Firewall. Alunos: Hélio Cândido Andersson Sales

Transcrição

1 Firewall Alunos: Hélio Cândido Andersson Sales

2 O que é Firewall? Firewall pode ser definido como uma barreira de proteção, que controla o tráfego de dados entre seu computador e a Internet (ou entre a rede onde seu computador está instalado e a Internet). Seu objetivo é permitir somente a transmissão e a recepção de dados autorizados. Existem firewalls baseados na combinação de hardware e software e firewalls baseados somente em software. Este último é o tipo recomendado ao uso doméstico e também é o mais comum. Explicando de maneira mais precisa, o firewall é um mecanismo que atua como defesa" de um computador ou de uma rede, controlando o acesso ao sistema por meio de regras e a filtragem de dados. A vantagem do uso de firewalls em redes, é que somente um computador pode atuar como firewall, não sendo necessário instalá-lo em cada máquina conectada.

3 História do Firewall Os sistemas firewall nasceram no final dos anos 80, fruto da necessidade de criar restrição de acesso entre as redes existentes. Nesta época a expansão das redes académicas e militares, que culminou com a formação da ARPANET e, posteriormente, a Internet e a popularização dos primeiros computadores tornou-se um prato cheio para a incipiente comunidade hacker. Casos de invasões de redes, de acessos indevidos a sistemas e de fraudes em sistemas começaram a surgir, e foram retratados no filme Jogos de Guerra ( War Games ), de Em 1988, administradores de redes identificaram o que se tornou a primeira grande infestação de vírus de computador e que ficou conhecido como Internet Worm. Em menos de 24 horas, o worm escrito por Robert T. Morris Jr disseminou-se por todos os sistemas da então existente Internet, provocando um Alunos: verdadeiro Hélio Cândido apagão Andersson Sales na rede.

4 Por que Utilizar Firewall? Proteção contra Virus Sistema Estabaliziado FIREWALL Proteção Contra Cavalo de Tróia Anti-Span Prevenção contra intrusões

5 Por que Utilizar Firewall? 1. O firewall pode ser usado para ajudar a impedir que sua rede ou seu computador seja acessado sem autorização. Assim, é possível evitar que informações sejam capturadas ou que sistemas tenham seu funcionamento prejudicado pela ação de hackers.

6 Por que Utilizar Firewall? 3. Em redes corporativas, é possível evitar que os usuários acessem serviços ou sistemas indevidos, além de ter o controle sobre as ações realizadas na rede, sendo possível até mesmo descobrir quais usuários as efetuaram.

7 O Firewall Substitui o Antivírus? A função do antivírus é examinar arquivos para verificar se eles possuem algum tipo de código que possa danificar seu computador. A Função do firewall é atuar na sua conexão com a rede e analisar as conexões para decidir quais podem ser liberadas e quais devem ser bloqueadas. Antivírus na Nuvem

8 Firewall

9 Como funciona? Um firewall trabalha controlando o tráfego em uma rede, usando para isso um conjunto de regras. Este determina qual o conteúdo poderá trafegar pela rede, bem como as conexões que serão aceitas ou negadas. Se, por exemplo, um hacker tentar acessar a sua rede, ou até mesmo um único computador ligado à Internet, e você possuir um firewall configurado adequadamente, o acesso dele será interceptado e bloqueado. O mesmo vale para os worms, pragas que utilizam a rede para se disseminarem.

10 Como funciona?

11 Tipos de Firewall Os principais tipos São: Firewall Por Hardware Firewall Por Software ofiltro de Pacotes; ofirewalls De Aplicação;

12 Filtro de Pacotes Um firewall com filtragem de pacotes é essencialmente um Roteador com software de filtragem de pacotes. A filtragem de pacotes trabalha ao nível de rede do modelo OSI; cada pacote de dados é examinado quando a transferência dados é feita de uma rede para a outra.

13 Filtro de Pacotes

14 Filtro de Pacotes

15 Filtro de Pacotes As regras dos filtros se baseiam em: Endereço IP de origem Endereço IP de destino Protocolos TCP, UDP, ICMP Portas TCP ou UDP origem Portas TCP ou UDP destino Tipo de mensagem ICMP

16 Filtro de Pacotes Vantagens: Não são necessárias alterações ao nível do cliente. É tudo feito nos Routeadores. Muitos dos Roteadores encontrados no mercado já incluem inúmeras potencialidades de filtragem de pacotes, reduzindo assim a necessidade de hardware ou software extra É Mais Barato

17 Filtro de Pacotes Desvantagens: o A filtragem de pacotes tem um nível de segurança extremamente primário. As suas regras são extremamente difíceis de especificar, e não tem facilidade de auditoria e registo de eventos. o Não nos permite executar testes de eficácia, o que poderá significar ter o sistema com falhas graves ao nível da segurança.

18 Firewall de Aplicação Assumem requisições de usuários de uma rede Atuam em nome do cliente de uma forma transparente Não permitem que pacotes passem diretamente entre cliente e servidor

19 Servidores de Aplicação Ilustração do funcionamento

20 Filtro de Aplicação Vantagens: Pode suprir a deficiência dos modelos tradicionais e mapear todas astransações específicas que acontecem na camada da aplicação Webproprietária; Por ser um terminador do tráfego SSL, pode avaliar hipertextos criptografadas (HTTPS) que originalmente passariam despercebidos ou não analisados por firewalls tradicionais de rede;

21 Filtro de Aplicação Desvantagens: o Pelo fato de embutir uma grande capacidade de avaliação técnica dos métodos disponibilizados por uma aplicação (Web), este tipo de firewall o exige um grande poder computacional geralmente traduzido para um grande custo de investimento. o Tem uma implementação bastante complexa

22 Firewall Do Windows Segurança Avançada Como Funciona? Um pacote de entrada é inspecionado e comparado com uma lista de tráfego permitido. Se o pacote corresponder a uma entrada na lista, o Firewall do passa o pacote para o protocolo TCP/IP para processamento posterior. Se o pacote não corresponder a uma entrada na lista, o Firewall do descartará o pacote e, se o log está habilitado, cria uma entrada no arquivo de log do Firewall do.

23 Firewall Do Windows Segurança Avançada Perfis do Firewall do Windows Server Domínio. Esse tipo de local de rede é selecionado quando o computador é membro de um domínio, e o Windows determina se o computador está atualmente conectado à rede que hospeda o domínio. Essa seleção é automática, com base na autenticação bem-sucedida com um controlador de domínio na rede.

24 Firewall Do Windows Segurança Avançada Privado. Esse tipo de local de rede pode ser selecionado para as redes em que o usuário confia, como redes domésticas ou de pequenos escritórios. As configurações atribuídas a esse tipo de local são normalmente mais restritivas que uma rede de domínio, porque não se espera que uma rede doméstica seja tão ativamente gerenciada quanto uma rede de domínio. Uma rede detectada recentemente nunca é atribuída automaticamente ao tipo de local Privado. Um usuário deve escolher explicitamente a atribuição da rede ao tipo de local Privado.

25 Firewall Do Windows Segurança Avançada Público. Esse tipo de local de rede é atribuído por padrão a todas as redes detectadas recentemente. As configurações atribuídas a esse tipo de local normalmente são as mais restritivas, devido aos riscos de segurança que se encontram em uma rede pública.

26 Importante: Firewall Do Windows Segurança Avançada Enquanto um computador pode estar conectado a vários locais de rede ao mesmo tempo, somente um perfil pode estar ativo por vez.