CRIPTOGRAFIA - FESP

disponíveis na Internet. Você deve verificá–los para obter informações sobre as
vulnerabilidades do produto que pretende comprar. Infelizmente, todos os
produtos (baseados em hardware e software) têm bugs. Além de determinar a
quantidade e a gravidade dos bugs do produto que pretende comprar, também é
importante avaliar a capacidade de resposta do fornecedor para as
vulnerabilidades expostas.
Início da página
Escalabilidade
Essa seção trata sobre o requisito de escalabilidade de uma solução de firewall.
A escalabilidade de firewalls é determinada basicamente pelas características de
desempenho dos dispositivos usados. É prudente selecionar um tipo de firewall
que será escalado para atender às situações que enfrentará na prática. Há duas
maneiras básicas para se alcançar a escalabilidade:
•Escala vertical (ascendente)
Se o firewall for um dispositivo de hardware ou uma solução de software
executada em um servidor, a variação de graus de escalabilidade poderá ser
atingida com o aumento da quantidade de memória, da capacidade de
processamento da CPU e da taxa de transferência de interfaces de rede. No
entanto, há um limite para cada dispositivo ou servidor no que se refere à
distância em que pode ser escalada verticalmente. Por exemplo, se você
comprar um servidor com suporte para quatro processadores e começar com
dois, será possível adicionar apenas mais dois processadores.
•Escala horizontal (lateral)
Uma vez que um servidor tenha sido escalado verticalmente até o seu limite, a
escala horizontal passará a ser importante. A maioria dos firewalls (baseados
em hardware e software) pode ser escalada lateralmente usando alguma forma
de balanceamento de carga. Em uma situação como essa, vários servidores são
organizados em um cluster e vistos como um pelos clientes na rede. Esse caso é
essencialmente o mesmo do cluster ativo/ativo descrito na seção
"Disponibilidade", neste módulo. A tecnologia usada para oferecer essa
funcionalidade pode ou não ser a mesma que a descrita anteriormente, e
dependerá do fornecedor.
A escala vertical de firewalls pode ser difícil. No entanto, alguns fabricantes de
firewall de hardware oferecem soluções de escala lateral por meio das quais os
seus dispositivos podem ser empilhados para operar como uma única unidade de
carga equilibrada.
Alguns softwares baseados em firewalls foram criados para fornecer uma escala
ascendente, usando vários processadores. O multiprocessamento é controlado
pelo sistema operacional subjacente, e o software de firewall não precisa
conhecer os demais processadores. No entanto, é possível que nem todos os
benefícios dos vários processadores sejam alcançados a menos que o software de
firewall possa operar em um modo de multitarefas. Esta abordagem permite uma