Firewall

1. Firewall Luidi V. A. Andrade

2. Firewall • Um firewall protege rede de computadores de invasões hostis que possa comprometer confidencialidade ou resultar em corrupção e roubo de dados. Pode ser um dispositivo mecânico ou um programa rodando em um host seguro

3. Firewall • Também, existem os Firewalls Home, destinados a uma máquina ou uma estação de trabalho (workstation). • Exemplo: ZoneAlarm para Windows.

4. Firewall

5. Firewall

6. Firewall • Sendo um firewall o ponto de conexão com a Internet, tudo o que chega à rede interna deve passar pelo firewall. • É responsável pela aplicação de regras de segurança. • E em alguns casos pela autenticação de usuários, por “logar” tráfego para auditoria. • É mecanismo obrigatório num projeto de segurança.

7. Firewall – O que faz? • Um Firewall poderá especificar que tipos de protocolos e serviços de rede serão disponibilizados, tanto externa quanto internamente. • Um firewall examina todo o tráfego entre as duas redes, para ver se ele cumpre determinados requisitos. • Se não cumprir, ele é interrompido, caso contrário ele é encaminhado às redes. Um firewall filtra tanto entrada como saída de dados.

8. Firewall – O que faz? • Também pode gerenciar o acesso do público aos recursos de rede privada, tais como aplicativos servidores. • Pode ser usado para registrar todas as tentativas de entradas na rede privada e acionar alarmes quando alguém não autorizado tentar acessar.

9. Firewall – O que faz? • Firewalls podem filtrar pacotes com base em sua origem, endereços de destino e números de porta. • Filtrar o tráfego por pacotes, atributos ou estado. • Filtrar tipos específicos de tráfego da rede.

10. Firewalls • Um Firewall pode controlar os pacotes de serviços não confiáveis: • rlogin, • telnet, • FTP, • NFS, • DNS, • LDAP, • SMTP, • RCP, • X-Window.

11. Firewall – O que não pode fazer? • Um firewall não pode impedir que usuários com modems discados façam conexão de dentro para fora da rede. • Empregados maliciosos ou descuidados não podem ser controlados por firewalls. • Políticas que envolvam o abuso do uso de senhas e contas de usuário devem ser rigorosamente aplicadas.

12. Firewall – O que não pode fazer? • A prisão do cracker Phonemasters e sua aliança trouxe estas questões de segurança à tona. Depois de terem sido acusados de invasão dos sistemas da AT&T Corp, British Telecommunications. • O grupo não utilizou quaisquer métodos de alta tecnologia, nem IP sniffer.

13. Firewall – O que não pode fazer? • Eles utilizaram uma combinação de engenharia social e “mergulho no lixo”. • A engenharia social envolve competências como persuasão e “papo de malandro”. As pessoas são aliciadas para revelar informações importantes.

14. Firewall – O que não pode fazer? • Mergulho no lixo, como o nome sugere, é simplesmente revirar o lixo da empresa. • Firewalls não podem ser eficazes contra qualquer uma destas técnicas.

15. Firewall – Quem precisa? • Qualquer pessoa que é responsável por uma rede privada que está ligada a uma rede pública necessita de um firewall. • Além disso, qualquer pessoa que está ligada com um único computador à internet via modem deve ter um programa de firewall.

16. Firewall – Como funciona? • Existem duas metodologias de negação de acesso utilizadas nos firewalls. • Um firewall pode permitir que todo o tráfego flua até que se depare com determinados critérios. • Ou pode negar todo o tráfego até que se depare com certos critérios.

17. Firewall – Como funciona? • Os Firewalls podem estar relacionados com o tipo de tráfego, com origem ou destino dos endereços ou com as portas. • Eles também podem usar bases de regras complexas que analisam o pedido dos dados para determinar se o tráfego deve ser autorizado.

18. Firewall – Como funciona? • Como um firewall faz para determinar quais pacotes podem passar, vai depender de qual camada de rede ele trabalha.

19. Firewall – Como funciona?

20. Firewall - Tipos • Firewalls dividem-se em quatro grandes categorias: filtros de pacotes, gateways em nível de circuitos, gateways em nível aplicação e firewalls com multicamadas de controle.

21. Firewall – Tipos: Filtro de Pacotes • Firewalls com filtro de pacotes trabalham na camada de rede do modelo OSI, ou na camada IP do TCP / IP. Eles normalmente são parte de um router. • Dependendo do pacote, bem como os critérios, o firewall pode liberar o pacote, transmiti-lo ou enviar uma mensagem para o emitente.

22. Firewall – Tipos: Filtro de Pacotes • As regras podem incluir o endereço IP origem e destino, origem e destino da porta e protocolo utilizado. • A vantagem destes firewalls é o seu baixo custo e baixo impacto no desempenho de rede. • A maioria roteadores suportam o filtro por pacotes.

23. Firewall – Tipos: Nível de circuito • trabalham na camada de sessão do modelo OSI, ou na camada TCP do modelo TCP/IP. • Eles monitoram o “handshaking” entre pacotes TCP para determinar se o pedido de uma sessão é legítimo.

24. Firewall – Tipos: Nível de circuito • As informações passadas para o computador remoto através de um gateway em nível de circuito aparentam terem sidas originadas no gateway. • Isso é útil para se esconder informação sobre redes protegidas.

25. Firewall – Tipos: Nível de aplicação • Também chamados de proxies, são semelhantes aos gateways em nível de circuito exceto que eles são aplicações específicas. • Eles filtram pacotes na camada de aplicação do modelo OSI.

26. Firewall – Tipos: Nível de aplicação

27. Firewall – Tipos: Nível de aplicação • Em termos simples, uma gateway em nível de aplicação que está configurado para ser um proxy web não irá permitir que qualquer ftp, gopher, telnet ou outro tipo passar. • Por ele examinar pacotes no nível de camada de aplicação, eles podem filtrar específicos comandos de aplicação, tais como http:post e get, etc. • Também podem ser usados para registrar atividades dos usuários e logins.

28. Firewall – Tipos: Nível de aplicação • Oferecem um nível elevado de segurança, mas têm um impacto significativo no desempenho de rede. • Não são transparentes para usuários finais e exigem configuração manual de cada computador cliente.

29. Firewall – Tipos: Multicamadas de controle • Firewalls com multicamadas de controle combinam os aspectos dos outros três tipos de firewalls. • Eles filtram pacotes em camada de rede, determinam se a sessão de pacotes é legítima e avaliam o conteúdo dos pacotes na camada de aplicação.

30. Firewall – Tipos: Multicamadas de controle • Eles permitem a ligação direta entre o cliente e o servidor. • Se baseiam em algoritmos para reconhecer e processar os dados da camada de aplicação, em vez de rodar proxies de aplicações específicas. • Estes firewalls oferecem um elevado nível de segurança, bom desempenho e transparência aos usuários finais.

31. Firewall – Tipos: Multicamadas de controle • Eles são caros, no entanto, e devido à sua complexidade são potencialmente menos seguros do que simples tipos de firewalls se não forem administrados por pessoas altamente competentes.

32. Firewall – Conclusão • Firewalls permitem que administradores de redes ofereçam acesso a tipos específicos de serviços da internet para os usuários da rede que precisarem. Esta seletividade é uma parte essencial de qualquer programa de gestão da informação, e envolve não só proteger informações privada, mas também saber quem tem acesso a quê.

33. Firewall – Conclusão FIM