CRIPTOGRAFIA - FESP

Figura 1
Arquitetura de rede de uma empresa
Entradas do design
O firewall verifica os pacotes IP que chegam e bloqueia os que detecta como
invasores. Alguns bloqueios podem ser feitos reconhecendo, por padrão, que
determinados pacotes são ilegais. Uma outra opção é configurar o firewall para
bloquear determinados pacotes. O protocolo TCP/IP foi criado há muitos anos,
sem qualquer conceito de entrada ilegal ou invasão de computadores, portanto,
possui muitos pontos fracos. Por exemplo, o protocolo ICMP foi projetado para
ser um mecanismo de sinalização no TCP/IP, no entanto, está vulnerável a
abusos, podendo ter problemas, como ataques DoS (Negação de Serviço). Um
firewall interno possui requisitos mais precisos que um firewall de perímetro.
Isso ocorre porque é mais difícil controlar o tráfego interno, uma vez que o seu
destino legítimo pode ser qualquer servidor na rede interna.
Existem muitos tipos de firewall, diferenciados, em parte, pelo preço, mas
também pelos recursos e pelo desempenho. Geralmente, o firewall mais caro é o
que possui maior capacidade e mais recursos. Posteriormente, neste módulo, os
firewalls serão agrupados em classes para serem diferenciados, no entanto,
antes de escolher um firewall, você deve identificar quais são as suas
necessidades. Observe as considerações a seguir:
•Orçamento
•Recursos existentes
•Disponibilidade
•Escalabilidade
•Recursos necessários