1.	Co je to firewall

2.	Důvody pro použití

3.	Typy firewallů

3.1	Paketový filtr

3.2	Aplikační proxy brány

3.3	Překlad adres (NAT - Network Address Translation)

4.	Co by měl firewall zvládat

4.1	Řízení komunikace

4.2	Zaznamenávání událostí

4.3	Překlad adres

4.4	Další funkce

4.4.1

Adminisrátorské rozhraní

4.4.2

Rozpoznávání data a času

4.4.3

Antivirová ochrana

4.4.4

VPN - virtuální privátní síť

4.4.5

Systém autentizace uživatelů

4.4.6

IDS - Intrusion Detection System

5.	Implementace

5.1	Pod známým operačním systémem

5.2	Pod upravenou verzí operačního systému

5.3	Firewall postavený na proprietárním řešení

6.	Volba firewallu

6.1	Varianty pro SOHO trh

6.2	NetScreen 5GT 7

6.3	McAfee Desktop Firewall 8.5

6.4	Kerio WinRoute Firewall

6.5	Check Point Firewall-1

"firewall umožňuje počítač před těmito a dalšími útoky na zabezpečení ochránit.
Typy firewallu
Paketový filtr
Je to nejdůležitější součást firewallu. Filtrace IP datagramů je jednou z nejstarších metod řízení komunikace. Chová se jako filtrující router, neboť zkoumá procházející pakety na základě IP hlavičky, které podle zadaných pravidel buď povolí, nebo zničí. Výhodou tohoto modelu je rychlost a jednoduchost. Filtrování je zabudováno obvykle v jádře systému. Filtrace dosahuje pouze síťové úrovně, což je nedostatečné.
Aplikační proxy brány
Brány, které pracují na úrovni aplikační vrstvy. Jsou klasickou technologií výstavby vysoce bezpečných firewallů. Mezi skutečným klientem a serverem neexistuje žádná přímá komunikace na síťové vrstvě, protože proxy brána se z pohledu klienta chová jako server a z pohledu skutečného serveru jako klient. Čili proxy server vystupuje jako prostředník při komunikaci.
Překlad adres (NAT- Network Address Translation)
Je služba sloužící k převodu vnitřních adres na adresy veřejné, které je možno používat v internetu. To znamená, že k počítači nelze přistupovat a tím méně na něj útočit, pokud není známá jeho adresa. Jedná se však o řízení komunikace pouze na síťové úrovni, což je nedostatečné, jak už bylo zmíněno výše. Výhodou může být skrytí vnitřní strutury sítě při pohledu zvenčí a jednoduchá konfigurace klientů.
Co by měl firewall zvládat
Každá firma vede jinou bezpečnostní politiku a z té vyplývají jiné požadavky na bezpečnostní technologie. Potom také záleží, který produkt jaké firmy si vybere. Každý nabízí něco jiného. Můžeme ale definovat určitou základní množinu funkcí, která je nezbytná pro implementaci každé bezpečnostní politiky.
Řízení komunikace
Měl by umět propustit (nebo zadržet) komunikaci na úrovni určitého protokolu tak, aby bylo možno přímo nastavit, které transportní protokoly budou povoleny a které budou zakázány. To která komunikace bude zakázána a která povolena, závisí opět na zvolené bezpečnostní politice dané organizace. Její konkrétní implementace na firewallu je pak sada pravidel, která zadává administrátor při konfiguraci firewallu."