Resumo de Informática Básica (18)

Vista previa del material en texto

cortafuegos
Un  firewall  correctamente  configurado  añade  la  protección  necesaria  
a  la  red,  pero  en  ningún  caso  debe  considerarse  suficiente.  La  
seguridad  cubre  más  áreas  y  niveles  de  trabajo  y  protección  contra  
virus,  malware,  entre  otras  amenazas.
En  informática,  un  firewall  es  la  parte  de  un  sistema  informático  o  una  
red  informática  diseñada  para  bloquear  el  acceso  no  autorizado  y  al  
mismo  tiempo  permitir  comunicaciones  autorizadas.
Todos  los  mensajes  que  entran  o  salen  de  la  intranet  pasan  a  través  
del  firewall,  que  examina  cada  mensaje  y  bloquea  aquellos  que  no  
cumplen  con  los  criterios  de  seguridad  especificados.  También  es  
habitual  conectar  el  firewall  a  una  tercera  red,  denominada  zona  
desmilitarizada  o  DMZ,  en  la  que  se  encuentran  los  servidores  de  la  
organización  y  deben  permanecer  accesibles  desde  la  red  externa.
El  firewall  se  puede  implementar  en  hardware  o  software,  o  una  
combinación  de  ambos.  Los  cortafuegos  se  utilizan  a  menudo  para  
evitar  que  usuarios  de  Internet  no  autorizados  accedan  a  redes  
privadas  conectadas  a  Internet,  especialmente  a  las  intranets.
Machine Translated by Google
•  Política  restrictiva:  se  deniega  todo  el  tráfico  excepto  el  que  está  
explícitamente  permitido.  El  firewall  bloquea  todo  el  tráfico  y  
usted  debe  habilitar  expresamente  el  tráfico  para  los  servicios  
que  se  requieren.  Este  enfoque  es  comúnmente  utilizado  por  
empresas  y  agencias  gubernamentales.
•  Política  permisiva:  se  permite  todo  el  tráfico  excepto  el  que  se  
niega  explícitamente.  Básicamente,  cada  servicio  
potencialmente  peligroso  deberá  aislarse  caso  por  caso,  
mientras  que  el  resto  del  tráfico  no  será  filtrado.  Este  enfoque  
lo  suelen  utilizar  universidades,  centros  de  investigación  y  
servicios  públicos  de  acceso  a  Internet.
Existen  dos  políticas  básicas  en  la  configuración  de  un  firewall  que  
cambian  radicalmente  la  filosofía  de  seguridad  fundamental  en  la  
organización:
Machine Translated by Google