Tecnologie di comunicazione - Firewall
Esistono diversi approcci per contrastare o almeno ridurre le minacce alla sicurezza. Alcuni di questi sono:
- Autenticazione degli utenti che accedono a un servizio
- Fornitura dell'accesso agli utenti autorizzati
- Utilizzo di password crittografate per l'accesso remoto
- Utilizzo dei parametri di autorizzazione biometrica
- Limitazione del traffico da e verso
I firewall sono la prima linea di difesa contro l'accesso non autorizzato a reti private. Possono essere utilizzati efficacemente contro attacchi di virus, Trojan o worm.
Come funzionano i firewall
Il dizionario definisce firewallcome muro o tramezzo progettato per inibire o prevenire la propagazione del fuoco. Nelle reti, un sistema progettato per proteggere una intranet daunauthorized accesssi chiama firewall. Una rete privata creata utilizzando il software World Wide Web è chiamataintranet. Il firewall può essere implementato sia nell'hardware che nel software.
Tutto il traffico da e verso la rete viene instradato attraverso il firewall. Il firewall esamina ogni messaggio e blocca quelli che non soddisfano ipre-defined security criteria.
Queste sono alcune delle tecniche prevalenti utilizzate dai firewall:
Packet level filtering- Qui ogni pacchetto viene esaminato in base alle regole definite dall'utente. È molto efficace e trasparente per gli utenti, ma difficile da configurare. Inoltre, poiché l'indirizzo IP viene utilizzato per identificare gli utenti,IP spoofing da parte di malintenzionati può rivelarsi controproducente.
Circuit level filtering- Come i buoni vecchi collegamenti telefonici, il filtraggio a livello di circuito applica meccanismi di sicurezza mentre viene stabilita la connessione tra due sistemi. Una volta che la connessione è ritenuta sicura, la trasmissione dei dati può aver luogo per quella sessione.
Application level filtering - Qui, i meccanismi di sicurezza vengono applicati alle applicazioni di uso comune come Telnet, server FTP, server di archiviazione, ecc. Ciò è molto efficace ma rallenta le prestazioni delle applicazioni.
Proxy server - Come suggerisce il nome, il server proxy viene utilizzato per interrompere tutti i messaggi in entrata e in uscita e mascherare il vero indirizzo del server.
Un firewall può utilizzare una combinazione di due o più tecniche per proteggere la rete, a seconda dell'estensione della sicurezza richiesta.