Firewall
Actualmente, a maioria das organizaçoes possui uma rede interna que interliga os diferentes sistemas e computadores. A este nÃvel (rede interna), o nÃvel de segurança e confiança entre os sistemas e computadores é elevado. Contudo, muitas organizaçoes estão também, ligadas à Internet e dessa forma, estão vulneráveis a potenciais falhas de segurança tais como :
- Fraca ou nenhuma autenticação requerida para alguns serviços como por exemplo, FTP ou WWW.
- Software inseguro, por falhas no processo de programação, alguns pacotes de software contém erros de código que tornam toda a aplicação vulnerável.
- Spoofing, o protocolo SMTP utiliza mensagens ASCII para transferir correio electrónico e dessa forma, torna-se vulnerável para que, um utilizador mal intencionado possa criar mensagens de SPAM, entupindo por exemplo, um servidor de correio electrónico.
A escolha de um firewall deve ter em conta que ele vai ser responsável por uma grande parte da segurança da rede que se pretende proteger, devendo ter as seguintes caracterÃsticas :
- Ser capaz de suportar a polÃtica de segurança definida para a organização.
- Ser capaz de controlar o acesso a serviços, negando ou permitindo a sua utilização conforme a polÃtica previamente definida.
- Suportar filtragem de tráfego, de forma a permitir ou negar o acesso a serviços oferecidos por servidores especÃficos.
- Suportar mecanismos de filtragem simples e flexÃveis, com base em endereços IP, tipos de protocolos, portas e interfaces.
- Manter ficheiros de histórico de acessos à rede (Logs) e disponibilizar ferramentas para uma fácil análise desses ficheiros.
- Ser expansÃvel em termos de capacidade e funcionalidade.
- Ter suporte do fabricante por forma a ter acesso a facilidades de resolução de problemas e bugs.
- Dispor de uma interface de configuração amigável e flexÃvel.

Â
Produtos
- Checkpoint Firewall
- Juniper Netscreen

