Firewall

Conceito de Firewall

Firewall é um sistema de segurança via software ou hardware que trabalha protegendo uma rede interna de computadores do acesso de outras redes não confiáveis. Pode ser uma estação de trabalho, um roteador, um mainframe ou uma combinação de tudo isso - trabalha fazendo o repasse de pacotes de acordo com normas e regras.

Funciona determinando, através de regras predefinidas, qual informação ou serviço pode ser acessado de fora pra dentro, e quem tem permissão de usar de dentro pra fora.

Filtro de Pacotes

A filtragem dos dados ocorre antes que o firewall efetue o repasse de pacotes dados, seja da rede interna para fora ou de fora para a rede interna.

Quando o pacote chega ao firewall, são extraídas as informações sobre o protocolo IP do cabeçalho do pacote para que as decisões sejam tomadas de acordo com as regras do filtro.

Algumas das informações que podem ser extraídas do cabeçalho do pacote:

- Endereços IP de origem e destino;
- Portas de origem e destino TCP/UDP;
- Tipo de mensagem ICMP.

Há dois métodos básicos utilizados para aplicação de regras de norma de segurança em um Firewall:

- Tudo o que não é especificamente permitido, é negado;
- Tudo o que não é negado, é permitido.

Zona Desmilitarizada (DMZ - DeMilitarized Zone)

Algumas máquinas da rede precisam receber acessos externos, como servidores SMTP e Web, por exemplo. Para permitir que estas máquinas possam desempenhar suas funções, mas ao mesmo tempo o restante da rede continue protegida, muitos firewalls oferecem a opção de criar uma zona onde essa vigilância é mais fraca - a DMZ.

Na DMZ, o controle e vigilância são mais fracos do que a proteção à rede interna.

O esquema abaixo mostra um pouco do funcionamento da DMZ:


Rede de Perímetro: o termo se refere a um segmento de rede isolado no ponto em que uma rede corporativa alcança a Internet.

IDS: sistemas de detecção de intruso que identificam acessos não autorizados, atividades suspeitas e ataques de hackers.