CORTAFUEGOS

CORTAFUEGOS: parte de un sistema informático o una red informática que está diseñada para bloquear el acceso no autorizado, permitiendo al mismo tiempo comunicaciones autorizadas.

• Tipos de firewall

  Existen cinco tipos de firewalls que han jugado roles significativos a medida que la categoría de firewall ha evolucionado:

  Cortafuegos de filtrado de paquetes

  Este, el tipo de firewall original, opera en línea en puntos de unión donde los dispositivos como enrutadores e interruptores hacen su trabajo.
  Sin embargo, este firewall no enruta paquetes, sino que compara cada paquete recibido con un conjunto de criterios establecidos, como las direcciones IP permitidas, el tipo de paquete, el número de puerto, etc. Los paquetes marcados como problemáticos son, en términos generales, desechados, es decir, no se reenvían y, por lo tanto, dejan de existir.

  Pasarelas de nivel de circuito

  Utilizando otra forma relativamente rápida de identificar contenido malicioso, estos dispositivos monitorean los protocolos de enlace TCP en la red, ya que se establecen entre los hosts locales y remotos para determinar si la sesión que se inicia es legítima, independientemente de si el sistema remoto se considera de confianza. Sin embargo, no inspeccionan los paquetes.

  Cortafuegos de inspección de estado

  Los dispositivos con reconocimiento de estado, por otro lado, no solo examinan cada paquete, sino que también hacen un seguimiento de si ese paquete es parte de una sesión TCP (Protocolo de Control de Transmisión) establecida. Esto ofrece más seguridad que el filtrado de paquetes o la simple monitorización de circuitos, pero genera un mayor impacto en el rendimiento de la red.
  Otra variante de la inspección con estado es el firewall de inspección multicapa, que considera el flujo de transacciones en proceso a través de múltiples capas del modelo de siete capas de interconexión de sistemas abiertos ISO.

  Pasarelas de nivel de aplicación

  Este tipo de dispositivo, técnicamente un proxy, y a veces denominado firewall proxy, combina algunos de los atributos de los firewalls de filtrado de paquetes con los de las pasarelas de nivel de circuito. Filtran los paquetes no solo de acuerdo con el servicio para el que están destinados, como lo especifica el puerto de destino, sino también por otras características, como la cadena de solicitud HTTP.
  Si bien las puertas de enlace que se filtran en la capa de aplicación proporcionan una seguridad de datos considerable, pueden afectar de forma importante al rendimiento de la red.

  Firewalls de próxima generación

  Un producto típico de próxima generación combina la inspección de paquetes con la inspección de estado, pero también incluye una variedad de inspección de paquetes más a fondo.
  Lo que se entiende por inspección a fondo de paquetes depende en gran medida del proveedor en cuestión, pero el meollo del asunto es que, mientras que la inspección de paquetes en firewalls tradicionales se centra exclusivamente en el encabezado del paquete, la inspección profunda de los mismos analiza los datos reales que el paquete contiene. Por lo tanto, dicho cortafuegos podría rastrear el progreso de una sesión de exploración web y observar que la carga útil de un paquete, cuando se ensambla con otros paquetes en una respuesta del servidor HTTP, no constituye una respuesta formateada HTML legítima.
  Cualquiera que sea el tipo de firewall que elija, tenga en cuenta que un firewall mal configurado puede, de alguna manera, ser peor que no disponer de firewall, ya que ofrece una impresión de seguridad peligrosa, y no proporciona prácticamente nada.