Um firewall de rede protege uma rede de computadores contra acesso não autorizado. Pode assumir a forma de um dispositivo de hardware, um programa de software ou uma combinação dos dois.
Os firewalls de rede protegem uma rede interna de computadores contra acesso mal-intencionado do lado de fora, como sites infestados de malware ou portas de rede aberta vulneráveis. Você pode encontrar firewalls de rede em residências, escolas, empresas e intranets.
Um firewall de rede também pode ser configurado para limitar o acesso de usuários internos a conexões externas, como no caso de controles dos pais ou bloqueios no local de trabalho. Esses dois recursos geralmente impedem o acesso a sites de jogos de azar e adultos, entre muitos outros tipos de conteúdo.
Como funciona um firewall
Usado em todo o seu potencial, um firewall monitora constantemente todo o tráfego de entrada e saída. Um firewall difere de um analisador de tráfego simples, no entanto, um administrador de rede pode tomar medidas para controlar esse tráfego.
O importante trabalho do firewall
Um firewall pode desabilitar aplicativos específicos de acessar a rede, bloquear URLs de carregamento e impedir o tráfego por meio de determinadas portas de rede.
Alguns firewalls podem até ser usados para bloquear tudo exceto usuários e ações que você especificamente permite. Essa abordagem granular permite bloquear toda a atividade em uma rede para que você possa configurar manualmente as proteções contra ameaças relacionadas à rede.
Software de firewall de rede e roteadores de banda larga
Muitos produtos de roteador de rede doméstica incluem suporte a firewall interno. A interface administrativa desses roteadores inclui opções de configuração para esse firewall. Você pode desativar (desativar) um firewall por completo ou configurá-lo para filtrar determinados tipos de tráfego de rede por meio de regras de firewall.
Gorjeta
Para saber mais sobre firewalls e como verificar se o seu roteador é compatível com um, leia como ativar o firewall interno do roteador sem fio.
Firewalls de rede versus firewalls de computador
Você pode instalar alguns programas de firewall de software diretamente no disco rígido do computador que precisa dele. Alguns programas antivírus também incluem firewalls internos. Tal como acontece com um firewall de rede, você pode desativar um firewall baseado em computador. Esses tipos de firewall, no entanto, protegem apenas os computadores que os executam. Em contraste, os firewalls de rede protegem toda a rede e geralmente são instalados no gateway da rede.
Formulários de firewalls de rede
Os administradores de rede têm uma ampla variedade de abordagens ao escolher e configurar a proteção para as redes que supervisionam. Tipos de firewalls incluem:
- Firewall de proxyUm firewall de proxy age como um intermediário entre os computadores internos e as redes externas, recebendo e bloqueando seletivamente os pacotes de dados no limite da rede. Eles fornecem uma medida extra de segurança, ocultando endereços de LAN internos da Internet externa. Em um ambiente de firewall de servidor proxy, as solicitações de rede de vários clientes aparecem para o usuário externo como todas provenientes do mesmo endereço de servidor proxy.
- Firewall de inspeção com estado: Este é o tipo de firewall que provavelmente vem à mente primeiro. Ele fornece monitoramento de tráfego de ponta a ponta e usa regras definidas pelos administradores de rede para controlar o acesso. Essas regras são baseadas em protocolos, portas e estados.
- Firewall de gerenciamento unificado de ameaças (UTM): Essa configuração incorpora a detecção de antivírus e malware em um firewall de inspeção stateful tradicional. Um firewall UTM geralmente faz parte de um pacote de gerenciamento de rede que pode incluir outras funções, como administração de nuvem.
- Firewall de última geração (NGFW): Como o nome sugere, um NGFW vai além das abordagens tradicionais com proteção muito mais sofisticada contra ataques. As tecnologias dos NGFWs continuam a evoluir junto com as estratégias de proteção de rede e o alcance e tipos cada vez maiores de ameaças de rede.
