Inte l'informatica, inte i reti de computer, un firewall xe un componente hardware o software de difesa perimetrale de na rete, che pol anca svòlxer funsion de cołegamento tra do o pì segmenti de rete, o tra una rete e un computer local, fornendo quindi na protexion in termini de sicuressa informatica de ła stessa rete e protexendo el computer da malware o altri pericoli de internet. Co "Firewall" xe pensava a un muro destinà a isołare un incendio in un edificio.Fu applicà ała fin dei ani Ottanta ała tecnolozia de rede co internet novo par conetividà globali. Prima ghe iera usà par el stesso mestiere i router poiché le redi ierano zà segregà aplicando el filtrajo. Co l'introduxion de łe reti LAN inte ła seconda metà dei ani 1970 e l'aumento de ła connettività, favorìa da ła difusion dei primi router a partir da i primi anni 1980, i primi problemi de sigurità par i acesi no autorizà a na rete i ga scominsià a emerger. Una de łe prime soluzion ła xe stà de impostar inte i router łe liste de control de accesso che łe permetéa de stabilire quali paccheti acetà e quali scartare in base al Indirizzo IP. Sto approccio el xe diventà sempre meno utilisabile quanto i host connessi a la rete Internet i aumentava. Par tentar de contrarestar łe intrusion, a ła fine dei anni 1980 i primi firewall i xe stà introdoi. La prima generasion xe sta de i o , sviluppà in tel 1988. El loro funsionamento consistea nel filtrare el trafego co un insieme di regołe basaste su informasion in telheader de i pacchetti. Sti semplici filtri, usà speso in tei router e dei switch, podeano esar azirà usando IP spoofing e non riuscivano a rilevare le vulnerabilità nei livelli del modello OSI superiori al terzo. La seconda generasion di firewall podeano salvàr e monidorar lo stato di una connessione. Il primo xe stà svilupà in tel 1989. Un firewall de sto tipo ier en grado de formulare regole par blocàr pacheti falsi ma i non garantia ła protesion da atacchi che usavano vulnerabilità in tei livei al de sora del modeło OSI. Inoltre ierano sensìbili ad atacchi DoS che inpinìvano ła tabeła de stato de łe conexion. A i firewall de tipo stateful xe state zontà par ła siguransa łe VPN, reporting, load balancing e filtrazion del contenuto. Inte sto insieme de strumenti, el firewall el jera el primo elemento de difensa del sistema. La cresita de Internet ga portà a la diffusion de atachi inserii inte el traffego web che i stateful firewall no i jera in grado de far fronte. Infati i firewall de ła seconda generasion, come quei de ła prima, no i gavea ła capasidà de individuar łe minace inte el traffego parché i rivava a clasificarlo senpre su base a ła porta e al Protocollo. El problema el ga portà al svilupo dei firewall de aplicasion , na nova gerazion de firewall che ła pol ofrir protexion fin al livello de aplicasion del modelo OSI. I xe stà implementà in teła prima metà dei anni 1990. Comunque sto tipo de firewall el podeva sostener un solo protocolo de aplicasion e el influensa negativamente sul traffego de rete. Inte ła seconda metà dei anni 2000 i primi e i xe stà realizà che i riunise vece e novi tecłoghe de sicurezza in na sola solusion, evitando el degrado de łe prestasion e migliorando ła so configurazion e ła so gestione.