Un monitor firewall este un program folosit pentru a colecta informații despre firewall-ul pe un computer sau o rețea. Un program relativ simplu, monitorul firewall permite proprietarului unui computer să urmărească locația computerelor care încearcă să-și acceseze computerul. În plus, aceste programe urmăresc informații despre malware și actualizează automat firewallul.
Calculatoarele se accesează frecvent între ele prin Internet. Un monitor firewall urmărește computerele care comunică cu computerul proprietarului. Adresele de protocol Internet (IP) sunt stocate și țara de origine pentru aceste adrese IP poate fi determinată. Unele monitoare firewall afișează aceste informații pe măsură ce sunt colectate, în timp ce altele pot genera un raport la sfârșitul unei perioade de timp desemnate.
O altă caracteristică a unui monitor firewall este că ține evidența atacurilor de către programele rău intenționate. Atunci când este posibil, adresa IP de la care a fost generat atacul este dată împreună cu informații despre tipul de atac și riscul pe care acesta îl prezintă pentru computer sau rețea. Cunoașterea originii atacului poate fi utilă, deoarece atacurile pot proveni de la un site web care ar putea fi evitat în viitor.
Căutarea actualizărilor și instalarea lor automată este o altă caracteristică comună a unui monitor firewall. Noi tipuri de amenințări, cum ar fi viruși sau programe malware, sunt programate în fiecare zi, așa că păstrarea la zi a unui firewall este esențială. Unul dintre principalele motive pentru care computerele se infectează cu programe malware este că firewall-urile sau programele antivirus sunt depășite. Un monitor de firewall scade riscul de acest lucru prin efectuarea de actualizări pe cont propriu.
Un număr de companii diferite oferă programe de monitorizare firewall. Unele taxă pentru aceste programe, în timp ce altele le oferă ca freeware sau shareware. Sistemul de operare al computerului poate restricționa tipurile de programe care pot fi instalate.
Firewall-ul este proiectat pentru a preveni accesarea programelor dăunătoare și deteriorarea computerului. Există câteva tipuri diferite de firewall-uri disponibile. Versiunea cea mai de bază determină dacă se permite transmiterea informațiilor pe baza unor criterii simple. Adresa IP a computerului care trimite sau solicită informații este verificată pentru a determina dacă informațiile provin dintr-o locație potențial periculoasă. Firewall-ul examinează, de asemenea, unde acel computer încearcă să depună informații în computerul sau rețeaua proprietarului. Firewall-urile mai avansate pot folosi parametri mai complicati atunci când determină dacă pachetele de informații sunt sigure sau nu.