O surgimento dos tipos de firewall foi um avançado excepcional na tecnologia, já que firewall é o sistema de segurança capaz de realizar análises em sites e proteger as pessoas usuárias de ataques e páginas maliciosas.

Por isso, se você quer entender como funcionam os 11 tipos de firewall, confira os tópicos:

O que é firewall e para que serve?

Um firewall trata-se de um sistema de segurança que possui um filtro para realizar uma análise em tudo aquilo que é acessado pela pessoa usuária, que pode ser malicioso ou não. 

Com uma grande variedade de proteção, o firewall tem diferentes níveis de capacidade de segurança, além de realizar o bloqueio de tráfegos indesejados pela pessoa usuária.

Para entendermos melhor como ele funciona, imagine uma ponte que só está permitido que pessoas desenvolvedoras passem por ela. Dessa forma, a ponte impede automaticamente outras pesosas de passar de certo trecho e acessar o que há depois dela.

Atualmente, grande parte dos sistemas operacionais já têm um firewall pré-instalado, sendo necessário apenas ativá-lo.

Quais os 11 principais tipos de firewall?

Os 11 principais tipos de firewall são:

1. Firewall de software

O firewall de software é bastante conhecido para as pessoas profissionais que trabalham com TI, ele significa basicamente um software que é instalado dentro do dispositivo de host que ganhará o nome de Host Firewall, com uma instalação separada dos dispositivos individuais.  

Por se tratar de um firewall que exige instalação individual, ele é bastante indicado para empresas de pequeno a médio porte para que o controle de acesso e até mesmo configuração possa ser atendido com qualidade.

Vantagens

  • Melhor controle no momento de realizar a liberação e bloqueio de acesso a sites e plataformas;
  • Capacidade de filtrar o tráfego de entrada e saída;
  • Pessoas administradoras podem realizar a configuração do firewall da forma que desejarem;
  • Apresentam alguns firewall gratuitos de software livres;
  • Oferece uma excelente qualidade de segurança aos dispositivos;

Desvantagens

  • Suas instalações são de modo particular, isso quer dizer que quem desejar proteger 20 dispositivos precisará instalar o firewall de software individualmente, gerando então um consumo de tempo excessivo;
  • O firewall de software apresenta um consumo significativo de recursos como a memória RAM e o CPU;
  • A maior parte dos firewall de software disponíveis no mercado são pagos;
  • Suas configurações não são muito simples, sendo assim é necessário um tempo de aprendizagem para aprender a gerenciar o software.
  • Nem todos os dispositivos que se encontram dentro do intranet são compatíveis com o firewall de software.

2. Firewall de hardware

Bem parecido com o firewall de software, o firewall de hardware é totalmente voltado para a parte física. Geralmente sua instalação costuma ser em roteadores que tem como objetivo oferecer à pessoa usuária final o acesso a internet com um maior nível de segurança.

Sua principal funcionalidade é ser um dispositivo físico que tem a capacidade de funcionar como um gateway para analisar o tráfego que circula em toda a sua rede interna. Além disso, por se tratar de um dispositivo físico, oferece compatibilidade a todos os dispositivos conectados, sem precisar de configuração individual, já que todos os dispositivos conectados receberam o firewall.

Mão apontando para o desenho de uma parede, onde lê-se "firewall". De um lado da parede há o desenho de um computador, do outro, há o desenho de uma nuvem escrito "internet", um servidor e um ícone escrito "hacker". Há uma seta dupla que passa através do firewall entre o dispositivo e o server do outro lado, já a seta do hacker bate na parede e volta

Vantagens

  • Não consome nenhum recurso, como memória RAM e CPU do dispositivo;
  • Apresenta uma configuração mais simples já que não é necessário acessar dispositivo por dispositivo;
  • Capacidade de gerenciar vários dispositivos conectados na mesma rede;
  • A maioria dos roteadores já vêm com o firewall de hardware instalado;
  • Acesso a internet com uma maior segurança.

