transmissao e arecepcao de dados autorizados. Existem firewalls baseados na combinacao dehardware e software e firewalls baseados somente em software. Este ultimo e otipo recomendado ao uso domestico e tambem e o mais comum.Explicandode maneira mais precisa, o firewall e um mecanismo que atua como"defesa" de um computador ou de uma rede, controlando o acesso aosistema por meio de regras e a filtragem de dados. A vantagem do uso defirewalls em redes, e que somente um computador pode atuar como firewall, naosendo necessario instala-lo em cada maquina conectada. Como o firewall funcionaHamais de uma forma de funcionamento de um firewall, que varia de acordo com osistema, aplicacao ou do desenvolvedor do programa. No entanto, existem doistipos basicos de conceitos de firewalls: o que e baseado em filtragem depacotes e o que e baseado em controle de aplicacoes. Ambos nao devem sercomparados para se saber qual o melhor, uma vez que cada um trabalha para umdeterminado fim, fazendo que a comparacao nao seja aplicavel. Conheca cada tipoa seguir. Filtragem de pacotesOfirewall que trabalha na filtragem de pacotes e muito utilizado em redespequenas ou de porte medio. Por meio de um conjunto de regras estabelecidas,esse tipo de firewall determina que enderecos IPs eos dados que possam estabelecercomunicacao e/ou transmitir/receber dados. Alguns sistemas ou servicos podemser liberados completamente (por exemplo, o servico de e-mail da rede),enquanto outros sao bloqueados por padrao, por terem riscos elevados (comosoftwares de mensagens instantaneas, tal como o MSN). O grande problema dessetipo de firewall, e que as regras aplicadas podem ser muito complexas e causarperda de desempenho da rede ou nao ser eficaz o suficiente.Quandodevidamente configurado, esse tipo de firewall permite que somente"computadores conhecidos troquem determinadas informacoes entre si etenham acesso a determinados recursos". Um firewall assim, tambem e capazde analisar informacoes sobre a conexao e notar alteracoes suspeitas, alem deter a capacidade de analisar o conteudo dos pacotes, o que permite um controleainda maior do que pode ou nao ser acessivel.Firewalls no nivel de rede saotipicamente roteadores com poderosas funcoes de filtragem de pacotes que podempermitir ou bloquear os pacotes em ambas as direcoes, baseados no: Endereco de origem Protocolo Numeros de porta Conteudo de pacote Flags TCP E outras caracteristicas dos protocolosenvolvidosFirewall de aplicacaoFirewallsde controle de aplicacao (exemplos de aplicacao: SMTP, FTP, HTTP, etc) saoinstalados geralmente em computadores servidores e sao conhecidos como proxy.Este tipo nao permite comunicacao direta entre a rede e a Internet. Tudo devepassar pelo firewall, que atua como um intermediador. O proxy efetua acomunicacao entre ambos os lados por meio da avaliacao do numero da sessao TCPdos pacotes.Estetipo de firewall e mais complexo, porem muito seguro, pois todas as aplicacoesprecisam de um proxy. Caso nao haja, a aplicacao simplesmente nao funciona. Emcasos assim, uma solucao e criar um "proxy generico", atraves de umaconfiguracao que informa que determinadas aplicacoes usarao certas portas. Essatarefa so e bem realizada por administradores de rede ou profissionais decomunicacao qualificados.Ofirewall de aplicacao permite um acompanhamento mais preciso do trafego entre arede e a Internet (ou entre a rede e outra rede). E possivel, inclusive, contarcom recursos de log e ferramentas