# Czym jest wirtualna zapora sieciowa?

> Wirtualna zapora sieciowa (virtual firewall) to oprogramowanie egzekwujące politykę zapory wewnątrz infrastruktury zwirtualizowanej, a nie na dedykowanym urządzeniu fizycznym.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/virtual-firewall/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Może działać jako maszyna wirtualna, podłączać się do wirtualnego przełącznika lub hipernadzorcy albo być implementowana przez platformę wirtualizacji w celu inspekcji ruchu wchodzącego, wychodzącego lub przenoszonego między wirtualnymi obciążeniami.

Umiejscowienie określa, które ścieżki zapora może obserwować. Ruch między maszynami wirtualnymi na jednym hoście może nigdy nie przekroczyć fizycznej zapory, a ruch kierowany przez wirtualne urządzenie może wymagać celowego wstawienia usługi (service insertion). Polityka powinna podążać za tożsamością obciążenia i zatwierdzonymi potrzebami komunikacyjnymi, gdy obciążenia migrują, skalują się lub otrzymują nowe adresy.

### Najważniejsze punkty

- **Modele wdrożenia:** Wirtualne urządzenie może chronić podsieć lub ścieżkę bramy, podczas gdy egzekwowanie zintegrowane z hipernadzorcą lub przełącznikiem może stosować reguły bliżej poszczególnych interfejsów wirtualnych.
- **Operacje:** Kontroluj obrazy, aktualizacje oprogramowania, szablony polityk, interfejsy administracyjne, logi i automatyzację cykłu życia z taką samą starannością jak przy fizycznych zaporach.
- **Pojemność i odporność:** Waliduj przepustowość, stan połączeń, koszt inspekcji, failover i skutki awarii hosta lub płaszczyzny sterowania; wdrożenie programowe nie usuwa limitów zasobów.
- **Istotne ograniczenie:** „Wirtualna" opisuje implementację, a nie jakość inspekcji ani siłę izolacji. Ścieżka obejścia, skompromitowana warstwa wirtualizacji, źle umieszczona instancja lub niespójna polityka mogą pozostawić ruch obciążeń bez ochrony.

### Powiązane terminy

[Zapora sieciowa](<https://yellowcube.eu/pl/glossary/firewall/>) · [Rozproszona zapora sieciowa](<https://yellowcube.eu/pl/glossary/distributed-firewall/>) · [Zapora sieciowa w chmurze](<https://yellowcube.eu/pl/glossary/cloud-firewall/>) · [Segmentacja sieci](<https://yellowcube.eu/pl/glossary/network-segmentation/>) · [Bezpieczeństwo wirtualizacji](<https://yellowcube.eu/pl/glossary/virtualization-security/>)

### Źródła

[NIST SP 800-125B: Secure Virtual Network Configuration for VM Protection](https://csrc.nist.gov/pubs/sp/800/125/b/final) · [NIST SP 800-41 Rev. 1: Guidelines on Firewalls and Firewall Policy](https://csrc.nist.gov/pubs/sp/800/41/r1/final)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.