Monitor zapory to program służący do gromadzenia informacji o zaporze na komputerze lub w sieci. Stosunkowo prosty program, monitor zapory, umożliwia właścicielowi komputera śledzenie lokalizacji komputerów próbujących uzyskać dostęp do jego komputera. Ponadto programy te śledzą informacje o złośliwym oprogramowaniu i automatycznie aktualizują zaporę.
Komputery często łączą się ze sobą przez Internet. Monitor zapory śledzi komputery, które komunikują się z komputerem właściciela. Adresy protokołu internetowego (IP) są przechowywane i można określić kraj pochodzenia tych adresów IP. Niektóre monitory zapory wyświetlają te informacje podczas ich gromadzenia, podczas gdy inne mogą generować raport pod koniec wyznaczonego okresu.
Inną cechą monitora zapory jest to, że śledzi ataki złośliwych programów. W miarę możliwości podawany jest adres IP, z którego został wygenerowany atak, wraz z informacją o rodzaju ataku i zagrożeniu, jakie stanowi on dla komputera lub sieci. Znajomość źródła ataku może być przydatna, ponieważ ataki mogą pochodzić ze strony internetowej, której można by uniknąć w przyszłości.
Wyszukiwanie aktualizacji i automatyczne ich instalowanie to kolejna powszechna funkcja monitora zapory. Każdego dnia programowane są nowe typy zagrożeń, takie jak wirusy lub złośliwe oprogramowanie, dlatego niezbędne jest aktualizowanie zapory. Jednym z głównych powodów infekcji komputerów przez złośliwe oprogramowanie jest to, że ich zapory sieciowe lub programy antywirusowe są nieaktualne. Monitor zapory zmniejsza to ryzyko, przeprowadzając samodzielnie aktualizacje.
Wiele różnych firm oferuje programy monitorujące zapory. Niektóre pobierają opłaty za te programy, podczas gdy inne oferują je jako freeware lub shareware. System operacyjny komputera może ograniczać typy programów, które można zainstalować.
Zapora ma na celu zapobieganie dostępowi szkodliwych programów do komputera i jego uszkodzeniu. Dostępnych jest kilka różnych typów zapór. Najbardziej podstawowa wersja określa, czy zezwolić na przekazywanie informacji, na podstawie kilku prostych kryteriów. Adres IP komputera wysyłającego lub żądającego informacji jest sprawdzany w celu ustalenia, czy informacje pochodzą z potencjalnie niebezpiecznej lokalizacji. Zapora sprawdza również, gdzie komputer próbuje umieścić informacje w komputerze lub sieci właściciela. Bardziej zaawansowane zapory mogą używać bardziej skomplikowanych parametrów przy określaniu, czy pakiety informacji są bezpieczne, czy nie.