CRIPTOGRAFIA - FESP

edes. Os dispositivos de firewall costumam operar no L3 do modelo OSI, embora
alguns modelos também possam operar em níveis superiores.
Um firewall interno, em geral, proporciona os seguintes benefícios:
•Defender os servidores internos contra ataques de rede.
•Aplicar restrições às diretivas de uso e acesso à rede.
•Monitorar o tráfego e gerar alertas ao detectar padrões suspeitos.
É importante observar que os firewalls reduzem apenas alguns tipos de riscos de
segurança. Um firewall geralmente não evita o dano que pode ser causado a um
servidor com uma vulnerabilidade de software. Os firewalls devem ser
implementados como parte da ampla arquitetura de segurança de uma empresa.
Início da página
Recursos de firewall
Dependendo dos recursos que um firewall pode suportar, o tráfego será
permitido ou bloqueado por meio de várias técnicas. Essas técnicas oferecem
diferentes graus de proteção com base na capacidade do firewall. Os recursos de
firewall a seguir estão listados em ordem crescente de complexidade:
•Filtros de entrada de adaptador de rede
•Filtros estáticos de pacotes
•NAT (Conversão de Endereço de Rede)
•Inspeção com informações de estado
•Inspeção no nível de circuito
•Filtragem da camada de aplicativo
Em geral, os firewalls que oferecem recursos complexos também oferecem
suporte para os recursos mais simples. No entanto, você deve ler atentamente as
informações do fornecedor ao escolher um firewall, pois podem existir diferenças
sutis entre a capacidade implícita e a real de um firewall. A seleção de um
firewall normalmente envolve o questionamento sobre os recursos e o teste para
garantir que o produto possa de fato ter um desempenho segundo as
especificações.
Filtros de entrada de adaptador de rede
A filtragem de entrada do adaptador de rede examina os endereços de origem ou
de destino e outras informações no pacote de entrada, assim como bloqueia ou