CRIPTOGRAFIA - FESP

Diretrizes do design
FIREWALL
Este módulo considera os requisitos para um firewall interno em uma rede
corporativa, os tipos de dispositivos que podem atender a esses requisitos e as
opções disponíveis para a implantação. Infelizmente, as invasões em redes de
usuários internos e externos têm se tornado um evento regular, o que significa
que as empresas devem instalar uma proteção. O firewall tem o seu preço e cria
um obstáculo ao fluxo do tráfego. Por isso, você deve certificar–se de que o
firewall tenha sido criado para ser o mais econômico e eficiente possível.
Arquitetura de rede
Geralmente, a arquitetura de rede de uma empresa possui três zonas:
•Rede de limite
Essa rede está voltada diretamente para a Internet por meio de um roteador
que fornece uma camada de proteção inicial na forma de filtragem básica de
tráfego de rede. Ela alimenta dados pela rede de perímetro por meio de um
firewall de perímetro.
•Rede de perímetro
Essa rede, geralmente chamada de DMZ (zona desmilitarizada) ou rede de
borda, vincula usuários de entrada a servidores Web ou a outros serviços. Em
seguida, os servidores Web os vinculam às redes internas por meio de um
firewall interno.
•Redes internas
As redes internas vinculam os servidores internos, como o SQL Server e os
usuários internos.
Em uma empresa, normalmente existem dois firewalls diferentes — o firewall de
perímetro e o firewall interno. Embora as tarefas desses firewalls sejam
semelhantes, a ênfase dada é diferente, já que o firewall de perímetro concentra–
se no fornecimento de uma limitação aos usuários externos não confiáveis,
enquanto o firewall interno se concentra em impedir que os usuários externos
acessem a rede interna e em limitar as atividades dos usuários internos. Para
obter mais informações sobre o design de firewall de perímetro, consulte "Design
de firewall de perímetro".
As redes estão descritas na Figura 1