Firewall Flashcards
O que é um firewall?
Um firewall é um sistema de segurança de rede de computadores que restringe o tráfego da Internet para, de ou em uma rede privada. Esse software ou unidade de hardware-software dedicada funciona bloqueando ou permitindo pacotes de dados seletivamente. s firewalls têm sido a linha de frente da defesa na segurança de rede há mais de 25 anos.
Como funciona o firewall?
A ferramenta isola o computador da Internet enquanto inspeciona o pacote de dados. Em seguida, ele determina o que deve ser permitido passar ou ser bloqueado.
Onde o firewall e instalado?
Normalmente um firewall é instalado onde a sua rede local se conecta à internet. Apesar de grandes organizações chegarem a usar firewalls em suas próprias redes que requerem níveis de segurança diferente, a maioria dos Firewalls regulam o tráfico entre redes locais e a internet.
Qual é a diferença entre firewall e antivírus?
Um firewall é principalmente uma solução de segurança de rede projetada para filtrar o tráfego que entra ou sai de uma rede ou endpoint protegido, enquanto um antivírus é principalmente uma solução de segurança de endpoint projetada para inspecionar arquivos e software em execução em um host ou servidor.
Quais os principais tipos de firewall?
Firewall de filtragem estática de pacotes
Firewall de gateway em nível de circuito
Firewall de inspeção com estado
Firewall de proxy
Firewall de última geração (NGFW)
Firewall de última geração (NGFW)
O firewall de última geração NGFW (Next Generation Firewall) reúne as melhores funções e ferramentas que existem nos outros tipos de firewall para bloquear crimes cibernéticos modernos, como malware avançado e ataques na camada 7 (aplicação) do modelo OSI.
Firewall de Proxy
O firewall de proxy ou firewall de aplicação atua na filtragem da camada 7 (aplicação) no modelo OSI. Esse software é responsável pela segurança entre um computador ou rede interna e outra rede (normalmente internet).
Para isso, o firewall de proxy precisa realizar a filtragem de dados dos seguintes protocolos: IP, portas, protocolos básicos de pacote (UDP, ICMP), FTP, HTTP e DNS.
Firewall de inspeção com estado
O firewall de inspeção com estado atua na filtragem de todas as sete camadas do modelo OSI (física, enlace de dados, rede, transporte, sessão, apresentação e aplicativo). Também chamado de firewall de filtragem dinâmica, esse software tem a capacidade de identificar padrões a partir das regras estabelecidas em filtragens anteriores e usar esse aprendizado em tomadas de decisão futuras.
Firewall de gateway em nível de circuito
O firewall de gateway em nível de circuito atua na filtragem da camada 5 (sessão) no modelo OSI. Essa operação tem o objetivo de validar uma troca de informações segura entre um dispositivo interno e externo, funcionando como um circuito virtual entre o servidor proxy e o cliente interno, para que os dispositivos possam se comunicar pela internet.
Por conta disso, esse firewall também pode ser chamado de proxy TCP.
Firewall de filtragem estática de pacotes
O firewall de filtragem estática de pacotes, também conhecido como firewall de inspeção sem estado, atua na filtragem da camada 3 e 4 (OSI). Essa operação é baseada na identificação de IP, portas e protocolos de pacote, impedindo que duas redes se conectem sem permissão.
