Este post é uma continuação de nossa matéria na Parte 5.
O firewall fornece os seguintes serviços:
Filtragem de pacotes estáticos (Static-packet filtering)
- É um firewall com recursos de roteamento que pode filtrar pacotes de acordo com os campos do pacote e as regras definidas pelo administrador.
Firewalls em nível de circuito (Circuit-level firewalls)
- Ele serve como um mecanismo de handshaking para clientes confiáveis, servidores e hosts não confiáveis.
Servidor proxy
- Sistema de segurança de rede que defende a filtragem de mensagens na camada de aplicação.
Servidor de aplicação
- Ele defende os aplicativos da Web contra vários ataques à camada de aplicativos, incluindo script entre sites (XSS), injeção de SQL e muitos outros.
NAT
- Muitos firewalls têm um recurso chamado tradução de endereços de rede (NAT) que converte entre endereços IP internos e externos.
Inspeção de pacotes com estado (Stateful packet inspection)
- As conexões ativas são monitoradas pela filtragem dinâmica de pacotes, que escolhe quais pacotes de rede deixar passar pelo firewall.
Concluímos na Parte 7.
