son un sistema que permite proteger a una computadora o una red
de computadoras de las intrusiones que provienen de una tercera red no confiable
(expresamente de Internet), es decir, están diseñados para proteger una red interna contra los
accesos no autorizados.
Packet-filtering firewalls: funciona en el
router y permite establecer cuáles servicios estarán disponibles al usuario mediante políticas
de control de acceso a través de direcciones de red, puertos
o protocolos.
Tiene la ventaja de ser muy económico, logran un alto nivel de desempeño y son transparentes para los
usuarios conectados a la red, además son muy rápidos pues no realizan ninguna inspección interna de el trafico de la red.
Circuit-level gateways: Este Firewall comprueba la validez de las conexiones y supervisan el intercambio mediante un protocolo de control de transmisión para determinar si la
sesión que se está iniciando es legítima. Una vez que se permite
una sesión, no se realizan más verificaciones.
Stateful inspection firewalls : Es capaz de realizar un seguimiento del estado de la conexión. No sólo examinan
cada paquete, sino que también hacen un seguimiento de si dicho paquete forma parte o no
de una sesión TCP establecida. Esto ofrece más seguridad que el filtrado de paquetes.
o Application-level gateways: Los Firewalls de aplicaciones
combinan algunos de los atributos de los cortafuegos de filtrado de paquetes con los de las
cortafuegos a nivel de circuito. Estas aplicaciones que logran reunir esta combinación son conocidas como servidores Proxy y la máquina donde se ejecuta recibe el nombre de
Gateway de Aplicación o Bastion Host.
Firewall de próxima generación: Este cortafuegos ofrece un filtrado de paquetes básico o
una toma de decisiones basada en proxy, sin embargo, amplían su protección al tomar
también decisiones en la capa de aplicación como la identificación y control de aplicaciones,
autenticación basada en el usuario, protección contra malware, protección contra exploits,
filtrado de contenido y control de acceso basado en la ubicación.
Las ventajas de tener un Firewall son: Administrar los accesos, Proteccion de tu cmputador frente a intrusos, la proteccion de la informacion personal y seguridad que puede ser monitoreada
Las desventajas de tener un Firewall son: No se puede proteger contra aquellos ataques cuyo trafico no pase a través de la red y no se pueden proteger nuestros dispositivos inteligentes de las amenazas a las que están sometidas por ataques internos o usuarios negligentes.