Em uma metáfora relacionada a tradução de seu nome, um firewall pode ser considerado como uma “parede de fogo” que controla o tráfego de uma rede. Ou seja, define o que pode sair e entrar, bloqueando tráfegos específicos a partir de regras de segurança estipuladas. Segundo a Secretaria Geral de Informática, da UFSCAR, “os firewalls têm sido a linha de frente da defesa na segurança de rede e Internet há mais de 25 anos”.
Mas, quais os tipos de firewalls existentes no mercado da tecnologia e seus principais usos? Identificar esses quesitos é muito importante para a proteção de dados confidenciais da sua empresa, tarefa que vem se dificultando cada vez mais pela alta incidência de ciberataques ocorrendo todos os dias.
Como funciona um firewall?
Firewalls são sistemas de segurança implementados em redes de computadores visando protegê-los contra-ataques e acessos indevidos. Como dito anteriormente, servem como uma parede entre uma rede confiável e outra não confiável, ou seja, entre uma LAN corporativa e a internet, por exemplo.
A partir disso, o firewall passa a gerenciar esse tráfego, analisando todos os pacotes de dados que passam entre uma rede e outra, sendo capaz de impedir ciberataques. Apesar de obterem o mesmo princípio, as finalidades de cada firewall existente são diferentes, sempre conforme a necessidade de assegurar os dados presentes na rede.
Quais são os tipos de firewall?
Veja neste tópico 5 destaques que separamos para você conhecer um pouco mais sobre o universo dos firewalls.
- Firewalls de filtragem de pacotes: é um sistema de segurança que analisa os pacotes de dados que entram e saem de uma rede a partir de regras estipuladas. Essas informações podem ser endereços de IP, portas de comunicação e outros protocolos. Eles são os firewalls mais simples, pois não analisam o conteúdo dos pacotes recebidos.
- Gateways ao nível de circuito ou gateways de nível 4: São utilizados para permitir a comunicação entre redes que utilizam diversos protocolos e também para traduzir endereços de redes, desempenhando papel indispensável na conexão e operabilidade de sistemas de rede heterogêneos. Além disso, atuam como intermediários entre protocolos e redes, convertendo as informações de nível 4 (portas de origem e destino entre diferentes protocolos de comunicação).
- Firewalls de inspeção com estado: São sistemas de segurança que também operam na camada de transporte 4, monitorando o estado das conexões de rede e que tomam decisões com base no contexto da comunicação existente. Eles são capazes de determinar se o pacote de dados recebido é de uma conexão existente ou não, além de identificar com facilidade tentativas de acesso fraudulentas.
- Gateways ao nível de aplicativo: trata-se de dispositivos ou sistemas de rede que operam na camada de aplicação, desempenhando papel crucial na ligação entre diversos protocolos de aplicação e, ainda, permitindo uma comunicação entre diversos sistemas de forma eficaz. Eles traduzem dados de nível de aplicativo entre protocolos, garantindo conexões impecáveis, realizam conversões, adaptações e tradução de comandos.
Firewalls de última geração ou NGFW
A revolução dos firewalls está nesta última categoria destacada por nós. São sistemas de segurança avançados capazes de fornecer recursos muito aquém daqueles fornecidos pelos sistemas descritos anteriormente.
O NGFW opera nas camadas superiores do OSI, normalmente na de aplicação, o que permite uma análise granular do tráfego das redes. Eles são capazes de aplicar políticas de segurança baseadas em aplicativos, monitorando atividades de rede e fornecendo recursos avançados. Estes recursos variam entre a detecção de invasões e prevenção de ameaças até a filtragem de conteúdo, VPNs e, por fim, a proteção contra vírus.
