sovelluspalomuuri (WAF) on erikoistunut palomuuri, joka on suunniteltu suojaamaan verkkosovelluksia suodattamalla ja valvomalla verkkosovelluksen ja internetin välistä HTTP-/HTTPS-tietoliikennettä. WAF-palomuurit auttavat suojaamaan verkkosovelluksia erilaisilta hyökkäyksiltä, kuten SQL-injektioilta, sivustojen väliseltä skriptaukselta (XSS) ja muilta yleisiltä verkkohyökkäyksiltä tarkastamalla ja suodattamalla saapuvaa tietoliikennettä.

Mikä on inhimillinen palomuuri?

”Inhimillinen palomuuri” on analogia, joka viittaa organisaation työntekijöiden yhteiseen pyrkimykseen toimia puolustuslinjana kyberturvallisuusuhkia vastaan. Tämä käsite korostaa ihmisen tietoisuuden ja käyttäytymisen roolia organisaation turvallisuuden parantamisessa ja täydentää teknistä puolustusta, kuten palomuureja, virustorjuntaohjelmistoja ja murronhavaitsemisjärjestelmiä.

Miten VPN-yhteydet ja palomuurit toimivat yhdessä?

VPN(uusi ikkuna) luo salatun tunnelin laitteenne ja VPN-palvelimen välille.

Tämä estää VPN-palvelimen(uusi ikkuna) ja laitteenne välillä olevia palomuureja olemasta vuorovaikutuksessa tietojenne kanssa, joten VPN-tunnelin sisällä olevat tiedot yksinkertaisesti ohittavat palomuurin. Tämä koskee myös kotimodeemien/-reitittimien ja toimistojen yrityspalvelimien palomuureja.

Lue lisää VPN-yhteyksien toiminnasta(uusi ikkuna)

Tämän ongelman ratkaisemiseksi useimmat VPN-palveluntarjoajat (mukaan lukien Proton VPN) ottavat käyttöön palomuureja palvelimillaan asiakkaidensa suojaamiseksi. Esimerkiksi Proton VPN -palvelimet käyttävät tilallisia palomuureja hylätäkseen kaikki saapuvat tietoliikenneyhteydet, joita ette itse ole aloittaneet.

Jos haluatte aloittamattomia saapuvia yhteyksiä (esimerkiksi jos käytätte torrent-palveluita(uusi ikkuna)), tarjoamme porttiohjausominaisuuden(uusi ikkuna), joka tekee reiän palomuuriin. Tämä aiheuttaa joitakin tietoturvariskejä(uusi ikkuna), mutta porttiohjaus on aktiivinen vain, jos päätätte ottaa sen käyttöön.

VPN-sovellukset käyttävät myös palomuurisääntöjä (ja vastaavia alustakohtaisia toimintoja) estääkseen DNS- ja IPv6-vuodot(uusi ikkuna).

Lue, miten voitte tarkistaa, toimiiko VPN-yhteytenne(uusi ikkuna)

Sisällön sensurointiin käytettävät VPN-yhteydet ja palomuurit

Koska salattu VPN-yhteys estää palomuureja tarkastamasta ja suodattamasta VPN-tietoliikennettä, Proton VPN:n kaltaiset palvelut ovat erittäin tehokkaita ohittamaan palomuureja(uusi ikkuna), joiden tavoitteena on estää sisältöä verkossa.

Miten valita ja julkaista palomuuri yrityksellenne

Kotitaloudessa tai pienessä toimistossa yksi palomuuri (yleensä sisäänrakennettu reitittimeen tai käyttöjärjestelmään) riittää yleensä vastaamaan tietoturvatarpeisiinne. Yritysten on kuitenkin usein ajateltava palomuureja useissa eri ympäristöissä samanaikaisesti. Oikea asennus tähän riippuu siitä, mitä suojataan:

Pääkonttori / kampus: Rajapalomuuri, joka suojaa päätoimiston verkkoa, usein yhdessä sisäisten palomuurien kanssa, jotka segmentoivat arkaluonteiset alueet (kuten talous, HR, suunnittelu) muusta verkosta.

Sivukonttorit: Pienemmät, etäiset sijainnit tarvitsevat usein oman palomuurinsa sen sijaan, että ne tukeutuisivat täysin pääkonttoriin. Tämä pitää erityisesti paikkansa, jos ne yhdistävät suoraan internetiin pikemminkin kuin keskitetyn keskuksen kautta.

Konesalit: Konesalien palomuurien on yleensä pystyttävä käsittelemään suuria tietoliikennemääriä, ja ne otetaan usein käyttöön yhdessä verkon segmentoinnin kanssa, jotta mahdollinen murto saadaan rajattua pieneen osaan infrastruktuuria.

Pilvi- ja monipilviympäristöt: Perinteiset laitteistopalomuurit eivät sovellu hyvin pilvi-infrastruktuuriin, minkä vuoksi palveluna tarjottavat palomuurit (FWaaS) ovat hyödyllisiä. Nämä skaalautuvat pilvipalvelun tarjoajan mukaan sen sijaan, että ne vaatisivat fyysisiä laitteita.

