Palomuuri (englanniksi firewall) on tietoturvan perustyökalu, joka valvoo tietokoneesi tai verkkosi tietoliikennettä ja estää ei-toivotut yhteydet. Se toimii kuin portinvartija: se päästää läpi sallitun liikenteen ja pysäyttää epäilyttävät tai luvattomat yhteysyritykset ennen kuin ne ehtivät laitteellesi.
Mikä palomuuri on?
Palomuuri on verkkoturvalaite tai -ohjelmisto, joka seuraa laitteeseen saapuvaa ja sieltä lähtevää tietoliikennettä ja sallii tai estää sen ennalta määriteltyjen sääntöjen perusteella. Sana ”palomuuri” on suora käännös englannin termistä firewall, ja molemmat tarkoittavat samaa asiaa.
Käytännössä palomuuri muodostaa suojamuurin oman laitteesi tai lähiverkkosi ja ulkopuolisen internetin välille. Ilman sitä mikä tahansa verkossa oleva taho voisi yrittää ottaa yhteyttä suoraan laitteeseesi. Palomuuri valvoo näitä yhteyksiä ja estää sellaiset, joita et ole sallinut.
Miten palomuuri toimii?
Palomuuri tutkii verkossa liikkuvan datan pieninä paloina, joita kutsutaan paketeiksi. Jokainen paketti sisältää tietoa muun muassa siitä, mistä se tulee, minne se on menossa ja mitä porttia eli yhteyden ”ovea” se käyttää. Palomuuri vertaa näitä tietoja sääntöihinsä ja päättää, päästetäänkö paketti läpi vai pysäytetäänkö se.
Saapuva ja lähtevä liikenne
Palomuuri valvoo liikennettä kahteen suuntaan:
- Saapuva liikenne on internetistä laitteeseesi tuleva data, kuten verkkosivun lataukset tai yhteyspyynnöt. Palomuuri estää tyypillisesti kaiken saapuvan liikenteen, jota et ole itse pyytänyt tai erikseen sallinut.
- Lähtevä liikenne on laitteeltasi internetiin menevä data, esimerkiksi selaimen lähettämät hakupyynnöt. Lähtevä liikenne sallitaan yleensä oletuksena, mutta palomuuri voi estää sen, jos jokin ohjelma yrittää ottaa epäilyttävän yhteyden ulospäin.
Mihin säännöt perustuvat?
Palomuurin säännöt voivat perustua esimerkiksi seuraaviin tietoihin:
- lähettäjän ja vastaanottajan IP-osoite eli laitteen verkko-osoite,
- käytetty portti ja protokolla (esimerkiksi verkkosivuliikenteen HTTPS),
- ohjelma tai sovellus, joka yhteyttä yrittää.
Esimerkiksi Windowsin sisäänrakennettu palomuuri estää oletuksena kaiken saapuvan liikenteen, ellei sitä ole erikseen pyydetty tai sallittu säännöllä, ja sallii kaiken lähtevän liikenteen, ellei sitä ole erikseen estetty.
Palomuurin tyypit
Palomuureja on monenlaisia. Kotikäyttäjän kannalta tärkein jako on se, toimiiko palomuuri ohjelmistona laitteessa, erillisenä laitteena vai pilvipalvelussa.
Vertailu
| Tyyppi | Missä se sijaitsee | Mitä se suojaa | Esimerkki | Kenelle sopii |
|---|---|---|---|---|
| Ohjelmistopalomuuri | Asennettuna laitteeseen | Yhtä laitetta | Windowsin ja macOS:n oma palomuuri | Yksittäinen käyttäjä |
| Laitteistopalomuuri | Erillinen fyysinen laite tai reititin | Koko lähiverkkoa | Kotireititin, yrityksen palomuurilaite | Koti- ja yritysverkot |
| Pilvipalomuuri | Pilvipalvelussa | Verkkosivustoja ja -palveluita | Palveluntarjoajan pilvipalomuuri | Sivustojen ja palveluiden ylläpitäjät |
Ohjelmistopalomuuri
Ohjelmistopalomuuri on laitteeseen asennettu ohjelma, joka suojaa juuri sitä yhtä laitetta. Useimmissa käyttöjärjestelmissä on sellainen valmiina: Windowsissa ja macOS:ssä on molemmissa sisäänrakennettu palomuuri. Ohjelmistopalomuuri osaa valvoa liikennettä sovelluskohtaisesti eli hallita, mitkä ohjelmat saavat ottaa yhteyksiä verkkoon.
Laitteistopalomuuri
Laitteistopalomuuri on fyysinen laite, joka suojaa kokonaista lähiverkkoa. Kotona tätä tehtävää hoitaa usein tavallinen reititin, jossa on sisäänrakennettu palomuuri. Se suodattaa liikennettä jo ennen kuin se saapuu yksittäisille laitteille, joten se suojaa kaikkia verkkoon kytkettyjä laitteita kerralla. Yrityksissä käytetään järeämpiä erillisiä palomuurilaitteita.
Pilvipalomuuri
Pilvipalomuuri toimii pilvessä palveluna eikä vaadi omaa fyysistä laitetta. Sitä käytetään erityisesti verkkosivustojen ja verkkopalveluiden suojaamiseen. Jos ylläpidät verkkosivustoa tai käytät pilvipalvelua, pilvipohjainen palomuuri voi suodattaa haitallista liikennettä jo ennen kuin se saavuttaa palvelimesi.
