CRIPTOGRAFIA - FESP

oteadores poderá ajudar a limitar as invasões internas.
•Adição de serviços de firewall ao switch interno
Dependendo do switch interno selecionado, é possível adicionar o firewall
interno como "blade", reduzindo custos e melhorando o desempenho.
Ao considerar a consolidação de outros serviços no mesmo servidor ou
dispositivo que ofereça o serviço de firewall, você deverá ter cuidado para
garantir que o uso de um determinado serviço não comprometa a
disponibilidade, a segurança ou a facilidade de gerenciamento do firewall.
Também é importante considerar o desempenho, já que a carga gerada por
serviços adicionais irá degradar o desempenho do serviço de firewall.
Uma abordagem alternativa para consolidar serviços no mesmo dispositivo ou
servidor que hospeda o serviço de firewall é consolidar um dispositivo de
hardware de firewall como uma "blade" em um switch. Essa abordagem
normalmente custa menos do que um firewall autônomo de qualquer tipo e pode
aproveitar os recursos de disponibilidade do switch, como as fontes de
alimentação duplas. Uma configuração como essa também é mais fácil de ser
gerenciada por não envolver um dispositivo separado. Além disso, esta solução
normalmente é executada com mais rapidez porque usa o barramento no switch,
que é mais veloz que um cabeamento externo.
Início da página
Padrões e diretrizes
A maioria dos protocolos de Internet que usa a versão 4 do protocolo IP (IPv4)
pode ser protegida por um firewall. Isso inclui os protocolos de nível inferior,
como o TCP e o UDP, e os protocolos de nível superior, como o HTTP, o SMTP e
o FTP. Ao analisar o produto de firewall que pretende adquirir, verifique se ele
realmente oferece suporte ao tipo necessário de tráfego. Alguns firewalls
também podem interpretar o GRE, que é o protocolo de encapsulamento para o
protocolo PPTP (Point–to–point Tunneling Protocol), usado em algumas
implementações de VPN.
Alguns firewalls têm filtros da camada de aplicativo embutidos para protocolos,
como HTTP, SSL, DNS, FTP, SOCKS v4, RPC, SMTP, H. 323 e POP (Post Office
Protocol).
Deve–se considerar também o futuro do protocolo TCP/IP e IPv6, bem como se
esse será um requisito obrigatório para qualquer firewall, mesmo se o IPv4
estiver sendo usado no momento.
Início da página
Resumo
Este módulo apresentou um método prático para a seleção bem–sucedida de