Cuáles son las ventajas y desventajas del uso de un cortafuegos?

Un cortafuegos es un medio de control de acceso de red a uno o más ordenadores. La Internet es una red muy grande, lo que incluye su ordenador. Un servidor de seguridad protege el ordenador, actuando como una puerta a través de la cual deben pasar todos los datos de ambos. Mediante el bloqueo de ciertos tipos de tráfico, el servidor de seguridad protege su computadora o red de usuarios no autorizados y salvaguarda sus datos de ataque. Configuración de un servidor de seguridad tiene ventajas y desventajas.

Las técnicas y los ataques

La información es vulnerable en el disco y en tránsito. Redes de datos se descomponen en unidades llamadas "paquetes de red." "Packet sniffers" pueden grabarlas. Por suplantación de direcciones IP, los atacantes de intercepción del tráfico, podrá enviar datos falsos y comandos.

Firewalls utilizan una variedad de técnicas para la protección contra ataques. Como servidores proxy, cortafuegos enmascarar su dirección IP y limitan los tipos de tráfico. ordenadores externos se comunican con ellos, en lugar. Como puertas de acceso a nivel de circuito, cortafuegos limitar las conexiones a las redes de confianza solamente. cortafuegos de filtrado de paquetes examinan cada paquete, rechazando los que fallan las pruebas de seguridad.

El hardware o software

Un servidor de seguridad de hardware, o un router, se conecta a Internet y la red. Los routers son dispositivos independientes que protegen a toda su red. Algunos proveedores de servicios de Internet proporcionan routers con su servicio.

Muchos sistemas operativos Windows y Macintosh tienen un cortafuegos incorporado. También puede añadir un servidor de seguridad de software de terceros, como ZoneAlarm o McAfee. El Equipo de Preparación para Emergencias de Computación (US-CERT) recomienda la instalación de cortafuegos de software desde un disco, ya que las descargas pueden ser inseguros.

ventajas

Un cortafuegos bloquea los malos "paquetes" de ser "permitidos para llegar a un lugar donde pueden hacer daño", dice Terry Gray, Arquitecto Jefe de Tecnología de la Universidad de Washington. La cuestión clave no es si bloquear paquetes dañinos, pero donde para bloquearlos. firewall basado en el sistema operativo del sistema individual se puede configurar para proporcionar una gran cantidad de la seguridad, pero un servidor de seguridad basado en la red, como un router, puede proteger múltiples sistemas simultáneamente.

desventajas

El filtrado de paquetes por un software de servidor de seguridad puede degradar el rendimiento del sistema, ya que es una tarea exigente para examinar cada paquete de datos. Un servidor de seguridad de hardware facilita esta carga.

Sea cual sea la opción que elija, configuración y mantenimiento del servidor de seguridad puede ser una tarea difícil mantenimiento. Un cortafuegos de red también se puede prestar a los usuarios una falsa sensación de seguridad, animándoles a no mantener la seguridad a nivel de máquina. Si el servidor de seguridad de red falla o no está configurado correctamente, esto podría resultar desastroso.