Tecnologias de Comunicação - Firewall
Existem várias abordagens para combater ou pelo menos reduzir as ameaças à segurança. Alguns destes são -
- Autenticar usuários que acessam um serviço
- Fornecimento de acesso a usuários autorizados
- Usando senhas criptografadas para logon remoto
- Usando parâmetros de autorização biométrica
- Restringindo o tráfego de e para
Os firewalls são a primeira linha de defesa contra o acesso não autorizado a redes privadas. Eles podem ser usados com eficácia contra ataques de vírus, cavalos de Tróia ou worms.
Como funcionam os firewalls
Dicionário define firewallcomo uma parede ou divisória projetada para inibir ou prevenir a propagação do fogo. Em redes, um sistema projetado para proteger uma intranet deunauthorized accessé chamado de firewall. Uma rede privada criada usando software da World Wide Web é chamada deintranet. O firewall pode ser implementado em hardware e software.
Todo o tráfego de entrada e saída da rede é roteado pelo firewall. O firewall examina cada mensagem e bloqueia aquelas que não atendem aospre-defined security criteria.
Estas são algumas das técnicas predominantes usadas por firewalls -
Packet level filtering- Aqui cada pacote é examinado de acordo com as regras definidas pelo usuário. É muito eficaz e transparente para os usuários, mas difícil de configurar. Além disso, como o endereço IP é usado para identificar usuários,IP spoofing por partes maliciosas pode ser contraproducente.
Circuit level filtering- Como as boas e antigas conexões telefônicas, a filtragem de nível de circuito aplica mecanismos de segurança enquanto a conexão entre dois sistemas está sendo estabelecida. Assim que a conexão for considerada segura, a transmissão de dados pode ocorrer para essa sessão.
Application level filtering - Aqui, os mecanismos de segurança são aplicados a aplicativos comumente usados como Telnet, servidores FTP, servidores de armazenamento, etc. Isso é muito eficaz, mas diminui o desempenho dos aplicativos.
Proxy server - Como o nome sugere, o servidor proxy é usado para interromper todas as mensagens de entrada e saída e mascarar o endereço verdadeiro do servidor.
Um firewall pode usar uma combinação de duas ou mais técnicas para proteger a rede, dependendo da extensão da segurança necessária.