¿Qué es el cortafuegos y cuáles son sus tipos?
En este artículo, aprenderemos juntos sobre qué es un firewall y cuáles son los tipos de firewall en detalle.
Primero, ¿qué es un firewall?
Un firewall es un dispositivo de seguridad de red que monitorea el flujo de datos hacia y desde su computadora a través de las redes a las que está conectado, permitiendo o previniendo el tráfico desde y hacia él en base a un conjunto de reglas de seguridad predefinidas.
Su propósito, por supuesto, es crear una barrera entre su computadora o red interna y la red externa a la que está conectada, en un esfuerzo por evitar el movimiento de datos dañinos como virus o ataques de piratería.
¿Cómo funciona el cortafuegos?
Donde los firewalls analizan datos entrantes y salientes basados en reglas predefinidas, filtrando datos provenientes de fuentes inseguras o sospechosas, evitando posibles ataques a su computadora o computadoras conectadas a su red interna, es decir, actúan como guardias en los puntos de conexión de la computadora, estos puntos nombrados puertos, en los que se intercambian datos con dispositivos externos.
¿Qué tipos de cortafuegos?
Los cortafuegos pueden ser de software o de hardware y, de hecho, es mejor tener ambos tipos.
Son programas que se instalan en cada computadora para hacer su trabajo en la regulación del tráfico de datos a través de puertos y aplicaciones.
Los firewalls de hardware son dispositivos físicos que se colocan entre la red externa y su computadora a la que está conectado, es decir, representan la conexión entre su computadora y la red externa.
Los cortafuegos son del tipo Packet_Filtering.
Los tipos de cortafuegos más comunes,
Analiza los paquetes de datos y bloquea su paso si no coinciden con las reglas de seguridad enumeradas anteriormente en los firewalls. Este tipo verifica la fuente de los paquetes de datos y las direcciones IP de los dispositivos emitidos por ellos, para dicho proceso de coincidencia.
● Cortafuegos de segunda generación
((Cortafuegos de próxima generación (NGFW)
Incluye en su diseño la tecnología de los firewalls tradicionales, además de otras funciones como la verificación de pases encriptados, los sistemas de prevención de intrusiones, los sistemas antivirus, y también tiene la característica de inspección profunda de paquetes DPI, mientras que los firewalls ordinarios escanean los encabezados. de paquetes de datos, los cortafuegos de nueva generación El segundo (NGFW) tiene un DPI para explorar y examinar con precisión los datos dentro del paquete, lo que permite al usuario identificar e identificar de forma más eficaz los paquetes maliciosos.
● Cortafuegos proxy
(Cortafuegos proxy)
Este tipo de firewall trabaja a nivel de aplicación, a diferencia de otros firewalls, actúa como intermediario entre dos extremos de un sistema, donde el cliente que lo soporta tiene que enviar una solicitud al firewall de este tipo para ser evaluado contra un conjunto de reglas de seguridad para permitir o prevenir el envío de datos para su evaluación. Lo que distingue a este tipo es que monitorea el tráfico de acuerdo con los llamados protocolos de Capa XNUMX, como HTTP y FTP, y también tiene la característica de inspección profunda de paquetes DPI y técnicas de firewall oficiales o estatales.
● Cortafuegos de traducción de direcciones de red (NAT)
Estos cortafuegos permiten que varios dispositivos con diferentes direcciones IP se conecten juntos a redes externas con una sola dirección IP, de modo que los atacantes, que dependen del escaneo de la red en direcciones IP, no pueden obtener detalles específicos sobre los dispositivos protegidos por este tipo de cortafuegos. Este tipo de cortafuegos es similar a los cortafuegos proxy en que actúa como intermediario entre la totalidad de los dispositivos que admite y la red externa.
● Cortafuegos de inspección multicapa de estado (SMLI)
Filtra los paquetes de datos en el punto de conexión y el nivel de aplicación, comparándolos con paquetes de datos conocidos y confiables previamente, y como en los firewalls NGFW, SMLI escanea todo el paquete de datos y le permite pasar si excede todas las capas y niveles de escaneo. también determina el tipo de conexión y su estado para garantizar que todas las comunicaciones iniciadas se realicen únicamente con fuentes confiables.
Y estás en la mejor salud y seguridad de nuestros queridos seguidores.
