Firewall
Luidi V. A. Andrade
Firewall

Um firewall protege rede de computadores de invasões
hostis que possa comprometer confidencialidade ou resultar
em corrupção e roubo de dados. Pode ser um dispositivo
mecânico ou um programa rodando em um host seguro
Firewall


Também, existem os Firewalls Home, destinados a
uma máquina ou uma estação de trabalho
(workstation).
Exemplo: ZoneAlarm para Windows.
Firewall
Firewall
Firewall




Sendo um firewall o ponto de conexão com a
Internet, tudo o que chega à rede interna deve
passar pelo firewall.
É responsável pela aplicação de regras de
segurança.
E em alguns casos pela autenticação de usuários,
por “logar” tráfego para auditoria.
É mecanismo obrigatório num projeto de segurança.
Firewall – O que faz?



Um Firewall poderá especificar que tipos de protocolos e
serviços de rede serão disponibilizados, tanto externa
quanto internamente.
Um firewall examina todo o tráfego entre as duas redes,
para ver se ele cumpre determinados requisitos.
Se não cumprir, ele é interrompido, caso contrário ele é
encaminhado às redes. Um firewall filtra tanto entrada
como saída de dados.
Firewall – O que faz?


Também pode gerenciar o acesso do público aos
recursos de rede privada, tais como aplicativos
servidores.
Pode ser usado para registrar todas as tentativas
de entradas na rede privada e acionar alarmes
quando alguém não autorizado tentar acessar.
Firewall – O que faz?



Firewalls podem filtrar pacotes com base em sua
origem, endereços de destino e números de porta.
Filtrar o tráfego por pacotes, atributos ou estado.
Filtrar tipos específicos de tráfego da rede.
Firewalls

Um Firewall pode controlar os pacotes de serviços não
confiáveis:









rlogin,
telnet,
FTP,
NFS,
DNS,
LDAP,
SMTP,
RCP,
X-Window.
Firewall – O que não pode fazer?



Um firewall não pode impedir que usuários com
modems discados façam conexão de dentro para
fora da rede.
Empregados maliciosos ou descuidados não podem
ser controlados por firewalls.
Políticas que envolvam o abuso do uso de senhas e
contas de usuário devem ser rigorosamente
aplicadas.
Firewall – O que não pode fazer?


A prisão do cracker Phonemasters e sua aliança
trouxe estas questões de segurança à tona. Depois
de terem sido acusados de invasão dos sistemas da
AT&T Corp, British Telecommunications.
O grupo não utilizou quaisquer métodos de alta
tecnologia, nem IP sniffer.
Firewall – O que não pode fazer?


Eles utilizaram uma combinação de engenharia
social e “mergulho no lixo”.
A engenharia social envolve competências como
persuasão e “papo de malandro”. As pessoas são
aliciadas para revelar informações importantes.
Firewall – O que não pode fazer?


Mergulho no lixo, como o nome sugere, é
simplesmente revirar o lixo da empresa.
Firewalls não podem ser eficazes contra qualquer
uma destas técnicas.
Firewall – Quem precisa?


Qualquer pessoa que é responsável por uma rede
privada que está ligada a uma rede pública
necessita de um firewall.
Além disso, qualquer pessoa que está ligada com
um único computador à internet via modem deve ter
um programa de firewall.
Firewall – Como funciona?



Existem duas metodologias de negação de acesso
utilizadas nos firewalls.
Um firewall pode permitir que todo o tráfego flua
até que se depare com determinados critérios.
Ou pode negar todo o tráfego até que se depare
com certos critérios.
Firewall – Como funciona?


Os Firewalls podem estar relacionados com o tipo
de tráfego, com origem ou destino dos endereços
ou com as portas.
Eles também podem usar bases de regras
complexas que analisam o pedido dos dados para
determinar se o tráfego deve ser autorizado.
Firewall – Como funciona?

Como um firewall faz para determinar quais
pacotes podem passar, vai depender de qual
camada de rede ele trabalha.
Firewall – Como funciona?
Firewall - Tipos

Firewalls dividem-se em quatro grandes categorias:
filtros de pacotes, gateways em nível de circuitos,
gateways em nível aplicação e firewalls com
multicamadas de controle.
Firewall – Tipos: Filtro de Pacotes


Firewalls com filtro de pacotes trabalham na
camada de rede do modelo OSI, ou na camada IP
do TCP / IP. Eles normalmente são parte de um
router.
Dependendo do pacote, bem como os critérios, o
firewall pode liberar o pacote, transmiti-lo ou
enviar uma mensagem para o emitente.
Firewall – Tipos: Filtro de Pacotes



As regras podem incluir o endereço IP origem e
destino, origem e destino da porta e protocolo
utilizado.
A vantagem destes firewalls é o seu baixo custo e
baixo impacto no desempenho de rede.
A maioria roteadores suportam o filtro por pacotes.
Firewall – Tipos: Nível de circuito


trabalham na camada de sessão do modelo OSI,
ou na camada TCP do modelo TCP/IP.
Eles monitoram o “handshaking” entre pacotes TCP
para determinar se o pedido de uma sessão é
legítimo.
Firewall – Tipos: Nível de circuito


As informações passadas para o computador
remoto através de um gateway em nível de circuito
aparentam terem sidas originadas no gateway.
Isso é útil para se esconder informação sobre
redes protegidas.
Firewall – Tipos: Nível de aplicação


Também chamados de proxies, são semelhantes aos
gateways em nível de circuito exceto que eles são
aplicações específicas.
Eles filtram pacotes na camada de aplicação do
modelo OSI.
Firewall – Tipos: Nível de aplicação
Firewall – Tipos: Nível de aplicação



Em termos simples, uma gateway em nível de
aplicação que está configurado para ser um proxy
web não irá permitir que qualquer ftp, gopher,
telnet ou outro tipo passar.
Por ele examinar pacotes no nível de camada de
aplicação, eles podem filtrar específicos comandos
de aplicação, tais como http:post e get, etc.
Também podem ser usados para registrar
atividades dos usuários e logins.
Firewall – Tipos: Nível de aplicação


Oferecem um nível elevado de segurança, mas têm
um impacto significativo no desempenho de rede.
Não são transparentes para usuários finais e
exigem configuração manual de cada computador
cliente.
Firewall – Tipos: Multicamadas de controle


Firewalls com multicamadas de controle combinam
os aspectos dos outros três tipos de firewalls.
Eles filtram pacotes em camada de rede,
determinam se a sessão de pacotes é legítima e
avaliam o conteúdo dos pacotes na camada de
aplicação.
Firewall – Tipos: Multicamadas de controle



Eles permitem a ligação direta entre o cliente e o
servidor.
Se baseiam em algoritmos para reconhecer e
processar os dados da camada de aplicação, em
vez de rodar proxies de aplicações específicas.
Estes firewalls oferecem um elevado nível de
segurança, bom desempenho e transparência aos
usuários finais.
Firewall – Tipos: Multicamadas de controle

Eles são caros, no entanto, e devido à sua
complexidade são potencialmente menos seguros
do que simples tipos de firewalls se não forem
administrados por pessoas altamente competentes.
Firewall – Conclusão

Firewalls permitem que administradores de redes
ofereçam acesso a tipos específicos de serviços da
internet para os usuários da rede que precisarem.
Esta seletividade é uma parte essencial de
qualquer programa de gestão da informação, e
envolve não só proteger informações privada, mas
também saber quem tem acesso a quê.
Firewall – Conclusão
FIM