Tipos de cortafuegos de hardware

Los cortafuegos controlan el tráfico entre su equipo e Internet, además de impedir el acceso no autorizado al sistema. Firewalls vienen en dos grandes categorías, software y hardware. Mientras que un firewall de software es una aplicación que se ejecuta en el ordenador, un servidor de seguridad de hardware es un dispositivo externo que se interpone entre el ordenador e Internet. Una de las ventajas de tener un firewall de hardware es que si el equipo se ve comprometida por un virus u otro software malicioso, el servidor de seguridad no se vea comprometida también.

Traducción de Direcciones de Red

La mayoría de las redes locales de ordenadores asignan una dirección privada de protocolo de Internet (IP) y presenta una única dirección IP a Internet para todos los equipos de esa red. Una traducción de direcciones de red (NAT) del cortafuegos traduce la dirección IP privada en una red local a la dirección IP universal. Este proceso se esconde en esencia su ordenador al ocultar su identidad y ubicación utilizando la dirección IP universal.

inspección de paquetes

Un servidor de seguridad básico de inspección de paquetes examina todos los paquetes que viajan hacia y desde su ordenador. En él se compara la información en la cabecera de un paquete a un conjunto de reglas definidas por el administrador de la red. Sólo los paquetes que cumplen con las normas se les permite pasar, mientras que todos los demás están bloqueadas desde el ordenador.

Inspección de paquetes

cortafuegos de inspección dinámica de paquetes van un paso más allá base de inspección de paquetes mediante el seguimiento de la información sobre las aplicaciones que envían los paquetes, los contenidos del paquete y estado de la conexión. Esto permite que el servidor de seguridad para tomar decisiones acerca de los paquetes basados ​​en contexto, así como reglas definidas de administrador.

router con cable

Además de permitir que varios equipos se conecten a Internet, los routers con cable de alta calidad a menudo actúan como NAT y / o cortafuegos de inspección dinámica de paquetes. Compruebe las especificaciones del producto para determinar si el router es uno que es también un servidor de seguridad. Incluso si se conecta un único ordenador a Internet, todavía es beneficioso utilizar un router con cable que se dobla como un firewall de hardware, ya que es la única conexión de su ordenador con el mundo exterior y por lo tanto puede interceptar todo el tráfico potencial.

Router inalámbrico

Al igual que los routers cableados, enrutadores inalámbricos de alta calidad también pueden funcionar como servidores de seguridad. Pero enrutadores inalámbricos pueden presentar algunos problemas de seguridad. A medida que la información se envía de forma inalámbrica entre el ordenador y el router, es susceptible de ser interceptados por cualquier persona cercana con el software de paquetes olfateando. Si se utiliza un router inalámbrico como un firewall, asegúrese de cifrar todo el tráfico debido a que el cortafuegos no puede proteger su equipo de intercepciones de paquetes.