EQUIPO

11

SEGURIDAD INFORMATICA
Firewall

JOSE LUIS VITAL HERNANDEZ

JUAN JOSE GARCIA RUIZ
BOGARTH MORALES DELGADO
JOSE PABLO SALOMON AGUILAR SALAZAR

CONCEPTO DE FIREWALL
Un cortafuegos ofirewall es un sistema de defensa basado en el hecho de que todo el trfico
de entrada o salida a la red debe pasar obligatoriamente por un sistema de seguridad capaz
de autorizar, denegar, y tomar nota de todo aquello que ocurre, de acuerdo con una poltica
de control de acceso entre redes. Controla tanto la comunicacin desde el exterior como el
trfico generado desde la propia mquina o red interna. Acta a base de normas que
establece el administrador de seguridad o, en su defecto, el administrador de red o el usuario
final. Dichas reglas definen las acciones correspondientes a llevar a cabo cuando se recibe
un paquete que cumpla unas determinadas caractersticas.

PORQU USAR UN FIREWALL?

Para proteger una red privada contra intrusos dentro de un esquema de conectividad a
internet.

Prevenir el acceso de usuarios no autorizados a los recursos computacionales en una

red privada y a menudo prevenir el trfico no autorizado de informacin propietaria hacia
el exterior.

Garantizar los recursos y la reputacin.

Aislamiento de una red.

FUNCIONAMIENTO DEL FIREWALL

Un Firewall funciona, en principio, denegando cualquier trfico que se
produzca cerrando todos los puertos de nuestro PC.
En el momento en que un servicio o determinado programa intente acceder
al ordenador nos lo har saber. Podemos en ese momento aceptar o
denegar ese trfico.

TIPOS DE
FIREWALL

FIREWALL

TIPOS
FIREWALL
POR
HARDWARE
Una firewall por Hardware viene normalmente instalado en los
routers que utilizamos para acceder a Internet, lo que significa
que todas las computadoras que estn detrs del router estarn
protegidas por un firewall que est includo en el dispositivo. La
mayora de los routers vienen con un firewall instalado.
La configuracin de un firewall por hardware es ms complicada
que una instalacin de un firewall por software y es normalmente
realizada a travs del navegador que se utiliza para acceder a
Internet.
La diferencia de precio entre un router con firewall y un
router sin firewall es muy pequea, por eso es recomendable
comprar un firewall con esta proteccin.

FIREWALL
POR
SOFTWARE
- Los gratuitos se incluyen con el sistema operativo
y normalmente son para uso personal
- Pueden ser fcilmente integrados con otros
productos de seguridad
- No necesita de hardware para instalarlo en la
computadora
- Es muy simple de instalar, normalmente ya viene
activado y el Sistema Operativo alerta cuando no
tenemos ningn tipo de firewall en funcionamiento.
- Un firewall de este tipo es el bsico que debe existir
en una computadora y no hay razones que
justifiquen la no utilizacin de, por lo menos, un
desktop firewall.

EJEMPLOS DE FIREWALL

1. Agnitum Outpost Free

Con este potente firewall de Agnitum podrs proteger tu sistema y vigilar las aplicaciones
que intentan enviar informacin desde tu sistema al exterior, controlando as la actividad de
tu red. Adems, tambin podrs vigilar ciertas tareas contra malware, spam y otros.

2. Cmodo Firewall

Eficiente y agradable firewall que permite realizar operaciones de proteccin como controlar
aplicaciones que acceden a Internet, el trfico que entra o sale del sistema, vigilar puertos en
escucha, etc.

3. ZoneAlarm Free

Uno de los firewalls veteranos es ZoneAlarm. En su versin gratuita, ZoneAlarm

Free permite servir como cortafuegos, protegiendo de accesos no autorizados y deteniendo
el envo de posible informacin de privacidad de virus o spyware. Tambin protege del
Phishing que tan comn es hoy en da.

LNEA DE TIEMPO DE LA EVOLUCIN DE LOS

PROGRAMAS FIREWALL
La tecnologa de los
cortafuegos surgi a
finales de 1980, cuando
Internet era una
tecnologa bastante
nueva en cuanto a su
uso global y la
conectividad.

Los predecesores de
los cortafuegos para
la seguridad de la red
fueron los routers
utilizados a finales de
1980, que mantenan
a las redes separadas
unas de otras.

Actualmente, el Grupo de
Trabajo de Comunicacin
Middlebox de la Internet
Engineering Task Force
(IETF) est trabajando en
la estandarizacin de
protocolos para la gestin
de cortafuegos.

En 1994, una
compaa israel
llamada Check
Point Software
Technologies lo
patent como
software
denominndolo
FireWall-1.

En 1992, Bob
Braden y
DeSchon Annette,
de la Universidad
del Sur de
California (USC),
dan forma al
concepto de
cortafuegos.

Tercera generacin
cortafuegos de estado
Durante 1989 y 1990,
tres colegas de los
laboratorios AT & T Bell,
Dave Presetto,
Janardan Sharma, y
Nigam Kshitij,
desarrollaron la tercera
generacin de
servidores de
seguridad.

Primera generacin
cortafuegos de red:
filtrado de paquetes
El primer documento
publicado para la
tecnologa firewall data
de 1988, cuando el
equipo de ingenieros
Digital Equipment
Corporation (DEC)
desarroll los sistemas
de filtro conocidos
como cortafuegos de
filtrado de paquetes.

Segunda generacin
- cortafuegos de
aplicacin
Son aquellos que
actan sobre la capa
de aplicacin del
modelo OSI. La clave
de un cortafuegos de
aplicacin es que
puede entender ciertas
aplicaciones y
protocolos

TABLA COMPARATIVA DE VENTAJAS Y

LIMITACIONES SOBRE EL USO DE FIREWALLS
FIREWALL
VENTAJAS
administran los accesos provenientes
de internet hacia la red privada.
permite al administrador de la red mantener fuera
de la red privada a los usuarios no-autorizados .
el firewall crea una bitcora en donde se registra
el trfico ms significativo que pasa a travs el.
concentra la seguridad centraliza los accesos

LIMITACIONES
un firewall no puede protegerse contra aquellos
ataques que se efecten fuera de su punto de
operacin. por ejemplo, si existe
una conexin PPP ( point-to-point ) al internet.
el firewall no puede prohibir que se copien datos
corporativos en disquetes o memorias porttiles y
que estas se substraigan del edificio.
el firewall de internet no puede contar con un
sistema preciso de scan para
cada tipo de virus que se puedan presentar en
los archivos que pasan a travs de el, pues el
firewall no es un antivirus.
el firewall no puede ofrecer proteccin alguna
una vez que el agresor lo traspasa.

BIBLIOGRAFIA

http://es.slideshare.net/nachosport/firewall-presentation

http://www.informatica-hoy.com.ar/seguridad-informatica/Tipos-de-firewall.php

http://timerime.com/es/evento/768485/Aparece+firewalls/

http://alanjmz.bligoo.com.mx/firewall-ventajas-y-limitaciones#.VyLOXfnhDIU