Download Un cortafuegos o firewall es un sistema que previene el uso y el

Document related concepts
no text concepts found
Transcript
Firewall es un sistema que previene el uso y el acceso desautorizados a tu ordenador.
Es un programa que sirve para filtrar lo que entra y sale de un sistema conectado a una
red. Suele utilizarse en las grandes empresas para limitar el acceso de Internet a sus
empleados así como para impedir el acceso de archivos con virus.
Firewall es un equipamiento, combinación de hardware y software que muchas
empresas u organizaciones instalan entre sus redes internas y el Internet. Un
cortafuegos permite que sólo un tipo específico de mensajes pueda entrar y/o
salir de la red interna. Esto protege a la red interna de los piratas o Hackers
que intentan entrar en redes internas a través del Internet.
Un firewall es simplemente un filtro que controla todas las comunicaciones que
pasan de una red a la otra y en función de lo que sean permite o deniega su
paso. Dependiendo del servicio el firewall decide si lo permite o no. Además, el
firewall examina si la comunicación es entrante o saliente y dependiendo de su
dirección puede permitirla o no.
Los firewall pueden ser software, hardware, o una combinación de ambos. Se
utilizan con frecuencia para evitar que los usuarios desautorizados de Internet
tengan acceso a las redes privadas conectadas con Internet, especialmente
intranets.
Todos los mensajes que entran o salen de la Intranet pasan a través del
cortafuegos, que examina cada mensaje y bloquea los que no cumplen los
criterios de seguridad especificados.
Es importante recordar que un firewall no elimina problemas de virus del
ordenador, sino que cuando se utiliza conjuntamente con actualizaciones
regulares del sistema operativo y un buen software antivirus, añadirá cierta
seguridad y protección adicionales para tu ordenador o red.
Firewall de hardware
Los firewall de hardware proporcionan una fuerte protección contra la
mayoría de las formas de ataque que vienen del mundo exterior y se pueden
comprar como producto independiente o en routers de banda ancha.
Desafortunadamente, luchando contra virus, gusanos y Troyanos, un firewall de
hardware puede ser menos eficaz que un firewall de software, pues podría no
detectar gusanos en emails.
Firewall de software
Para usuarios particulares, el Firewall más utilizado es un cortafuego de
software. Un buen Firewall de software protegerá tu ordenador contra intentos
de controlar o acceder a tu ordenador desde el exterior, y generalmente
proporciona protección adicional contra los troyanos o gusanos de E-mail más
comunes.
La desventaja de los cortafuegos de software es que protegen solamente al
ordenador en el que están instalados y no protegen una red.
Hay varios tipos de técnicas Firewall

Packet filter: mira cada paquete que entra o sale de la red y lo acepta o
rechaza basándose en reglas definidas por el usario. La filtración del
paquete es bastante eficaz y transparente a los usuarios, pero es difícil
de configurar. Además, es susceptible al IP spoofing.

Application gateway: Aplica mecanismos de seguridad a ciertas
aplicaciones, tales como servidores ftp y servidores telnet. Esto es muy
eficaz, pero puede producir una disminución de las prestaciones.

Circuit-level gateway: Aplica mecanismos de seguridad cuando se
establece una conexión TCP o UDP. Una vez que se haya hecho la
conexión, los paquetes pueden fluir entre los anfitriones sin más
comprobaciones.

Proxy server: Intercepta todos los mensajes que entran y salen de la red. El
servidor proxy oculta con eficacia las direcciones de red verdaderas.
En la práctica, muchos Firewall utilizan dos o más de estas técnicas a la vez.
Un Firewall se considera la primera línea de defensa en la protección de la
información privada. Para mayor seguridad, los datos pueden ser cifrados.