Microsoft Word Final Miroshnichenko docx

Firewall 
The firewall as a term originates from a fireproof wall made of stone or metal that 
stoped the fire flames to spread across the area. Later, the term was adopted to 
represent a metal sheet between vehicle’s engine compartment and the 
passenger compartment. Eventually, the term firewall became widely used in the 
computer network’s terminology: like a wall, it prevents harmful and undesirable 
traffic to pass into the secured network.
(Santos & Stuppi 2011.)
A firewall is a single or a group of systems that enforces an access control policy 
between networks (Moraes 2011). Firewalls can be as a standalone hardware, 
embedded in the network devices or be a software on the host computers. Even 
though they can differ much, according to Santos & Stuppi (2011), there are 
similarities that are common to all firewalls: 
•
They are attack resistant. 
•
They represent the only transit point between networks, all traffic passes 
through firewalls.
•
They enforce the policies of access control.

---

16 
The first packet filtering firewall was created in 1988. These early firewall 
inspected packets according to a set of rules: depending on the whether the 
packet matches the criteria of a rule it was forwarded or dropped. This method of 
filtering is known as stateless. Each packet is inspected based on certain 
parameters in the header of the packet (Cisco Network Academy 2012). 
The first stateful firewall was developed by At&T Bell Laboratories in 1989. 
Stateful firewalls are able to understand when the packet belongs to an existing 
flow of data. The static rules are substituted by dynamic rules which are created 
upon inspecting an active flow. Stateful firewalls are helpful to mitigate denial of 
service attacks. (Moraes 2011.) 
Originally, firewalls were not standalone but rather an enhanced software on 
routers or dedicated servers. When firewalls became standalone devices that 
allowed to significantly reduce the intensive packet filtering activity on memory 
and processor. Nowadays, however, routers of integrated services known as 
ISRs are fully capable of performing firewall features and a dedicated firewall can 
be pruned from the network (Moraes 2011). 
There are some other security systems such as intrusion prevention and intrusion 
detection. While firewall analyses header of a packet, IPS and IDS inspect the 
whole packet, with payload. Intrusion detection system is looking for known 
events and if such is found the log message is sent. Intrusion prevention system 
not only inspects the packet, but when anomaly (new event) occurs it rejects the 
packet
(
Frahim et al. 2014). Modern firewalls support hardware or software 
modules that perform IDS/IPS inspection.