CRIPTOGRAFIA - FESP

Questão
Características típicas de um firewall implementado
nesta capacidade
capacidade de
entanto, um mecanismo de monitoramento de evento
gerenciamento para o também é necessário. Você pode optar por não permitir
dispositivo de acordo a administração remota aqui para impedir que um
com o especificado pela usuário mal–intencionado administre o dispositivo
arquitetura de
remotamente.
gerenciamento da
empresa
Os requisitos de taxa de
transferência
provavelmente serão
determinados pelos
administradores de
rede e de serviços na
empresa
Eles irão variar para cada ambiente, mas a capacidade
do hardware no dispositivo ou servidor e os recursos de
firewall usados irão determinar a taxa geral de
transferência de rede.
Requisitos de
disponibilidade
Novamente, este ponto depende dos requisitos de
acesso dos servidores Web. Se eles devem
principalmente manipular as solicitações de informações
atendidas pelo fornecimento de páginas da Web, o fluxo
para as redes internas será lento. No entanto, altos
níveis de disponibilidade serão necessários no caso do
comércio eletrônico.
Regras para firewall interno
Os firewalls internos monitoram o tráfego entre as zonas de confiança de
perímetro e as internas. Os requisitos técnicos para os firewalls internos são
consideravelmente mais complexos do que aqueles para os firewalls de
perímetro, devido à complexidade dos tipos de tráfego e dos fluxos entre essas
redes.
Esta seção faz referência aos "bastion hosts". Bastion hosts são servidores
localizados na rede de perímetro que fornecem serviços a usuários internos e
externos. Exemplos de bastion hosts incluem os servidores Web e os servidores
VPN. Normalmente, o firewall interno necessitará da implantação das seguintes
regras, por padrão ou por configuração:
•Bloquear todos os pacotes por padrão.
•Na interface do perímetro, bloqueie os pacotes de entrada que parecem ter sido
originados a partir de um endereço IP interno para impedir o spoofing.
•Na interface interna, bloqueie os pacotes de saída que parecem ter sido
originados a partir de um endereço IP externo para restringir um ataque