Cos'è un firewall perimetrale
Il software o hardware firewall controlla il flusso del traffico di rete — unità o "pacchetti" di dati — tra reti o computer connessi (host). I firewall perimetrali controllano il traffico in entrata o in uscita dal confine dell'host o dell'organizzazione, fornendo una prima linea di difesa contro attacchi esterni e bloccando l'accesso a contenuti inappropriati dall'interno.
Funzione del firewall
Un firewall perimetrale è la difesa principale nel perimetro di una rete privata. È essenziale per rilevare e proteggere da traffico indesiderato, contenuti potenzialmente pericolosi e tentativi di intrusione, segnalando queste minacce all'amministratore. Blocca il traffico in entrata dall'accedere a reti e host interni e impedisce al traffico in uscita di raggiungere reti e host esterni indesiderati; ad esempio, le organizzazioni possono bloccare l'accesso a Facebook o altri social media. Un firewall perimetrale può essere visto come dotato di un'interfaccia interna ed una esterna.
Filtro pacchetti statico
Un tipo base di firewall perimetrale è il filtro pacchetti statico. Blocca il traffico basandosi sulle informazioni nell'header del pacchetto (indirizzamento). È un dispositivo standalone o integrato in un router.
Firewall a ispezione stateful
Il tipo più comune è il firewall a ispezione stateful. Mantiene un registro di tutto il traffico in uscita e permette solo traffico in entrata che corrisponde a una richiesta in uscita. Blocca scansioni da Internet e previene lo spoofing IP — dove un aggressore ottiene accesso non autorizzato impersonando un indirizzo IP. Ispeziona più dati dei filtri statici ed è corrispondentemente più lento.
Denial of Service
I firewall perimetrali bloccano tipicamente il traffico in entrata con indirizzi broadcast, che tentano di consegnare informazioni a tutti i computer della rete invece che a un singolo host. Qualsiasi computer che risponde al broadcast invierà informazioni a tutti gli altri, inondando la rete di traffico usabile per attacchi denial of service.