Cybersaecurity: Tipos de firewall

Uma firewall (parede corta-fogo) é uma parede ou partição concebida para impedir o alastramento de incêndios de uma parte de um edifício para outra. Em redes informáticas, uma firewall é concebida para controlar, ou filtrar, as comunicações que podem entrar e sair de um dispositivo ou de uma rede, conforme indicado na figura. Uma firewall pode ser instalada num único computador com a finalidade de o proteger (firewall baseada em host) ou ser constituída por um dispositivo de rede autónomo que protege toda uma rede de computadores e todos os dispositivos hosts nessa rede (firewall baseada em rede).
Ao longo dos anos, à medida que os ataques a computadores e a redes se foram tornando mais sofisticados, foram desenvolvidos novos tipos de firewall que têm diferentes finalidades na proteção de uma rede. Segue-se uma lista de tipos de firewall comuns:

• Firewall de camada de rede – filtragem baseada em endereços IP de origem e destino

• Firewall de camada de transporte – filtragem baseada em portas de dados de origem e destino e filtragem baseada em estados de ligação

• Firewall de camada de aplicação – filtragem baseada em aplicação, programa ou serviço

• Firewall de aplicação sensível ao contexto – filtragem baseada no utilizador, dispositivo, função, tipo de aplicação e perfil de ameaça

• Servidor proxy – filtragem de pedidos de conteúdo da Web como URL, domínio, multimédia, etc

• Servidor proxy inverso – colocados a seguir a servidores Web, os servidores proxy inversos protegem, ocultam, reduzem a carga e distribuem o acesso a servidores Web

• Firewall de tradução de endereços de rede (NAT) – oculta ou mascara os endereços privados de hosts (anfitriões) de rede

• Firewall baseada em host – filtragem de portas e chamadas de serviço do sistema no sistema operativo de um único computador