Desvantagens

  • Protege apenas dispositivos que estão conectados em um determinado roteador;
  • Suas configurações são bem complexas, dessa forma é necessário uma pessoa profissional com um nível de conhecimento avançado para realizar as configurações, instalações e atualizações do firewall;
  • Por mais que ele realize o bloqueio de tráfegos maliciosos ele ainda não tem a capacidade de fornecer uma boa segurança a ataques internos;
  • Se o dispositivo estiver conectado em um roteador que não possui o firewall de hardware, ele não realizará a proteção.

3. Firewall de filtragem de pacotes (packet filtering)

Como o próprio nome já diz, o firewall de filtragem de pacote é responsável por realizar o controle de acesso à rede, isso quer dizer que todos os pacotes que entram e saem são analisados.

Para entendermos isso de maneira mais prática, imagine um esteira com diversos pacotes. Alguns são aceitos para passar ao próximo processo, outros são retirados. Assim funciona o Firewall de filtragem de pacotes.

Para que essa técnica de filtragem de pacote possa ter um funcionamento de qualidade, é necessário que alguns critérios sejam configurados antecipadamente.

Vantagens

  • Indicado para empresas de pequeno porte por conta do nível de complexidade da filtragem;
  • Utiliza recursos simples para a configuração;
  • Os firewalls de filtragem de pacotes costumam ser baratos e eficazes;
  • Considerada uma solução bastante econômica por não utilizar grande quantidade de recursos.

Desvantagens

  • Fornece uma segurança muito básica em relação aos pacotes;
  • Incapazes de proteger contra pacotes de dados maliciosos;
  • Não permite a filtragem de protocolo nas camadas de aplicativos;
  • Não possui autenticação de usuários.

4. Firewall de aplicação (proxy services) 

O firewall de aplicação, que também pode ser chamado de proxy de serviço, tem como objetivo oferecer uma segurança entre um computador e um rede ou até mesmo uma rede interna e outra rede. O proxy services geralmente é instalado em servidores que apresentam uma maior velocidade já que o número de solicitações que chegam é grande.

Esse tipo de serviço é bastante utilizado, já que para oferecer uma boa qualidade de serviço para as pessoas usuárias, ele não permite a comunicação direta entre as informações de saída e destino, negando, então o acesso a alguns endereços que podem ser maliciosos.

Mão indicando um diagrama em que há a parede, simbolizando o firewall. De um lado, o computador e do outro, a internet. O fluxo benigno, representado por uma seta verde, passa pelo firewall, da internet ao computador. Já o maligno, representado por uma seta vermelha, sai da internet, bate no firewall e volta

Vantagens

  • Capacidade de armazenar em cache informações e conteúdos que são bastante utilizados;
  • Por questão de segurança, tem a capacidade de solicitar autenticação da pessoa usuária para a liberação de alguns recursos;
  • Realiza todo o registro de navegação em um arquivo de log, ou seja, se necessário uma verificação das informações, elas se encontram guardadas.

Desvantagens

  • Sua implementação pode ser bem complexa, com isso é necessário uma pessoa profissional com conhecimento para realizar o serviço;
  • Em servidores que possuem uma velocidade menor, pode acontecer do firewall não rodar tão bem.

5. Firewall de inspeção de estados (stateful inspection)

O firewall de inspeção de estados avalia todo o tráfego de dados tentando verificar padrões que foram pré estabelecidos em suas regras. Além disso, ele realiza uma comparação em relação ao que está acontecendo naquele momento e o que é esperado que aconteça, garantindo, então, a segurança do dispositivo.

Através da configuração que é realizada no firewall, se a transação do dado que está tentando ser feita não estiver configurada, automaticamente o firewall detecta esse acesso e o bloqueia.

Vantagens

  • Capacidade de manter o controle de várias sessões;
  • Realiza a inspeção de cargas úteis de pacotes além de cabeçalhos;
  • Capacidade de realizar o serviço através do uso de poucas portas.

