CRIPTOGRAFIA - FESP

gerenciamento. Essa solução é ideal para escritórios satélite, já que o hardware
de rede e o gerenciamento são simplificados.
•Proteção do investimento
A configuração e o gerenciamento de firewalls de roteador são conhecidos pela
equipe operacional, não exigindo um novo treinamento. O cabeamento da rede
é simplificado porque nenhum outro hardware foi instalado, o que também
simplifica o gerenciamento da rede.
Desvantagens
As desvantagens dos firewalls de roteador são:
•Funcionalidade limitada
Em geral, os roteadores low–end oferecem somente recursos básicos de
firewall. Normalmente, os roteadores high–end oferecem recursos de firewall
de nível superior, porém, pode ser necessária uma configuração significativa.
Muito dessa configuração se faz pela adição de controles que são facilmente
esquecidos, dificultando, de alguma forma, a configuração correta.
•Possuem somente controle básico
A configuração tende a ser uma combinação de filtragem estática de pacotes e
bloqueio baseado em permissões somente de aplicativos.
•Impacto no desempenho
O uso de um roteador como um firewall prejudica o desempenho do roteador e
torna a função de roteamento lenta, o que é sua principal tarefa.
•Desempenho do arquivo de log
O uso de um arquivo de log para capturar atividades incomuns pode reduzir
drasticamente o desempenho do roteador, especialmente quando ele já estiver
sendo atacado.
Início da página
Classe 3—Firewall de hardware low–end
No ponto mínimo do mercado de firewall de hardware encontram–se as unidades
Plug and Play, exigindo uma configuração menor ou nenhuma configuração.
Esses dispositivos freqüentemente incorporam uma funcionalidade de switch
e/ou de VPN. Os firewalls de hardware low–end são adequados para as pequenas
empresas e para uso interno em empresas maiores. Eles costumam oferecer
recursos de filtragem estática e funcionalidade básica de gerenciamento remoto.
Os dispositivos oferecidos por fabricantes maiores podem executar o mesmo
software que os dispositivos high–end, proporcionando um caminho de
atualização, caso necessário.