Un pare-feu peut être un élément essentiel de la sécurité du réseau qui empêche les pirates d'accéder à un système informatique, mais il peut être compliqué à configurer correctement. Les pare-feu sont conçus pour analyser tout trafic qui les traverse. , n'autorisant que les paquets légitimes et bloquant tout ce qui n'est pas autorisé. Cependant, ils peuvent également bloquer par inadvertance le trafic légitime, en particulier s'ils sont mal configurés, et rendre les programmes de communication Internet plus difficiles à utiliser.
La plupart des routeurs et des modems câble ou ADSL contiennent un pare-feu intégré, bien que cela puisse être insuffisant pour un grand système. De plus, les systèmes d'exploitation incluent souvent un pare-feu logiciel, et de nombreux pare-feu logiciels tiers sont disponibles pour renforcer la sécurité du système. Selon le logiciel du pare-feu, vous devrez peut-être le configurer pour permettre à chacun de vos programmes de communiquer à travers ses barrières, ou il peut être capable de détecter intelligemment quand un programme a besoin d'accéder à Internet et de le laisser passer.
L'un des avantages les plus importants d'un pare-feu est la détection des connexions sortantes. De nombreux types de logiciels malveillants « téléphonent à la maison » une fois qu'ils ont infecté un système informatique, et la détection de cette transmission sortante peut être le premier indice qu'un système a été compromis. Cependant, les programmes de communication qui reposent sur des connexions de données bidirectionnelles peuvent avoir du mal à naviguer dans un pare-feu jusqu'à ce que l'administrateur le configure pour autoriser une exception.
