¿Qué es un cortafuegos en informática?

¿Qué es un cortafuegos en informática? Una definición y explicación sencilla es argumentar, los siguientes conceptos.

“Un firewall es un sistema de seguridad, para una red informática”.

La cual consta de software y hardware.

Estos programas filtran, coartan y limitan el tráfico de Internet hacia y desde la red del cliente, pero también al interior de la misma.

El hardware y/o software dedicado, funciona bloqueando o permitiendo selectivamente el flujo de los paquetes de datos. 

En resumen, un firewall está diseñado para prevenir las acciones malintencionadas de cualquier persona, organización y bots.

Tanto fuera como dentro de la red.

¿Qué es un firewall o cortafuegos?

Utilizando una analogía, ¿Qué es un cortafuegos en informática?

El cortafuegos funciona muy parecido a una frontera cerrada de protección. 

Una especie de puesto fronterizo, el cual gestiona el flujo de la actividad Web autorizada.

También, bloquea aquellas acciones catalogadas como prohibidas de ejecutarse en la red a proteger. 

Siguiendo la analogía, el cortafuegos informático, igualmente, es semejante al concepto de tener muros físicos como protección y barreras.

Con la misión de frenar la propagación del ataque (incendio), hasta que los encargados de atacar este tipo de emergencia, extingan el siniestro. 

Algunas de las tareas de los firewalls de seguridad informática, comprenden la creación de una especie de cuellos de botella, para dificultar el tránsito a las amenazas.

Logrando una mejor gestión y protección del tráfico de los datos vía Web.

¿Cómo funcionan los cortafuegos?

Los cortafuegos resuelven qué tráfico de la red es benigno, versus el considerado peligroso. 

Fundamentalmente, trabajan depurando los datos.

Pero, antes de exponer más detalles, debemos comprender la arquitectura de las redes basadas en la Web.

Firewall,  protección de red y dispositivos. 

La misión de los firewall es proteger toda la red privada, junto con los dispositivos de punto final dentro de ellas, denominados los hosts de la red. 

Es preciso resguardar las comunicaciones entre los hosts dentro de la red.

Estos envían datos, a través de las redes internas, así como también entre las externas.

Obviamente, estos ordenadores y dispositivos de punto final, emplean las redes para acceder a Internet y entre sí. 

Ahora bien, Internet está seccionado en subredes, para incrementar la seguridad y privacidad. 

Subredes básicas.

Las redes públicas externas y extranets.

La red privada, doméstica, intranets corporativas y redes cerradas.

Las redes fronterizas están hechas de hosts informáticos dedicados con seguridad reforzada, listos para resistir un ataque externo. 

Utilizando una aplicación de software, ya sea web o móvil seguro entre las redes internas y externas. 

También se pueden usar para albergar cualquier servicio externo proporcionado por la red interna servidores Web, correo, FTP, VoIP, etc.

Estas redes fronterizas son más seguras que las redes externas, sin embargo, menos seguras que las redes internas. 

Los enrutadores.

Los enrutadores de detección, son computadoras puerta de enlace especializadas que se instalan en una red para ejecutar una segmentación. 

Se los conoce como cortafuegos domésticos a nivel de la red. 

Los dos equipos de segmento más comunes son el firewall de host filtrado y el firewall de subred filtrado.

Los cortafuegos de host  filtrados utilizan un solo enrutador de filtrado entre las redes externas e internas. 

Los cortafuegos de subred filtrados utilizan dos enrutadores: uno llamado  enrutador de acceso entre la red externa y la fronteriza. 

El segundo enrutador de estrangulamiento  entre el perímetro y la red interna. 

Esto crea tres subredes, respectivamente.

En resumen, el perímetro de la red como a su vez las propias máquinas host son capaces de albergar un cortafuegos. 

Para lograr esto, se instala entre un único computador y su conexión a la red privada.

Los firewall de red comprometen la aplicación de uno o más cortafuegos entre redes externas y redes privadas internas. 

Estos regulan el tráfico de red entrante y saliente, separando las redes públicas externas.

Como, también, el Internet global, de las redes internas, como las redes Wi-Fi domésticas.

Asimismo, las intranets empresariales o las intranets nacionales. 

En resumen, los firewall de red pueden constatar la forma de cualquiera de los siguientes tipos de dispositivos: hardware dedicado, software y virtual.

Tipos de cortafuegos. 

Los diferentes tipos de cortafuegos incorporan diversos métodos de filtrado. 

Si bien cada alternativa se desarrolló para superar a las generaciones anteriores de firewalls, una gran parte de la tecnología central ha sido traspasada de una generación a otra.

Los tipos de firewall se distinguen por su foco en:

Cortafuegos híbrido.

Cortafuegos de inspección con estado.

Reglas de filtrado.

Un seguimiento de conexión.

Registros de auditoría.

Firewall de filtrado de paquetes estáticos.

Firewall de puerta de enlace a nivel de circuito.

Cortafuegos de proxy.

Cortafuegos de última generación (NGFW).

¿Qué es un cortafuegos en informática?. ¿Cuál es su importancia?

Entonces, ¿cuál es el propósito de un firewall y por qué son tan importantes? 

Obviamente, las redes sin protección son muy vulnerables a cualquier tipo de tráfico que intente acceder a sus sistemas. 

¿Qué es un cortafuegos en informática? Nocivo o benigno, el tráfico de datos hacia la red debe ser  siempre examinado.

Ahora bien, la conexión entre ordenadores personales, presenta grandes beneficios en general.

Asimismo, el enlace entre sistemas de TI o hacia Internet abre un sin número de ventajas.

Las cuales incluyen una expedita colaboración con otros, además de la sinergia de recursos y una mayor creatividad. 

Sin embargo, estos resguardos generan costos de una protección completa a la red y hacia los dispositivos. 

Los piratas informáticos, los robos de identidad, el ataque de malware y los fraudes en línea.

Son amenazas que algunos usuarios enfrentan al exponerse al vincular sus ordenadores a una red o a la Web.

Su red y sus dispositivos se pueden encontrar fácilmente a través de la Web.

Por lo tanto, también es factible que sean vulnerables a ataques y la exposición reiterada a amenazas. 

Las actuales conexiones a la Internet 24 horas, 365 días, incrementan el riesgo.

La protección  proactiva es fundamental cuando se utiliza cualquier tipo de red. 

Los usuarios pueden proteger su red de los peores peligros mediante el uso de mejores firewall.