Un firewall es un sistema de seguridad de red diseñado para prevenir el acceso no autorizado a los recursos de la red. Está diseñado para detectar, identificar y monitorear el tráfico de red, así como para restringir el tráfico según los criterios prefijados por el administrador de la red. Esencialmente, un firewall ayuda a proteger el equipo de usuario y la red en la que está conectado de daños provocados porcódigos no deseados. La idea fundamental detrás de cualquier firewall es crear una barrera de seguridad entre dos redes para evitar el movimiento de información. Esto significa que el firewall actúa como un dispositivo separado entre la red interna y la red externa. Un firewall controla el flujo de datos entre estas dos redes limitando quién puede acceder a los recursos en el lado interno de la red. Cuando se configuraron por primera vez, los firewalls se basaron principalmente en el protocolo TCP/IP, lo que significa que los firewalls controlaban el tráfico de entrada y salida filtrando a través del puerto y el protocolo correspondiente.
Esta era una forma efectiva de prevenir la entrada de ataques no deseados, pero también limitaba la accesibilidad a la información a nivel de aplicación.
Esto significa que un firewall no podía bloquear el malware basado en la aplicación.
Los avances en la tecnología de firewall han permitido a los administradores de red crear más dispositivos de seguridad para mejorar la seguridad de la red. Se han creado firewalls de nivel de aplicación, y también hay disponibles firewalls para otros protocolos que no son TCP/IP, como el protocolo de red de datagramas UPD. Esto es útil para bloquear el tráfico basado en la aplicación y ayuda a detectar el tráfico no deseado antes de que ingrese la red. Los administradores también pueden aplicar restricciones basadas en la dirección IP, de modo que el firewall sólo acepta direcciones IP de determinadas ubicaciones. Algunos firewalls tienen funciones de detección de intrusiones incorporadas, lo que significa que pueden monitorear el tráfico de la red en busca de patrones sospechosos. Esta función de detección permite al firewall detectar ataques potenciales y bloquear el tráfico no deseado antes de que pueda dañar el sistema.
El firewall también puede utilizarse para lograr objetivos de seguridad diferentes.
Por ejemplo, un firewall puede ayudar a bloquear el tráfico que está tratando de acceder al sistema sin autorización. Esta es una forma útil de proteger los datos confidenciales almacenados en la red, limitando la información que puede ser recopilada por los hackers. Aunque los firewalls son útiles para proporcionar protección contra la mayoría de los ataques, no son una solución perfecta. El firewall puede bloquear el tráfico no deseado, pero no puede garantizar la seguridad de los dispositivos de la red. Como resultado, es importante que los administradores de red también utilicen herramientas de seguridad adicionales para garantizar la protección total de la red.
Estas herramientas pueden incluir antivirus, anti-spyware y software para prevenir el phishing.
En conclusión, un firewall proporciona una capa importante de seguridad para la red, ayudando a detectar y bloquear el tráfico no deseado. La tecnología firewall se ha desarrollado significativamente en los últimos años, permitiendo a los administradores implementar medidas de seguridad más rigurosas para evitar que los ataques no deseados provoquen daños al sistema.
Esta herramienta protege la red de los atacantes, sin embargo, los administradores deberían seguir utilizando una combinación de medidas de seguridad para asegurarse de que la red esté completamente protegida.
