Tipos de roteadores de firewall

Um firewall de software é uma ferramenta padrão para proteger computadores contra vírus e outros malwares. Alguns roteadores - o dispositivo que transporta pacotes de dados entre sua rede e a Internet - oferecem a proteção adicional de um firewall de hardware. Os roteadores de firewall usam vários tipos diferentes de segurança para proteger sua rede contra malware.

NAT

Os roteadores podem usar o Network Address Translation (NAT) para identificar os endereços da Internet com os quais sua rede ou computador doméstico comercializa pacotes de dados. O NAT permite que o roteador envie pacotes para a direção correta, mas também pode criar um firewall de roteador. Os firewalls NAT analisam os pacotes de entrada de dados e decidem se é seguro permitir que os dados desse endereço cheguem ao seu computador. O NAT também pode servir como gatekeeper do sistema, bloqueando o acesso de computadores individuais à Internet.

SPI

O Stateful Packet Inspection (SPI) é um firewall de roteador mais avançado que estuda um maior número de características de pacotes antes de decidir permitir. Por exemplo, o SPI examinará a natureza do pacote; se veio de dentro da sua rede ou através da Internet; e se é em resposta a um pedido da sua rede, como você clicar em uma determinada página da Web. Um roteador SPI pode detectar padrões em dados que indicam problemas, por exemplo, se um hacker estiver usando o pacote como parte de um ataque de negação de serviço.

Filtragem de Conteúdo

Alguns roteadores de firewall têm hardware que você pode usar para filtragem de conteúdo, o serviço que impede que pessoas em sua rede acessem sites específicos por causa de pornografia, violência ou conteúdo político. Se você usar o software de filtragem, precisará configurá-lo em cada computador da rede, enquanto o hardware baseado em roteador poderá filtrar todo o sistema. Como o filtro não é específico do computador, o bloqueio e a autoridade para desabilitar o filtro funcionam independentemente do computador em que o usuário se senta.

Considerações

Confiar em um roteador de firewall sozinho pode ser um erro. Se um malware passar pelo firewall e for baixado para o sistema, ele poderá espalhar cópias de si mesmo em emails de saída ou empregar seu computador, sem que você saiba, em um ataque de hackers em outro trabalho. O firewall do roteador geralmente não o interrompe, pois supõe que os pacotes de dados de saída são legítimos. Um firewall de software em execução no computador individual pode detectar e eliminar o malware.