Firewalls de software ou hardware controlam o fluxo de tráfego de rede — "pacotes" de dados — entre redes ou computadores conectados (hosts). Firewalls de perímetro controlam o tráfego que entra ou sai da borda da rede da organização, fornecendo primeira linha de defesa contra ataques externos e bloqueando acesso a conteúdo inadequado de dentro da organização.
O firewall de perímetro é a principal defesa na borda de uma rede privada. Essencial para detectar e proteger contra tráfego indesejado, conteúdo perigoso e tentativas de intrusão, alertando o administrador. Bloqueia tráfego de entrada acessando redes/hosts internos e barra tráfego de saída acessando redes/hosts externos indesejados (ex.: bloquear Facebook). Pode ser visto como tendo interfaces interna e externa.
Tipo básico de firewall de perímetro. Bloqueia tráfego baseado no cabeçalho do pacote (informações de endereçamento). Pode ser dispositivo independente ou parte de um roteador.
O tipo mais comum. Mantém registro de todo tráfego de saída e só permite entrada correspondente a uma requisição de saída. Bloqueia varreduras da Internet e IP spoofing (ataque onde invasor falsifica endereço IP). Inspeciona mais dados que filtros estáticos, sendo mais lento.
Firewalls de perímetro bloqueiam tráfego de entrada com endereços de broadcast, que tentam entregar informação a todos os computadores da rede. Qualquer resposta inunda a rede, podendo ser usada em ataque de negação de serviço.
Tecnologia Eletrônica © [www.351231.com]
