# Ce este un firewall virtual?

> Un firewall virtual este un software care realizează aplicarea politicii de firewall în interiorul unei infrastructuri virtualizate, nu pe un echipament fizic dedicat.

- URL canonic: https://yellowcube.eu/ro/glossary/virtual-firewall/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Poate rula ca mașină virtuală, se poate atașa unui switch virtual sau hypervizor ori poate fi implementat de o platformă de virtualizare pentru a inspecta traficul care intră, iese sau circulă între sarcini de lucru virtuale.

Amplasarea determină ce căi poate observa firewall-ul. Traficul dintre mașini virtuale de pe aceeași gazdă poate să nu traverseze niciodată un firewall fizic, în timp ce traficul dirijat printr-un echipament virtual poate necesita o inserție deliberată de servicii. Politica trebuie să urmărească identitatea sarcinii de lucru și nevoile de comunicare aprobate atunci când sarcinile migrează, se scalează sau primesc adrese noi.

### Puncte esențiale

- **Modele de implementare:** Un echipament virtual poate proteja o subrețea sau o cale de gateway, în timp ce aplicarea integrată în hypervizor sau switch poate aplica reguli mai aproape de interfețele virtuale individuale.
- **Operațiuni:** Controlați imaginile, actualizările de software, șabloanele de politici, interfețele administrative, jurnalele și automatizarea ciclului de viață cu aceeași rigoare ca la firewall-urile fizice.
- **Capacitate și reziliență:** Validați throughput-ul, starea conexiunilor, costul inspecției, failover-ul și efectul unei defecțiuni la gazdă sau la planul de control; implementarea software nu elimină limitele de resurse.
- **Limitare importantă:** „Virtual” descrie implementarea, nu calitatea inspecției sau tăria izolării. O cale de ocolire, un strat de virtualizare compromis, o instanță amplasată greșit sau o politică inconsecventă pot lăsa traficul sarcinilor de lucru neprotejat.

### Termeni asociați

[Firewall](<https://yellowcube.eu/ro/glossary/firewall/>) · [Firewall distribuit](<https://yellowcube.eu/ro/glossary/distributed-firewall/>) · [Firewall cloud](<https://yellowcube.eu/ro/glossary/cloud-firewall/>) · [Segmentarea rețelei](<https://yellowcube.eu/ro/glossary/network-segmentation/>) · [Securitatea virtualizării](<https://yellowcube.eu/ro/glossary/virtualization-security/>)

### Surse

[NIST SP 800-125B: Secure Virtual Network Configuration for VM Protection](https://csrc.nist.gov/pubs/sp/800/125/b/final) · [NIST SP 800-41 Rev. 1: Guidelines on Firewalls and Firewall Policy](https://csrc.nist.gov/pubs/sp/800/41/r1/final)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.