Unha devasa (do inglés, ‘firewall’) é un equipo de hardware ou software utilizado nas redes de computadores para previr algúns tipos de comunicacións prohibidas pola política de rede, segundo a definición de Wikipedia. Forman unha barreira para protexer aos computadores conectados a Internet nas dúas direccións: evitan unha intrusión ao PC desde a Rede e impiden que os programas instalados accedan a Internet sen permiso.
O seu obxectivo é previr ataques ás redes (sexa Internet ou a intranet dunha empresa) e para logralo empregan distintos medios.Tipos de devasas
As devasas tradicionais son de hardware , é dicir, un dispositivo específico instalado nunha rede para levantar unha defensa e protexer á rede do exterior. Son os utilizados en contorna profesionais: o administrador de rede define unha serie de regras para permitir o acceso e detén os intentos de conexión non permitidos.As devasas persoais son programas que filtran o tráfico que entra e sae dunha computadora. Unha vez instalados, o usuario debe definir o nivel de seguridade: permite ou denega o acceso de determinados programas a Internet (de forma temporal ou definitiva) e autoriza ou non os accesos desde o exterior.Estes dous tipos de cortafuego non son excluíntes; existen sistemas de protección que son unha combinación de ambos: software + hardware.
Aínda que o usuario poida crer que iso dos ataques non é algo que lle poida suceder na súa casa á súa computadora, a devasa convértese un elemento imprescindible se se utiliza moito o computador e estase conectado permanentemente mediante ADSL ou cable. O ‘firewall’ evitará a entrada dos programas que rastrexan direccións IP (un número que se asigna cada computador conectado) á caza de conexións por banda ancha que parasitar, á vez que frustrará os intentos de prográmalos espía de roubar datos do PC e dos troyanos de abrir brechas de seguridade.
En Internet pódense atopar versións non profesionais de devasas, suficientes para o usuario doméstico, que se poden descargar de forma gratuíta. O máis popular é ZoneAlarm, aínda que existen outros como Outpost, Kerio ou Sygate. Tamén hai devasas integradas en prográmalos antivirus ou no propio sistema operativo. O que vén con Windows XP non é demasiado seguro porque, ao contrario que outras devasas, só vixía as conexións entrantes, mentres que o tráfico de saída non está restrinxido.
As devasas, por defecto, actívanse sempre que se acende o computador. Hai que configuralo con coidado, pois pode ocorrer que non funcione o correo electrónico ou non se abran páxinas web no navegador porque o ‘firewall’ non permite a estes programas acceder a Internet.