Ejemplo Cortafuegos Circuito a nivel de pasarela
Enviado por Programa Chuletas y clasificado en Informática y Telecomunicaciones
Escrito el en español con un tamaño de 3,77 KB
Conexión segura: Utilziacion del protocolo SSL (Secure Sockets Layer) o protocolo de capa de conexión segura. Protocolo HTTPS (HTTP seguro) que utiliza SSL, si la página web es segura indicara https:... Y el navegador mostrara un indicativo de seguridad (candado)
Después de la versión .30 se paso a llamar TLS (Transport Layer Security) o seguridad de la capa de transporte.
NF2 cortafuegos dipositivos o conjunto de dispositivos para impedir
dispositivo o conjunto de dispositivos para impedir el acceso no autorizado a una determinada zona de la red, permitiendo solo el paso a las comunicaciones autorizadas.
tipos: -software /-hardware
en los cuales podemos distinguir al menos dos potencias de seguridad:
-restrictiva (impide todo el tráfico salvo comunicaciones autorizadas)
-permisiva (permite toda comunicación salvo expresamente prohibida)
Tipos de cortafuegos
Nivel de aplicación de pasarela
Aplica mecanismos de seguridad para aplicaciones específicas, tales como servidores FTP y Telnet. Esto es muy eficaz, pero puede imponer una degradación del rendimiento.
Circuito a nivel de pasarela
Aplica mecanismos de seguridad cuando una conexión TCP o UDP es establecida. Una vez que la conexión se ha hecho, los paquetes pueden fluir entre los anfitriones sin más control. Permite el establecimiento de una sesíón que se origine desde una zona de mayor seguridad hacia una zona de menor seguridad.
Cortafuegos de capa de red o de filtrado de paquetes
Funciona a nivel de red (capa 3 del modelo OSI, capa 2 del stack de protocolos TCP/IP) como filtro de paquetes IP. A este nivel se pueden realizar filtros según los distintos campos de los paquetes IP: dirección IP origen, dirección IP destino. A menudo en este tipo de cortafuegos se permiten filtrados según campos de nivel de transporte (capa 3 TCP/IP, capa 4 Modelo OSI), como el puerto origen y destino, o a nivel de enlace de datos (no existe en TCP/IP, capa 2 Modelo OSI) como la dirección MAC.
Cortafuegos de capa de aplicación
Trabaja en el niveldeaplicación (capa 7 del modelo OSI), de manera que los filtrados se pueden adaptar a carácterísticas propias de los protocolos de este nivel. Por ejemplo, si se trata de tráfico HTTP, se pueden realizar filtrados según la URL a la que se está intentando acceder.
Un cortafuegos a nivel 7 de tráfico HTTP suele denominarse proxy, y permite que los computadores de una organización entren a Internet de una forma controlada. Un proxy oculta de manera eficaz las verdaderas direcciones de red.
Cortafuegos personal
Es un caso particular de cortafuegos que se instala como software en un computador, filtrando las comunicaciones entre dicho computador y el resto de la red. Se usa por tanto, a nivel personal.
Filtrar o supervisar: -conexiones activas /-registro de actividades /-servicios y /o protocolos /-aplicaciones /-mac o tarjetas o hosts /-identificación publica o no de la red. /-encriptacion de claves y comunicaciones en el caso de los routers