Un firewall funciona como un sistema de seguridad de red diseñado para monitorear y controlar el tráfico de red entrante y saliente según reglas de seguridad predeterminadas. Actúa como una barrera entre una red interna confiable y redes externas que no son confiables, como Internet. Los firewalls examinan cada paquete de datos que los atraviesa y toman decisiones para permitir, bloquear o filtrar el tráfico según las reglas de seguridad establecidas. Este método ayuda a evitar el acceso no autorizado hacia o desde redes privadas y garantiza que solo se permita el paso del tráfico legítimo.
Los cortafuegos se pueden entregar de varios métodos, categorizándose principalmente en cortafuegos de hardware, cortafuegos de software y cortafuegos basados en la nube. Los firewalls de hardware son dispositivos independientes instalados en el perímetro de la red, a menudo integrados en enrutadores o dispositivos de red. Proporcionan protección dedicada para redes enteras y son eficaces para filtrar grandes volúmenes de tráfico. Los cortafuegos de software, por otro lado, se instalan en dispositivos individuales, como ordenadores o servidores. Protegen hosts específicos monitoreando el tráfico a nivel de aplicación y aplicando políticas de seguridad localmente. Los firewalls basados en la nube operan dentro de entornos de nube y ofrecen protección escalable para redes virtuales y aplicaciones alojadas en la nube.
Una técnica de firewall comúnmente utilizada es la inspección de estado, también conocida como filtrado dinámico de paquetes. Esta técnica evalúa el estado de las conexiones activas examinando las direcciones de origen y destino, los puertos y los números de secuencia de los paquetes. La inspección de estado mantiene un registro de las conexiones establecidas y permite la entrada de paquetes que pertenecen a conexiones establecidas o son parte de una nueva conexión válida iniciada desde dentro de la red. Este enfoque mejora la seguridad al filtrar dinámicamente el tráfico según el contexto de cada conexión y ayuda a prevenir intentos de acceso no autorizados.
En detalle, un firewall es un dispositivo o software de seguridad de red que monitorea y controla el tráfico de red entrante y saliente según reglas de seguridad predeterminadas. Actúa como una barrera o filtro entre una red interna confiable y redes externas que no son confiables, como Internet. Los firewalls pueden aplicar políticas para permitir, bloquear o filtrar el tráfico según criterios como direcciones IP, números de puerto, protocolos y tipos de aplicaciones. Son esenciales para proteger las redes del acceso no autorizado, ataques maliciosos y amenazas potenciales al inspeccionar cada paquete de datos que pasa a través de ellos y tomar decisiones en tiempo real para garantizar la seguridad e integridad de la red.