Tekniset sukupolvet
Palomuurit eroavat myös sen mukaan, kuinka tarkasti ne tutkivat liikennettä:
- Pakettisuodatus on yksinkertaisin tapa: palomuuri tarkistaa jokaisen paketin osoite- ja porttitiedot sääntöjä vasten.
- Tilallinen tarkastus (stateful) pitää kirjaa avoimista yhteyksistä ja osaa siksi arvioida, kuuluuko paketti johonkin jo hyväksyttyyn yhteyteen.
- Välityspalvelinpalomuuri (proxy) toimii välittäjänä laitteen ja palvelun välillä ja tutkii liikennettä sovellustasolla.
- Uuden sukupolven palomuuri (NGFW) yhdistää perinteisen palomuurin ja lisäominaisuuksia, kuten tunkeutumisen eston ja pakettien sisällön syvätarkastuksen.
Palomuuri vs. virustorjunta – mitä eroa?
Palomuuri ja virustorjunta sekoitetaan usein toisiinsa, mutta ne tekevät eri työtä:
- Palomuuri valvoo verkkoliikennettä ja estää epäilyttävät yhteydet jo ennen kuin ne pääsevät laitteelle.
- Virustorjunta etsii, tunnistaa ja poistaa haittaohjelmia, jotka ovat jo päässeet laitteelle esimerkiksi latauksen tai sähköpostiliitteen mukana.
Ne täydentävät toisiaan, eikä kumpikaan korvaa toista. Hyvä perussuoja syntyy, kun molemmat ovat käytössä. Markkinoilla on myös ilmaisia virustorjuntaohjelmia, jotka riittävät monelle kotikäyttäjälle palomuurin rinnalle.
Onko laitteessasi palomuuri? Näin tarkistat
Useimmissa laitteissa on jo palomuuri, mutta kannattaa varmistaa, että se on päällä.
- Windows: Windowsin oma palomuuri (Windows Firewall) on mukana kaikissa Windows-versioissa ja päällä oletuksena. Voit tarkistaa tilan avaamalla Windowsin suojausasetukset ja valitsemalla ”Palomuuri ja verkkosuojaus”.
- Mac: macOS:ssä on sisäänrakennettu palomuuri, jonka löydät valikosta Järjestelmäasetukset > Verkko > Palomuuri. Tarkista, onko se päällä, ja kytke se tarvittaessa päälle.
- Reititin: Useimmissa kotireitittimissä on palomuuri. Tarkista reitittimen hallintasivulta, onko sen palomuuri päällä.
Tarkistuslista
- Windows: Avaa Windowsin suojaus → Palomuuri ja verkkosuojaus ja varmista, että palomuuri on päällä kaikissa verkkoprofiileissa.
- Mac: Avaa Järjestelmäasetukset → Verkko → Palomuuri ja kytke palomuuri päälle, jos se ei ole aktiivinen.
- Reititin: Kirjaudu reitittimen hallintasivulle ja tarkista, että sen palomuuri on käytössä.
- Varmista, että käytössä on myös virustorjunta palomuurin rinnalla.
- Pidä käyttöjärjestelmä ja ohjelmat päivitettyinä, jotta suojaukset ovat ajan tasalla.
Palomuuri osana laajempaa tietoturvaa
Palomuuri on tärkeä osa suojausta, mutta se ei yksin riitä. Kokonaisvaltaiseen tietoturvaan kuuluu useita keinoja:
- Käytä vahvoja ja yksilöllisiä salasanoja – salasanojen hallintaohjelma auttaa muistamaan ne.
- Opettele tunnistamaan tietojenkalastelu, sillä palomuuri ei estä huijausviestejä, jotka saavat sinut itse luovuttamaan tietosi.
- Suojaa yhteytesi erityisesti julkisissa wifi-verkoissa VPN-yhteydellä.
- Pidä käyttöjärjestelmä ja ohjelmat päivitettyinä.
Lähteet
Usein kysytyt kysymykset (FAQ / UKK)
Kannattaako käyttää kahta palomuuria?
Ei. Useamman ohjelmistopalomuurin ajaminen samanaikaisesti samalla laitteella voi aiheuttaa ristiriitoja ja ongelmia yhteyksissä. Yksi hyvin toimiva palomuuri riittää – esimerkiksi käyttöjärjestelmän oma palomuuri laitteessa ja tämän lisäksi reitittimen palomuuri koko verkossa muodostavat yhdessä toimivan suojan.
Riittääkö käyttöjärjestelmän oma palomuuri?
Useimmille kotikäyttäjille Windowsin tai macOS:n sisäänrakennettu palomuuri riittää hyväksi perussuojaksi, kun se on päällä ja käyttöjärjestelmä pidetään päivitettynä. Erillisiä palomuurituotteita tarvitaan lähinnä vaativammassa tai yrityskäytössä.
Hidastaako palomuuri tietokonetta tai nettiyhteyttä?
Tavallisessa kotikäytössä vaikutus suorituskykyyn on käytännössä huomaamaton. Raskaampi liikenteen tarkastus voi kuluttaa enemmän resursseja, mutta se koskee lähinnä yritysten järeitä palomuureja.
Suojaako palomuuri julkisessa wifi-verkossa?
Palomuuri auttaa estämään ei-toivottuja yhteyksiä myös julkisessa verkossa, mutta se ei salaa liikennettäsi. Julkisissa verkoissa kannattaa käyttää palomuurin lisäksi VPN-yhteyttä, joka salaa tietoliikenteen.
