Que é o cortalumes e cales son os seus tipos?
Neste artigo, aprenderemos xuntos que é un firewall e cales son os tipos de firewall en detalle.
Primeiro, que é un cortalumes?
Un cortalumes é un dispositivo de seguridade de rede que supervisa o fluxo de datos desde e cara ao seu ordenador a través das redes ás que está conectado, permitindo ou bloqueando o tráfico dentro e fóra dun conxunto de regras de seguridade predefinidas.
O seu propósito, por suposto, é crear unha barreira entre o ordenador ou a rede interna e a rede externa á que está conectado, nun esforzo por evitar o movemento de datos nocivos como virus ou ataques de piratería.
Como funciona o cortalumes?
Cando os cortalumes analizan os datos de entrada e saída baseados en regras predefinidas, filtrando datos procedentes de fontes inseguras ou sospeitosas, evitando ataques potenciais no seu computador ou computadores conectados á súa rede interna, é dicir, actúan como gardas nos puntos de conexión do ordenador, estes puntos denominados portos, nos que se intercambian datos con dispositivos externos.
Que tipos de cortalumes?
Os cortalumes poden ser software ou hardware e, de feito, é mellor ter os dous tipos.
Son programas que se instalan en todos os ordenadores para facer o seu traballo na regulación do tráfico de datos a través de portos e aplicacións.
Os cortalumes de hardware son dispositivos físicos que se colocan entre a rede externa e o ordenador ao que está conectado, é dicir, representan a conexión entre o ordenador e a rede externa.
Os cortalumes son do tipo Packet_Filtering.
Os tipos de cortalumes máis comúns,
Analiza os paquetes de datos e bloquea o seu paso se non coinciden coas regras de seguridade anteriormente listadas nos cortalumes. Este tipo comproba a orixe dos paquetes de datos e as direccións IP dos dispositivos emitidos por eles, para o devandito proceso de coincidencia.
● Cortalumes de segunda xeración
((Cortalumes de nova xeración (NGFW)
Inclúe no seu deseño a tecnoloxía dos cortalumes tradicionais, ademais doutras funcións como a comprobación pasada cifrada, sistemas de prevención de intrusións, sistemas antivirus e tamén ten a característica de inspección profunda de paquetes DPI, mentres que os cortalumes normais escanean as cabeceiras. de paquetes de datos, os cortalumes de nova xeración O segundo (NGFW) ten un DPI para explorar e examinar con precisión os datos dentro do paquete, permitindo ao usuario identificar e identificar con maior eficacia os paquetes maliciosos.
● Firewall proxy
(Cortalumes proxy)
Este tipo de firewall funciona a nivel de aplicación, a diferenza doutros firewalls, actúa como intermediario entre dous extremos do sistema, onde o cliente que o admite debe enviar unha solicitude ao firewall deste tipo para ser avaliado cun conxunto de seguridade. regras para permitir ou evitar datos enviados para a avaliación. O que distingue a este tipo é que controla o tráfico segundo os chamados protocolos de capa XNUMX como HTTP e FTP, e tamén ten a característica de inspección profunda de paquetes DPI e técnicas de firewall oficiais ou estatais.
● Devasa de tradución de enderezos de rede (NAT)
Estes cortalumes permiten que varios dispositivos con diferentes enderezos IP se conecten a redes externas cunha única dirección IP, de xeito que os atacantes, que dependen do escaneo de rede en enderezos IP, non poden obter detalles específicos sobre os dispositivos protexidos por este tipo de devasa. Este tipo de cortalumes é similar aos cortalumes Proxy xa que actúa como intermediario entre a totalidade dos dispositivos que admite e a rede externa.
● Firewalls de inspección multicapa estatal (SMLI)
Filtra os paquetes de datos no punto de conexión e nivel de aplicación, comparándoos con paquetes de datos coñecidos e de confianza previamente, e como nos firewalls NGFW, SMLI escanea todo o paquete de datos e permítelle pasar se supera todas as capas e niveis de dixitalización, tamén determina o tipo de conexión e o seu estado para garantir que todas as comunicacións iniciadas se fagan só con fontes de confianza.
E estás na mellor saúde e seguridade dos nosos queridos seguidores
