Implementação de firewall de rede - dummies

Uma segurança perimetral forte ajuda a proteger sua rede de ataques externos. O elemento principal na frente de segurança perimetral é um firewall de rede. Você pode implantar vários tipos de firewalls e outras opções de segurança. Os diferentes tipos de firewalls de rede incluem o seguinte:

• Filtragem de pacotes: Estes firewalls usam ACLs para inspecionar os dados que encaminham para a camada de IP. Esta inspeção permite que eles classifiquem os dados com base nas portas TCP ou UDP, bem como os endereços IP de origem e de destino. Esta filtragem permite que você faça decisões de encaminhamento. Algumas organizações usam filtragem de pacotes para permitir apenas o tráfego que atende aos critérios aprovados para passar do firewall.

• Inspeção com estado: Também conhecidos como firewalls de inspeção de pacotes estatais (SPI), esses firewalls não só permitem a filtragem de pacotes, mas presta atenção ao fluxo dos pacotes. Em vez de avaliar cada pacote como uma entidade separada, ele analisa o fluxo do tráfego e identifica pacotes que são respostas a outros. O SPI pode avaliar pacotes que são suspeitos e fazem parte de um perfil de ataque.

• Firewall da camada de aplicação: Este firewall pode ser um firewall específico, mas tende a cair na categoria de proxy e servidores proxy reversos. Neste caso, pode haver uma inspeção profunda de pacotes nos dados para validar que não só é permitido, mas também não faz parte de um ataque aos sistemas que compõem sua rede.

  Estes firewalls tendem a ser específicos para o protocolo da camada de aplicação que eles estão protegendo. As opções comuns aqui são HTTP, FTP e SMTP.