CRIPTOGRAFIA - FESP

interna. Os tipos de usuário são:
•Confiáveis
Funcionários da empresa, que podem ser usuários internos saindo para a zona
de perímetro ou para a Internet; usuários externos, como os funcionários de
filiais; usuários remotos ou usuários que trabalham em casa.
•Parcialmente confiáveis
Parceiros comerciais da empresa para os quais existe um nível de confiança
maior do que para usuários não confiáveis. No entanto, este com freqüência é
um nível inferior de confiança do que o existente para os funcionários da
empresa.
•Não confiáveis
Por exemplo, usuários do site público da empresa.
Os usuários não confiáveis da Internet devem, teoricamente, acessar apenas os
servidores Web na sua zona de perímetro. Caso precisem acessar seus servidores
internos para, por exemplo, verificar os níveis de estoque, o servidor Web
confiável fará a pesquisa em nome deles. Portanto, os usuários não confiáveis
nunca devem ter permissão para ultrapassar o firewall interno.
Há vários pontos que devem ser considerados ao selecionar a classe de firewall a
ser usada nessa capacidade. A tabela a seguir realça essas questões.
Tabela 6. Pontos para escolha da classe do firewall interno
Questão
Capacidades de firewall
necessárias, conforme
especificado pelo
administrador de
segurança
Características típicas de um firewall implementado
nesta capacidade
É um equilíbrio entre o grau de segurança necessário
versus o custo do recurso e a degradação potencial do
desempenho que o aumento na segurança pode causar.
Enquanto muitas empresas desejam aproveitar a
máxima segurança oferecida por um firewall que atende
a esta capacidade, outras não querem aceitar a redução
no desempenho associada. Para sites que não sejam de
comércio eletrônico com volume muito alto, por
exemplo, são permitidos níveis inferiores de segurança
com base nos níveis superiores de taxa de transferência
obtidos pelo uso de filtros estáticos de pacotes em vez
da filtragem na camada de aplicativo.
Se o dispositivo será um depende do desempenho exigido, da confidencialidade
dispositivo físico dos dados e da freqüência da necessidade de acesso
dedicado, oferecerá pela zona de perímetro.
outra funcionalidade ou
será um firewall lógico
em um dispositivo físico
Requisitos da
Normalmente, usa–se alguma forma de registro; no