Firewall.ppt
39
1 Firewalls
-
Upload
daniel-santana -
Category
Documents
-
view
9 -
download
0
Transcript of Firewall.ppt
1
Firewalls
2
Roteiro
Introdução
Características do Firewall
Tipo de Firewall– Filtro de Pacotes
– Servidores Proxy
Tipos avançados de Firewall– Bastion Host
– Firewalls híbridos
3
Roteiro (cont)
Arquiteturas de Firewall
– Screened Host
– Screened Subnet
Conclusão
Bibliografia
4
Introdução
Alto índice de ataques a redes
Necessidade de controle de tráfego
Garantir integridade aos serviços
Alta demanda dos serviços da Internet
Bastion Host
Bastion host é qualquer máquina configurada para desempenhar algum papel crítico na segurança da rede interna; constituindo-se na presença pública na Internet, provendo os serviços permitidos segundo a política de segurança da empresa.
O bastion host tem responsabilidades diferentes do packet filter, dependendo do seu tipo. Alguns autores enfatizam que enquanto o packet filter atua em um nível mais baixo o bastion host se encarrega de todos os níveis (referentes ao modelo OSI).
5
6
Firewall
Definição de Firewall Funções do Firewall Estrutura de um Firewall Classificação básica
7
Firewall(2)
Ilustração:
8
Princípios Básicos
Toda solicitação chega ao Firewall
Somente tráfego autorizado passa pelo Firewall
O próprio Firewall deve ser imune a penetração
9
O que um Firewall pode fazer?
1. É um foco para a tomada de decisões
2. Pode ser usado como um ponto de partida para a política de segurança
3. Pode gravar requisições
4. Limita a exposição da rede
10
O que um Firewall não pode fazer?
1. Proteger uma rede contra usuários internos
2. Proteger uma rede contra conexões que não passam por ele
3. Proteger contra ameaças completamente novas
4. Proteger contra vírus
11
Tipos de Firewall
Existem dois principais tipos:
– Filtro de Pacotes;
– Servidores Proxy.
12
Filtro de Pacotes
Filtrar = peneirar, separar
Controle do tráfego que entra e sai
Filtro de pacotes em Roteadores
Incrementa a segurança
Transparente aos usuários
Grande variedade no mercado
13
Filtro de Pacotes (2)
As regras dos filtros se contém:
– Endereço IP de origem
– Endereço IP de destino
– Protocolos TCP, UDP, ICMP
– Portas TCP ou UDP origem
– Portas TCP ou UDP destino
– Tipo de mensagem ICMP
14
Filtro de Pacotes (3)
Internet
Roteador comFiltro de Pacotes
Rede Interna
Router
15
Filtro de Pacotes (4)
Filtragem por adapatador de rede –
vantagem ao administrador
Principais problemas do filtro:
– IP Spoofing
– Serviço troca de porta
Filtros de pacotes não tratam
protocolos da camada de aplicação
16
Filtro de Pacotes (5)
Filtragem = atraso no roteamento
Filtros com Inspeção com Estado
– Utilizam as flags do TCP (ACK, SYN, FIN)
– Vantagens: maior controle
Filtros de pacotes não são uma solução
única – é um complemento
17
Servidores Proxy
Assumem requisições de usuários de uma rede
Atuam em nome do cliente de uma forma transparente
Não permitem que pacotes passem diretamente entre cliente e servidor
18
Servidores Proxy(2)
Ilustração do funcionamento
19
Servidores Proxy(3)
Métodos de utilização:
– Método da Conexão Direta;
– Método do Cliente Modificado;
– Método do Proxy Invisível.
20
Servidores Proxy(4)
Vantagens de utilização do proxy:
– Permite ao usuário acesso direto aos
serviços na Internet;
– Possui bons mecanismos de log;
– Provê uma ótima separação entre as
redes.
21
Servidores Proxy(5)
Desvantagens do proxy:
– Cada serviço possui o seu servidor
proxy;
– Deve ser desenvolvida uma nova
aplicação para cada novo serviço;
– Existem alguns serviços inviáveis.
22
Servidores Proxy X Filtro de Pacotes
Tomada de decisões:
– Servidor proxy toma decisões
baseado em informações fornecidas
pelo serviço;
– Filtro de pacotes utiliza o cabeçalho
do pacote.
23
Servidores Proxy X Filtro de Pacotes (2)
Desempenho:– Filtro de pacotes possui uma vantagem por
estar em nível mais baixo. Auditoria:
– Servidor proxy possui vantagem por permitir auditoria sobre o controle do tráfego.
24
Tipos Adicionais de Firewalls
Existem dois outros tipos de firewalls
alternativos:
– Firewalls Híbridos;
– Firewalls Bastion Hosts.
25
Firewalls Hibrídos
A maioria dos firewalls podem ser
classificados como Filtro de Pacotes ou
Servidores Proxy
Outros tipos de firewalls oferecem uma
combinação entre estes dois
26
Firewalls Hibrídos(2)
Ilustração exemplo
27
Firewalls Bation Hosts
Hosts fortemente protegidos
Único computador da rede que pode ser
acessado pelo lado de fora do firewall
Pode ser projetado para ser um servidor
Web, servidor FTP, dentre outros
28
Firewalls Bation Hosts (2)
Ilustração :
29
Firewalls Bation Hosts (2)
Honey PotChamariz para crackers;
Função de coletar dados de tentativas
de invasão;
Ferramentas de registros de logs são
matidas o mais seguro possível.
30
Arquiteturas de FW
O que é uma arquitetura de Firewall ?
Principais:
– Screened host
– Screened subnet
Screened = proteger, peneirar,
investigar
31
Screened host
Sem sub-rede de proteção
Elementos = 1 roteador e 1 bation host
Rede protegida sem acesso direto ao
“mundo”
Bastion host realiza o papel de
procurador – só ele passa pelo roteador
32
Screened host (2)
Ilustração desta arquitetura
33
Screened Subnet
Apresenta múltiplos níveis de redundância
É a mais segura Componentes:
– Roteador externo– Subrede intermediária (DMZ)– Bastion Host– Roteador Interno
34
Screened Subnet (2)
O que é a DMZ (De Militarized Zone)?
– Sub-rede entre a rede externa e a protegida. Proporciona segurança.
Rede interna somente têm acesso ao Bastion Host
Somente a subrede DMZ é conhecida pela Internet
35
Screened Subnet (3)
Ilustração desta arquitetura
36
Conclusão
Importante ferramenta na proteção
Firewall não deve ser o único
componente da política de segurança
Qual é a melhor solução de
projeto de firewall para
redes?
37
Bibliografia
Zwicky, E; Cooper, Simon –
Contruindo Firewalls para a
Internet. Editora O´Reilly, 2000.
Oliveira, W – Segurança da
Informação. Editora Visual Books,
2001
38
Links Úteis
Firewalls – UFRJ - http://www.gta.ufrj.br/~jaime/trabalhos/firewall/firewall.htm
Internet Firewalls – UFRGS -
http://penta.ufrgs.br/redes296/firewall/fire.html
39
Perguntas