Etä- ja hybridityövoima: Kotiverkoista tai julkisista Wi-Fi-yhteyksistä yhdistävät työntekijät ovat kokonaan toimiston perinteisen palomuurisuojauksen ulkopuolella. Tämä ratkaistaan yleensä yhdistämällä päätepisteiden palomuurit, VPN-yhteydet (joko perinteiset asennukset, joissa yritys omistaa omat VPN-palvelimensa, tai nykyaikaiset ulkopuolisten tahojen ratkaisut, joissa käytetään dedikoituja palvelimia) ja nollaluottamusmalliin perustuvat verkon käyttötavat (suuremmissa organisaatioissa).

Seuraavassa on muutamia käytännön kysymyksiä, joita kannattaa pohtia, kun arvioitte yrityksenne palomuurivaihtoehtoja:

Onko sen tarkastettava salattua tietoliikennettä? Yhä suurempi osa haitallisesta tietoliikenteestä on salattua. Jos palomuuri ei siis pysty suorittamaan TLS/SSL-tarkastusta purkamalla salauksen, tarkistamalla ja salaamalla uudelleen HTTPS-tietoliikenteen omalla luotetulla varmenteellaan, se on käytännössä sokea suurelle osalle uhkia.

Miten sitä hallitaan? Useiden erillisten palomuurien hallintapaneelien hallinta eri toimipisteissä, pilvitileillä ja etäpäätepisteissä ei skaalaudu hyvin. Keskitetyn hallinnan merkitys korostuu organisaation kasvaessa.

Mikä on vaikutus suorituskykyyn? Syvällisempi tarkastus (kuten DPI) vaatii enemmän prosessointitehoa. On hyödyllistä ymmärtää, miten palomuuri toimii, kun kaikki sen suojausominaisuudet on otettu käyttöön.

Onko se testattu riippumattomasti? Valmistajan suorituskyky- ja suojausväitteet kannattaa tarkistaa riippumattomista testeistä sen sijaan, että ne uskottaisiin suoralta kädeltä. Tätä samaa periaatetta tulisi käyttää arvioitaessa mitä tahansa tietoturva- tai yksityisyystuotetta.

Mitä palomuuri ei voi tehdä

Palomuurit ovat keskeinen osa verkkoturvallisuutta, mutta niitä ei ole koskaan tarkoitettu toimimaan yksin. Yksi tapa ymmärtää, mihin ne pystyvät, on tehdä itselleen selväksi, mihin ne eivät pysty:

Torjua jo verkkonne sisällä olevia uhkia

Jos haittaohjelma saapuu sallitun kanavan, kuten sähköpostiliitteen, vaarantuneen päivityksen tai käyttäjän oman laitteen kautta, rajapalomuuri ei voi tehdä sille paljoakaan. Tässä vaiheessa virustorjunta, päätepisteiden suojaus ja sisäinen segmentointi nousevat tärkeään rooliin.

Ottaa huomioon inhimillistä virhettä

Palomuuri ei voi korjata ihmisen huonoa harkintakykyä. Jos joku saadaan huijattua luovuttamaan salasanansa sosiaalisen hakkeroinnin tai tietojenkalastelun avulla, kyseessä ei ole tietoliikenteen suodatukseen liittyvä ongelma.

Suodattaa sellaista salattua tietoliikennettä, jota sitä ei ole määritetty tarkastamaan

Esimerkiksi VPN-yhteyden kautta lähetettyä tietoliikennettä ei tarkoituksellisesti voida tarkastaa palomuurilla. Juuri tästä syystä VPN-yhteydet ovat tehokkaita sekä yksityisyyden suojaamisessa että sensuuripalomuurien ohittamisessa (katso edellä).

Toimia tehokkaasti, jos säännöt on määritetty väärin

Palomuuri on vain niin hyvä kuin sille annetut säännöt. Liian salliva sääntöjoukko (tai säännöt, joita ei ole päivitetty verkon muuttuessa) voi jättää kriittisiä aukkoja puolustukseenne, vaikka palomuuri olisikin teknisesti ”käytössä”.

Tämä ei tarkoita, etteivätkö palomuurit olisi välttämättömiä. Se tarkoittaa vain sitä, että ne on nähtävä ja otettava käyttöön yhtenä kerroksena monien muiden joukossa – kuten palomuurin, virustorjunnan, VPN:n ja työntekijöiden koulutuksen rinnalla – eikä ainoana puolustuslinjana.

Lopuksi: Palomuurit ja VPN-yhteydet täydentävät toisiaan

Palomuurit ovat olennainen osa verkkoturvallisuutta. Lähes kaikki palomuurit ovat tilallisia palomuureja (stateful firewalls), ja niiden eri versiot tarjoavat erilaisia ominaisuuksia ja etuja, jotka on räätälöity tiettyihin tietoturvatarpeisiin ja -ympäristöihin.

VPN-palvelut hyödyntävät laajasti palomuureja pitääkseen sekä omat järjestelmänsä että asiakkaiden laitteet turvassa. Samalla ne ovat tehokas keino ohittaa palomuurit, joiden tarkoituksena on sensuroida verkkosisältöä.

Erityisesti yrityksille palomuuri on parasta mieltää osaksi laajempaa tietoturvakokonaisuutta, jota käytetään yhdessä sellaisten työkalujen kuten VPN-yhteyksien, virustorjuntaohjelmistojen ja työntekijöiden tietoisuuskoulutuksen kanssa, eikä minkään niistä korvikkeena.

Usein kysytyt kysymykset