Desvantagens

  • Não possui recursos voltados para autenticação;
  • Corre o risco de diminuir o desempenho de acordo com a quantidade de requisitos;
  • Grande vulnerabilidade em ataques DDoS.

6. Firewall de próxima geração (NGFW)

O firewall de próxima geração, conhecido também pela sigla NGFW é um pouco diferente dos tipos de firewall tradicionais. Trata-se de um dispositivo de segurança que tem a capacidade da junção de diversos outros firewalls oferecendo então uma maior quantidade de recursos.

Por sua vez, a principal diferença entre o firewall de próxima geração e os demais firewalls é em relação às inspeções que são feitas nos dados, além dos handshakes TCP.

Vantagens

  • Proteção contra ataques de malware;
  • Inspeção profunda em pacotes de dados;
  • Filtragem de informações e controle de aplicativos;
  • Apresenta grande nível de segurança.

Desvantagens

  • Considerada uma solução cara comparada a outras soluções;
  • Pode acontecer de ser necessário realizar configurações a mais para que o gerenciamento de segurança possa funcionar da melhor forma.

7. Firewall em nuvem

O firewall em nuvem que também é conhecido como FWaaS (Firewall como serviço) trata-se de uma proteção em nuvem, geralmente sendo utilizado como servidores proxy porém esse tipo de configuração pode variar de acordo com a necessidade de cada uma das organizações.

Com uma capacidade de proteção muito boa, ele cria uma barreira entre a nuvem e todos os sistemas que estão conectados a ela, realizando então uma proteção.

Diagrama mostrando o funcionamento do cloud firewall

Vantagens

  • Sua escalabilidade é muito boa;
  • Não depende de recursos físicos para seu funcionamento;
  • Apresenta um grande custo benefício em relação a gerenciamento e manutenção dos equipamentos;
  • Os firewall em nuvem se conecta facilmente com a sua infraestrutura;
  • Diversos tráfegos maliciosos podem ser protegidos de uma vez só;
  • Realiza o bloqueio de dados que são sensíveis;
  • Não é necessário uma pessoa profissional da empresa para gerenciar esse serviço já que o fornecedor que é responsável por gerenciar todo os serviços necessários.

Desvantagens

  • Apresenta grande variedade de preço sendo possível que o serviço possa custar um preço bem alto;
  • Dificuldades poderão surgir ao migrar para um novo provedor em nuvem.

8. Gateways de nível de circuito

O Gateway de nível de círculo trata-se de um firewall que oferece uma segurança voltada para User Datagram Protocol (UDP) e Transmission Control Protocol( TCP). Por sua vez, ele tem a capacidade de realizar o transporte de um modelo de rede OSI e suas camadas de aplicativos.

Esse tipo de firewall geralmente é instalado em outros firewalls já existentes além alguns tipos de softwares em específico, sendo que sua principal função é garantir a segurança das conexões que são estabelecidas.

Vantagens

  • São simples para configurar e atualizar;
  • Não necessita de um servidor proxy separado;
  • Capacidade de fornecer dados de forma oculta sem colocar em risco a exposição da informação;
  • Custo-benefício do firewall;
  • Realiza monitoramento de pacotes de dados (TCP) e handshaking.

Desvantagens

  • Não possui segurança na filtragem de conteúdos;
  • Necessário realizar modificações no software.

9. Firewall de gerenciamento de ameaças unificado (UTM)

Bem parecido com o Firewall de próxima geração (NGFW), o firewall de gerenciamento de ameaças unificado, também conhecido pela sua sigla UTM, trata-se de um termo de segurança que oferece diversos recursos e até mesmo serviços que são voltados para a segurança prezando então um único dispositivo ou serviço de rede.

Alguns dos principais serviços que esse sistema de segurança oferece são:

  • Antispam;
  • Firewall de rede;
  • Prevenção de vazamento de dados;
  • Antivírus;
  • Antispyware.

