Firewall Luidi V. A. Andrade. Firewall  Um firewall protege rede de computadores de invasões hostis que possa comprometer confidencialidade ou resultar.

Apresentação em tema: "Firewall Luidi V. A. Andrade. Firewall  Um firewall protege rede de computadores de invasões hostis que possa comprometer confidencialidade ou resultar."— Transcrição da apresentação:

1 Firewall Luidi V. A. Andrade

2 Firewall  Um firewall protege rede de computadores de invasões hostis que possa comprometer confidencialidade ou resultar em corrupção e roubo de dados. Pode ser um dispositivo mecânico ou um programa rodando em um host seguro

3 Firewall  Também, existem os Firewalls Home, destinados a uma máquina ou uma estação de trabalho (workstation).  Exemplo: ZoneAlarm para Windows.

4 Firewall

5

6  Sendo um firewall o ponto de conexão com a Internet, tudo o que chega à rede interna deve passar pelo firewall.  É responsável pela aplicação de regras de segurança.  E em alguns casos pela autenticação de usuários, por “logar” tráfego para auditoria.  É mecanismo obrigatório num projeto de segurança.

7 Firewall – O que faz?  Um Firewall poderá especificar que tipos de protocolos e serviços de rede serão disponibilizados, tanto externa quanto internamente.  Um firewall examina todo o tráfego entre as duas redes, para ver se ele cumpre determinados requisitos.  Se não cumprir, ele é interrompido, caso contrário ele é encaminhado às redes. Um firewall filtra tanto entrada como saída de dados.

8 Firewall – O que faz?  Também pode gerenciar o acesso do público aos recursos de rede privada, tais como aplicativos servidores.  Pode ser usado para registrar todas as tentativas de entradas na rede privada e acionar alarmes quando alguém não autorizado tentar acessar.

9 Firewall – O que faz?  Firewalls podem filtrar pacotes com base em sua origem, endereços de destino e números de porta.  Filtrar o tráfego por pacotes, atributos ou estado.  Filtrar tipos específicos de tráfego da rede.

10 Firewalls  Um Firewall pode controlar os pacotes de serviços não confiáveis:  rlogin,  telnet,  FTP,  NFS,  DNS,  LDAP,  SMTP,  RCP,  X-Window.

11 Firewall – O que não pode fazer?  Um firewall não pode impedir que usuários com modems discados façam conexão de dentro para fora da rede.  Empregados maliciosos ou descuidados não podem ser controlados por firewalls.  Políticas que envolvam o abuso do uso de senhas e contas de usuário devem ser rigorosamente aplicadas.

12 Firewall – O que não pode fazer?  A prisão do cracker Phonemasters e sua aliança trouxe estas questões de segurança à tona. Depois de terem sido acusados de invasão dos sistemas da AT&T Corp, British Telecommunications.  O grupo não utilizou quaisquer métodos de alta tecnologia, nem IP sniffer.

13 Firewall – O que não pode fazer?  Eles utilizaram uma combinação de engenharia social e “mergulho no lixo”.  A engenharia social envolve competências como persuasão e “papo de malandro”. As pessoas são aliciadas para revelar informações importantes.

14 Firewall – O que não pode fazer?  Mergulho no lixo, como o nome sugere, é simplesmente revirar o lixo da empresa.  Firewalls não podem ser eficazes contra qualquer uma destas técnicas.

15 Firewall – Quem precisa?  Qualquer pessoa que é responsável por uma rede privada que está ligada a uma rede pública necessita de um firewall.  Além disso, qualquer pessoa que está ligada com um único computador à internet via modem deve ter um programa de firewall.

16 Firewall – Como funciona?  Existem duas metodologias de negação de acesso utilizadas nos firewalls.  Um firewall pode permitir que todo o tráfego flua até que se depare com determinados critérios.  Ou pode negar todo o tráfego até que se depare com certos critérios.

