tipo a seguir.Filtragem de pacotesO firewall que trabalha na filtragem de pacotes e muito utilizado em redes pequenas ou de porte medio. Por meio de um conjunto de regras estabelecidas, esse tipo de firewall determina que enderecos IPs e dados podem estabelecer comunicacao e/ou transmitir/receber dados. Alguns sistemas ou servicos podem ser liberados completamente (por exemplo, o servico de e-mail da rede), enquanto outros sao bloqueados por padrao, por terem riscos elevados (como softwares de mensangens instantaneas, tal como o ICQ). O grande problema desse tipo de firewall, e que as regras aplicadas podem ser muito complexas e causar perda de desempenho da rede ou nao serem eficazes o suficiente.Este tipo, se restringe a trabalhar nas camadas TCP/IP, decidindo quais pacotes de dados podem passar e quais nao. Tais escolhas sao regras baseadas nas informacoes endereco IP remoto, endereco IP do destinatario, alem da porta TCP usada.Quando devidamente configurado, esse tipo de firewall permite que somente computadores conhecidos troquem determinadas informacoes entre si e tenham acesso a determinados recursos. Um firewall assim, tambem e capaz de analisar informacoes sobre a conexao e notar alteracoes suspeitas, alem de ter a capacidade de analisar o conteudo dos pacotes, o que permite um controle ainda maior do que pode ou nao ser acessivel.Firewall de aplicacaoFirewalls de controle de aplicacao (exemplos de aplicacao: SMTP, FTP, HTTP, etc) sao instalados geralmente em computadores servidores e sao conhecidos como proxy. Este tipo nao permite comunicacao direto entre a rede e a Internet. Tudo deve passar pelo firewall, que atua como um intermediador. O proxy efetua a comunicacao entre ambos os lados por meio da avaliacao do numero da sessao TCP dos pacotes.Este tipo de firewall e mais complexo, porem muito seguro, pois todas as aplicacoes precisam de um proxy. Caso nao haja, a aplicacao simplesmente nao funciona. Em casos assim, uma solucao e criar um proxy generico, atraves de uma configuracao que informa que determinadas aplicacoes usarao certas portas. Essa tarefa so e bem realizada por adminstradores de rede ou profissionais de comunicacao qualificados.O firewall de aplicacao permite um acompanhamento mais preciso do trafego entre a rede e a Internet (ou entre a rede e outra rede). E possivel, inclusive, contar com recursos de log e ferramentas de auditoria. Tais caracteristicas deixam claro que este tipo de firewall e voltado a redes de porte medio ou grande e que sua configuracao exige certa experiencia no assunto.Razoes para utilizar um firewallA seguir sao citadas as 3 principais razoes (segundo o InfoWester) para se usar um firewall:1 o firewall pode ser usado para ajudar a impedir que sua rede ou seu computador seja acessado sem autorizacao. Assim, e possivel evitar que informacoes sejam capturadas ou que sistemas tenham seu funcionamento prejudicado pela acao de hackers;2 o firewall e um grande aliado no combate a virus e cavalos-de-troia, uma vez que e capaz de bloquear portas que eventualmente sejam usadas pelas pragas digitais ou entao bloquear acesso a programas nao autorizados;3 em redes corporativas, e possivel evitar que os usuarios acessem servicos ou sistemas indevidos, alem de ter o controle sobre