dos protocolos de roteamento torna obvio os beneficios de se utilizar mecanismos de seguranca comuns fornecidos na camada de rede.O servico de confidencialidade do fluxo de trafego ponto a ponto pode ser fornecido aos usuarios pelo roteador, utilizando mecanismos do nivel fisico. Porem, para garantir confidencialidade quando os pacotes atravessam varios roteadores em seu caminho, e necessario usar o servico de confidencialidade no nivel de rede.Barreiras de protecao - FireWalls - > Um mecanismo muito usado na pratica para aumentar a seguranca de redes ligadas a Internet e o firewall, que e uma especie de barreira de protecao.A utilizacao de barreiras de protecao fundamenta-se no fato de que normalmente a seguranca e inversamente proporcional a complexidade. Assim, proteger maquinas de uso geral onde sao executados diferentes aplicacoes, de variados portes , e uma tarefa complicada, pois e muito improvavel que nenhuma das varias aplicacoes apresente falhas que possam ser exploradas para violar a seguranca do sistema. Assim fica muito mais facil garantir a seguranca isolando as maquinas de uso geral de acessos externos, usando uma barreira de protecao, ou firewalls, que impeca a exploracao das possiveis falhas. O principio da simplicidade tem como consequencia a seguinte consideracao: para diminuir os riscos, a configuracao dos firewalls deve ser minimizada, excluindo tudo que nao seja estritamente necessario.Um firewall e definido [Cheswick 94] como uma colecao de componentes, colocada entre duas redes, que coletivamente possua as seguintes propriedades: Todo trafego de dentro para fora da rede, e vice versa, passa pelo firewall. So o trafego autorizado pela politica de seguranca pode atravessar o firewall . O firewall deve ser a prova de violacoes.Um firewall pode ser visto como um monitor de referencias para uma rede, sendo seu objetivo garantir a integridade dos recursos ligados a ela.A centralizacao demanda uma administracao mais cuidadosa por parte dos administradores do sistema da(s) maquina(s) que implementa(m) o firewall. Enquanto as maquinas de uso geral sao configuradas para otimizar o desempenho e a facilidade de utilizacao, no firewall tudo isso passa para o segundo plano, cedendo lugar ao seu objetivo principal no sistema: a seguranca. Um firewall, em geral, consiste nos componentes mostrados na figura abaixo.Os filtros (screens) bloqueiam a transmissao de certas classes de trafego. O componente gateway e uma maquina, ou um conjunto de maquinas conectadas por um segmento de rede, que fornecem servicos de retransmissao . O filtro colocado na saida (entre a rede externa e o gateway) e usado para proteger o gateway de ataques externos, enquanto o filtro interno protege a rede interna das consequencias de um ataque que tenha conseguido comprometer o funcionamento o funcionamento do gateway. Assim, os dois filtros atuando isoladamente, ou em conjunto, protegem a rede interna de ataques externos. Um gateway do firewall que pode ser acessado a partir da rede externa e chamado de bastion host. Cabe reafirmar que, fisicamente, os filtros e o gateway podem ser implementados em uma unica maquina, ou em um conjunto de maquinas ligadas por um segmento de rede.Os firewalls sao classificados em tres categorias principais: Filtros de pacotes, Gateways de circuitos e Gateways