Tecnologías de comunicación: cortafuegos
Existen múltiples enfoques para contrarrestar o al menos reducir las amenazas a la seguridad. Algunos de estos son:
- Autenticar usuarios que acceden a un servicio
- Proporcionar acceso a usuarios autorizados
- Uso de contraseñas cifradas para el inicio de sesión remoto
- Usar parámetros de autorización biométrica
- Restringir el tráfico hacia y desde
Los firewalls son la primera línea de defensa contra el acceso no autorizado a redes privadas. Pueden utilizarse eficazmente contra ataques de virus, troyanos o gusanos.
Cómo funcionan los cortafuegos
Diccionario define firewallcomo una pared o tabique diseñado para inhibir o prevenir la propagación del fuego. En redes, un sistema diseñado para proteger una intranet deunauthorized accessse llama firewall. Una red privada creada con el software World Wide Web se denominaintranet. El cortafuegos se puede implementar tanto en hardware como en software.
Todo el tráfico hacia y desde la red se enruta a través del firewall. El firewall examina cada mensaje y bloquea aquellos que no cumplen con los requisitospre-defined security criteria.
Estas son algunas de las técnicas predominantes utilizadas por los firewalls:
Packet level filtering- Aquí cada paquete se examina según las reglas definidas por el usuario. Es muy eficaz y transparente para los usuarios, pero difícil de configurar. Además, como la dirección IP se utiliza para identificar a los usuarios,IP spoofing por parte de personas malintencionadas puede resultar contraproducente.
Circuit level filtering- Al igual que las buenas conexiones telefónicas antiguas, el filtrado a nivel de circuito aplica mecanismos de seguridad mientras se establece la conexión entre dos sistemas. Una vez que la conexión se considera segura, la transmisión de datos puede tener lugar para esa sesión.
Application level filtering - Aquí, los mecanismos de seguridad se aplican a aplicaciones de uso común como Telnet, servidores FTP, servidores de almacenamiento, etc. Esto es muy efectivo pero ralentiza el rendimiento de las aplicaciones.
Proxy server - Como su nombre indica, el servidor proxy se utiliza para interrumpir todos los mensajes entrantes y salientes y enmascarar la verdadera dirección del servidor.
Un firewall puede usar una combinación de dos o más técnicas para proteger la red, dependiendo del grado de seguridad requerido.