FIREWALL

FIREWALL

1. Definición

   • Firewalls es un dispositivo que filtra todo el tráfico entre una red protegida ("dentro") y una red menos confiable ('afuera).

2. Tipo

   • Filtrado de paquetes puerta de entrada
     • - controlar el acceso al paquete en función de la dirección del paquete (origen / destino), protocolo de transporte específico - solo vea la etiqueta con el nombre pero no la ID (solo el contenido de la IP pero el contenido del paquete) - no puede elegir entre TELNET permitido y no permitido unos - puede bloquear paquetes desde 'afuera' tratando de disfrazarse para ser uno desde 'adentro' -> tratando de forjar una dirección IPEliminar
   • Cortafuegos de inspección con estado
     • - Mantener la información de estado entre el paquete en una secuencia de entrada - Puede usarse para frustrar un ataque dividido en 2 o más paquetes
   • Proxies de aplicación
     • - a.k. un host de bastión - verifica el contenido de un paquete y solo permite acciones que están en las pautas dadas - almacenamiento en caché de sitios populares para una fácil recuperación - los proxies se pueden adaptar a requisitos específicos, como el registro detalles de acceso
   • Guardias
     • -Añadir funcionalidad a un firewall proxy hasta que empiece a verse como un Guardia - recibe datos de protocolo, los interpreta y los transmite - Tipo de un gemelo del firewall proxy
   • Cortafuegos personales
     • -Un programa de aplicación que se ejecuta en una estación de trabajo para bloquear tráfico no deseado - El usuario decide en quién confiar y quién no

3. Nivel

   • Aplicacion
     • - Más avanzado- Puede tomar decisiones basadas en el contenido real del paquete (no solo en el encabezado) - Puede contener autenticación adicional y hacer más registro - Actúa como un proxy: debe "entender" los protocolos de la aplicación usado. Necesita un servidor proxy para cada tipo de aplicación, como HTTP, FTP, Telnet, etc.
   • Red
     • - a menudo en hardware - tomar decisiones basadas en la fuente, la dirección de destino y los puertos en paquetes individuales - un enrutador especialmente configurado -muy rapido -transparente para el usuario

Bilder und Dateien der Mindmap