Glossário › Informática

O que é Firewall?

Firewall é um mecanismo de segurança, em software, hardware ou nos dois, que controla o tráfego entre redes, ou entre um computador e a rede, e permite ou bloqueia cada conexão de acordo com regras definidas antes. Um exemplo é a barreira de filtragem colocada entre a rede interna de uma empresa e a internet.

Os tipos mais cobrados são três. O filtro de pacotes examina cada pacote isoladamente pelo cabeçalho: endereço IP de origem e de destino, porta e protocolo. O filtro de estado (stateful) acompanha as conexões e sabe se um pacote pertence a uma conversa já iniciada. O firewall de aplicação (ou proxy) vai além e analisa o conteúdo do tráfego na camada de aplicação, como o HTTP. Existe ainda o firewall pessoal, instalado no próprio computador. O Windows já traz um nativo.

As regras valem nos dois sentidos: o firewall pode barrar tanto o tráfego que entra quanto o que sai. A política mais segura é a de negação padrão, em que é bloqueado tudo o que não foi expressamente permitido. Servidores que precisam ficar expostos à internet, como o do site e o do e-mail, costumam ficar numa DMZ (zona desmilitarizada), um segmento que o firewall separa da rede interna.

O firewall tradicional não é antivírus. Ele não procura malware nos arquivos e não impede o usuário de abrir um anexo infectado ou de entregar a senha num golpe. Também não protege contra o tráfego que não passa por ele, como um ataque que parte de dentro da própria rede. Por isso, é uma camada da defesa, e não a defesa inteira.

Não confunda o firewall com IDS e IPS. O IDS (sistema de detecção de intrusão) monitora o tráfego e alerta sobre atividade suspeita, sem bloquear. O IPS (sistema de prevenção de intrusão) detecta e bloqueia automaticamente. Já o firewall permite ou nega conexões com base nas regras configuradas.

Como a banca derruba: A banca afirma que o firewall remove vírus ou impede a execução de um anexo infectado, mas esse é o papel do antivírus. Outra armadilha comum é dizer que ele controla só o tráfego de entrada, quando na verdade filtra a entrada e a saída.

Termos relacionados

Definição de caráter informativo, para estudo. As regras aplicáveis a cada caso estão na legislação vigente e, em concurso, no edital.