Esse tipo de sistema de segurança veio ganhando cada vez mais força quando diversas outras ameaças começaram a surgir com uma maior frequência, fazendo então que ficasse cada vez mais difícil barrar esses ataques, já que os recursos eram todos se fornecedores diferentes. Assim, começaram a surgir mais serviços unificados.

Diagrama mostrando vários dispositivos ligados a firewall dentro de uma muralha redonda. Fora dela, há várias setas vermelhas tentando entrar e retornando após serem bloqueadas

Vantagens

  • Permite que as pessoas administradoras gerencie o sistema configurando as funções que deseja de acordo com a necessidade;
  • Com uma função de filtragem ele de a capacidade de realizar bloqueios em acessos desconhecidos;
  • Capacidade de evitar ataques em rede.

Desvantagens

  • Apresenta um único ponto de defesa;
  • Assim como boa parte dos firewalls sua configuração não é tão simples, sendo assim é necessário uma pessoa profissional para realizar as configurações e gerenciamentos.

10. Firewall focado em ameaças

Considerado um firewall bem completo, esse firewall tem a capacidade de realizar a inclusão de todos os recursos que são oferecidos no NGFW além de detecção avançada de ameaças sendo possível a utilização para diversos tipos de segmentos.

Levando em consideração que os recursos que são apresentando no NGFW estão cada vez mais presentes nos serviços novos, ainda assim ele tem a autonomia para realizar mais serviços.

Vantagens

  • Avalia os cenários que pode sofrer mais ameaças; 
  • Controle de tráfego no sistema com a rápida verificação de ataques;
  • Redução de complexidade do sistema;
  • Monitoramento contínuo nas atividades.

Desvantagens

  • Por conta de seu nível de complexidade pode ser necessário uma pessoa profissional com o conhecimento adequado para realizar a configuração e gerenciamento do firewall.

11 Firewall de tradução de endereço de rede

O firewall de tradução de endereço de rede permite que diversos dispositivos realizem conexões com a internet com base no seu próprio endereço de rede, utilizando o endereço de IP e ocultando essas informações, prezando, então, pela segurança da empresa.

Vantagens

  • Proteção as redes conectadas;
  • controle de acesso às informações;
  • Capacidade de realização a manutenção de rede.

Desvantagens

  • Recursos com alto valor;
  • Configurações complexas que exigem maior nível de conhecimento.

Qual tipo de firewall é o melhor para você usar?

Atualmente temos uma grande quantidade de firewalls, cada um com suas especificidades, porém os que mais vem sendo utilizado dentro das organizações são:

  • Firewall de software;
  • Firewall de hardware;
  • Firewall de filtragem de pacotes;

Por apresentar uma excelente manuseabilidade e proteção, os firewalls vêm se destacando cada vez mais, porém sempre que necessário realizar a escolha de um é de grande importância se atentar nas políticas da ferramenta e o que ela tem a oferecer.

Outros pontos a serem avaliados são:

  • O nível de proteção oferecido pelo firewall;
  • O recursos que são oferecidos pelo firewall e se é possível adicionar novos;
  • O tamanho da empresa para que a escolha possa ser mais assertiva.

Pode-se dizer que o melhor firewall para ser utilizado é o que melhor atende suas necessidades, ou seja isso depende diretamente do que a pessoa usuária deseja fazer e o que ela deseja proteger.

Conclusão

Encontrar sites maliciosos e sofrer ataques na web não são situações muito difíceis de vivenciar. Dessa forma, fique sempre de olho em manter o firewall atualizado e configurado para evitar algumas situações indesejadas.

Como foi possível observar, com o avanço da tecnologia e o crescimento dos ataques, os firewalls estão crescendo constantemente. Para realizar uma boa escolha é necessário se atentar bastante para escolher o tipo de firewall que melhor atende as necessidades de sua organização ou da pessoa usuária, sempre prezando pela segurança.

Esperamos que você tenha gostado da leitura, se puder continue com a gente e leia também sobre os seis pilares da segurança da informação dentro do ambiente corporativo.

0 Shares:
Você também pode gostar