Internet Firewalls


O que um firewall pode e o que não pode fazer

Eis algumas tarefas cabíveis a um firewall:
  • Um firewall é um checkpoint; ou seja, ele é um foco para as decisões referentes à segurança, é o ponto de conexão com o mundo externo, tudo o que chega à rede interna passa pelo firewall;
  • Um firewall pode aplicar a política de segurança;
  • Um firewall pode logar eficientemente as atividades na Internet;
  • Um firewall limita a exposição da empresa ao mundo externo.
Eis algumas tarefas que um firewall não pode realizar (pelo menos atualmente):
  • Um firewall não pode proteger a empresa contra usuários internos mal intencionados: se o inimigo mora dentro da própria casa, certamente não será esta uma morada segura;
  • Um firewall não pode proteger a empresa de conexões que não passam por ele: “do que adianta colocar uma porta da frente em aço maciço e uma dúzia de fechaduras se alguém deixou a porta da cozinha aberta?”
  • Um firewall não pode proteger contra ameaças completamente novas: “qual será o próximo furo a ser descoberto?”
  • Um firewall não pode proteger contra vírus.