17 Firewall – Como funciona?  Os Firewalls podem estar relacionados com o tipo de tráfego, com origem ou destino dos endereços ou com as portas.  Eles também podem usar bases de regras complexas que analisam o pedido dos dados para determinar se o tráfego deve ser autorizado.

18 Firewall – Como funciona?  Como um firewall faz para determinar quais pacotes podem passar, vai depender de qual camada de rede ele trabalha.

19 Firewall – Como funciona?

20 Firewall - Tipos  Firewalls dividem-se em quatro grandes categorias: filtros de pacotes, gateways em nível de circuitos, gateways em nível aplicação e firewalls com multicamadas de controle.

21 Firewall – Tipos: Filtro de Pacotes  Firewalls com filtro de pacotes trabalham na camada de rede do modelo OSI, ou na camada IP do TCP / IP. Eles normalmente são parte de um router.  Dependendo do pacote, bem como os critérios, o firewall pode liberar o pacote, transmiti-lo ou enviar uma mensagem para o emitente.

22 Firewall – Tipos: Filtro de Pacotes  As regras podem incluir o endereço IP origem e destino, origem e destino da porta e protocolo utilizado.  A vantagem destes firewalls é o seu baixo custo e baixo impacto no desempenho de rede.  A maioria roteadores suportam o filtro por pacotes.

23 Firewall – Tipos: Nível de circuito  trabalham na camada de sessão do modelo OSI, ou na camada TCP do modelo TCP/IP.  Eles monitoram o “handshaking” entre pacotes TCP para determinar se o pedido de uma sessão é legítimo.

24 Firewall – Tipos: Nível de circuito  As informações passadas para o computador remoto através de um gateway em nível de circuito aparentam terem sidas originadas no gateway.  Isso é útil para se esconder informação sobre redes protegidas.

25 Firewall – Tipos: Nível de aplicação  Também chamados de proxies, são semelhantes aos gateways em nível de circuito exceto que eles são aplicações específicas.  Eles filtram pacotes na camada de aplicação do modelo OSI.

26 Firewall – Tipos: Nível de aplicação

27  Em termos simples, uma gateway em nível de aplicação que está configurado para ser um proxy web não irá permitir que qualquer ftp, gopher, telnet ou outro tipo passar.  Por ele examinar pacotes no nível de camada de aplicação, eles podem filtrar específicos comandos de aplicação, tais como http:post e get, etc.  Também podem ser usados para registrar atividades dos usuários e logins.

28 Firewall – Tipos: Nível de aplicação  Oferecem um nível elevado de segurança, mas têm um impacto significativo no desempenho de rede.  Não são transparentes para usuários finais e exigem configuração manual de cada computador cliente.

29 Firewall – Tipos: Multicamadas de controle  Firewalls com multicamadas de controle combinam os aspectos dos outros três tipos de firewalls.  Eles filtram pacotes em camada de rede, determinam se a sessão de pacotes é legítima e avaliam o conteúdo dos pacotes na camada de aplicação.

30 Firewall – Tipos: Multicamadas de controle  Eles permitem a ligação direta entre o cliente e o servidor.  Se baseiam em algoritmos para reconhecer e processar os dados da camada de aplicação, em vez de rodar proxies de aplicações específicas.  Estes firewalls oferecem um elevado nível de segurança, bom desempenho e transparência aos usuários finais.

31 Firewall – Tipos: Multicamadas de controle  Eles são caros, no entanto, e devido à sua complexidade são potencialmente menos seguros do que simples tipos de firewalls se não forem administrados por pessoas altamente competentes.

32 Firewall – Conclusão  Firewalls permitem que administradores de redes ofereçam acesso a tipos específicos de serviços da internet para os usuários da rede que precisarem. Esta seletividade é uma parte essencial de qualquer programa de gestão da informação, e envolve não só proteger informações privada, mas também saber quem tem acesso a quê.

33 Firewall – Conclusão FIM