Firewalls como Porteiros do Tráfego

Um firewall é um dispositivo ou software que controla qual tráfego pode entrar ou sair de uma rede, atuando como um guardião de segurança. Ele verifica os pacotes com base em um conjunto de regras e permite ou bloqueia cada um de acordo com essas regras. Os firewalls são fundamentais para a defesa da rede e ficam em limites como a ligação entre a rede interna e a internet, mantendo o tráfego indesejado do lado de fora.

Um firewall aplica um conjunto de regras (também chamado de lista de controle de acesso). Cada regra determina se o tráfego deve ser permitido ou negado, com base em critérios como o endereço IP de origem e destino, o número da porta e o protocolo. O firewall verifica o tráfego de acordo com as regras, na ordem em que aparecem, e age sobre a primeira correspondência. Isso permite que os administradores definam com precisão quais comunicações são permitidas.

Um princípio central dos firewalls é a negação implícita: tudo o que não for permitido explicitamente é bloqueado por padrão. Portanto, se nenhuma regra permitir determinado tipo de tráfego, o firewall o negará. Essa postura de negação padrão é muito mais segura do que permitir tudo e bloquear apenas exceções, pois esquecer uma regra faz com que o sistema falhe de forma segura, e não de forma aberta e exposta.

Os firewalls mais simples fazem filtragem de pacotes sem estado: avaliam cada pacote isoladamente, com base em campos do cabeçalho, como IP e porta, sem manter informações sobre o tráfego anterior. A filtragem sem estado é rápida, mas limitada, pois não consegue determinar se um pacote faz parte de uma comunicação existente e legítima ou se é uma tentativa não solicitada de entrar na rede.

Firewalls mais avançados usam inspeção com estado, acompanhando o estado das conexões ativas em uma tabela. Quando o seu computador inicia uma comunicação, o firewall a registra e permite automaticamente as respostas correspondentes, enquanto bloqueia o tráfego de entrada não solicitado que não faça parte de uma sessão conhecida. Atualmente, os firewalls com estado são o padrão, pois são mais inteligentes e seguros que os firewalls sem estado.

Um firewall de próxima geração (NGFW) vai além, inspecionando o tráfego na camada de aplicação. Ele pode identificar aplicações específicas, filtrar por usuário, bloquear malware e incluir recursos de prevenção contra intrusões. Os NGFWs não identificam apenas portas e IPs, mas também a natureza real do tráfego, permitindo um controle detalhado, como autorizar a navegação na web e bloquear uma aplicação arriscada na mesma porta.

Os firewalls podem ser instalados de duas formas:

• Firewall de rede — protege uma rede inteira em seu limite, geralmente como um dispositivo dedicado.
• Firewall de dispositivo — software instalado em um único dispositivo, como o firewall integrado ao Windows ou ao Linux.

Usar os dois oferece proteção em camadas: o firewall de rede protege o perímetro, enquanto os firewalls de dispositivo protegem cada equipamento individualmente.

Os firewalls são posicionados em limites de confiança — principalmente entre a rede interna e a internet. Um projeto comum usa uma DMZ (zona desmilitarizada), uma rede intermediária para servidores voltados ao público, como servidores web ou de e-mail, separada da LAN interna por regras de firewall. Assim, mesmo que um servidor público seja comprometido, a rede interna continua protegida por outra camada.

Os firewalls desempenham várias funções de segurança:

• Bloquear conexões de entrada não solicitadas da internet.
• Restringir o tráfego de saída a serviços aprovados.
• Segmentar zonas internas entre si.
• Registrar o tráfego para monitoramento e resposta a incidentes.

Juntas, essas funções tornam o firewall essencial para aplicar a política de segurança de uma organização.

Os firewalls costumam ser combinados com sistemas de detecção. Um IDS (sistema de detecção de intrusões) monitora o tráfego e alerta sobre atividades suspeitas, mas não as bloqueia. Um IPS (sistema de prevenção contra intrusões) fica no caminho do tráfego e pode bloquear ativamente as ameaças detectadas. O firewall aplica regras de permissão e negação, enquanto IDS/IPS procuram padrões de ataque dentro do tráfego permitido. Os NGFWs modernos geralmente incluem recursos de IPS, combinando a função de guardião com o bloqueio de ameaças.

Para a prova, saiba que um firewall permite ou nega o tráfego por meio de regras baseadas em IP, porta e protocolo, aplica a negação implícita e pode ser sem estado ou com estado, enquanto os NGFWs adicionam reconhecimento de aplicações. Entenda a diferença entre firewalls de rede e de dispositivo e o papel de uma DMZ para servidores públicos. O firewall é o guardião que determina qual tráfego pode atravessar um limite de rede.

Teste seus conhecimentos sobre firewalls.

O senhor ou a senhora aprendeu que um firewall permite ou nega o tráfego por meio de um conjunto de regras baseado em IP, porta e protocolo, com a negação implícita bloqueando tudo o que não for permitido. Os filtros sem estado avaliam cada pacote isoladamente; os firewalls com estado acompanham as conexões e permitem respostas legítimas, tornando-se o padrão. Os NGFWs adicionam reconhecimento na camada de aplicação e prevenção contra intrusões. Os firewalls podem ser dispositivos de rede ou softwares de dispositivo, ficam em limites de confiança e usam uma DMZ para isolar servidores públicos.