Firewall de red ¿Qué es un firewall de red?
Un firewall de red es un hardware o software que restringe y permite el flujo de tráfico entre redes. Los firewall de red ayudan a prevenir los ciberataques mediante la aplicación de políticas que impiden que el tráfico no autorizado acceda a una red segura.
- Los firewall de red explicados
- ¿Qué hace un firewall de red?
- ¿Cómo funciona un firewall de red?
- ¿Qué firewall de red es mejor?
- Beneficios de seguridad de los firewall de red
- Funcionamiento de los firewall de red
Los firewall de red explicados
Los firewall de red están diseñados para limitar el flujo de tráfico entre redes. Suelen emplearse entre una red privada segura y una red con una política de seguridad diferente, como internet. Los firewall de red también se pueden aplicar en redes privadas seguras para reducir el riesgo de ciberataques y evitar los accesos no autorizados a recursos confidenciales.
Tipos de firewall
Tipo de firewall | Qué hace |
|---|---|
| Firewall de filtrado de paquetes | Inspecciona el tráfico de entrada (entrante) y salida (saliente) y permite/deniega el paso del tráfico en función de información básica como el origen o el destino. Los firewall de filtrado de paquetes no realizan ningún seguimiento del estado del tráfico entrante o saliente y, por lo tanto, también se los conoce como «firewall sin estado». Debido a sus limitaciones, los firewall de filtrado de paquetes sin estado pueden ser vulnerables a ataques y exploits que tengan como objetivo la pila de TCP/IP. |
| Firewall con estado | Estos firewall utilizan inspecciones de estado para realizar un seguimiento del tráfico y bloquear aquel que se desvíe de los patrones esperados. Los firewall con estado comprueban las conexiones comparándolas con las conexiones establecidas rastreadas en una tabla, y pueden denegar el tráfico según las normas y la no conformidad con las conexiones establecidas. Gracias a esto, los firewall con estado pueden ofrecer protección ante ataques de denegación de servicio distribuido, también conocidos como DDoS. |
| Firewall de aplicación | Se basan en capacidades de firewall con estado e integran una función de inspección profunda de paquetes. Los firewall de aplicación analizan los datos en la capa de aplicación, comparando los eventos observados con los patrones de actividad establecidos para identificar desviaciones y prevenir las amenazas. Los firewall de aplicación pueden frustrar ataques llevados a cabo por comandos inesperados, como ataques de desbordamiento de búfer, malware o de denegación de servicio (DoS). |
