Firewall baseado em host vs. firewall baseado em rede

Uma das ferramentas de segurança de computadores e redes mais comuns usadas por profissionais para proteger suas redes e ativos de TI corporativos é o "firewall". O firewall de segurança tem a função semelhante de bloquear pacotes maliciosos e tráfego indesejado, impedindo que eles entrem e danifiquem seus ativos computacionais protegidos, assim como uma porta corta-fogo em um edifício protege as salas contra possíveis incêndios e impede a propagação das chamas.

Definição de firewall baseado em rede

Esse tipo de firewall, como o próprio nome sugere, é usado principalmente para defender redes inteiras de computadores contra ataques e gerenciar o tráfego de rede, permitindo que apenas pacotes autorizados cheguem aos seus servidores e ativos de TI. Essas portas geralmente possuem conectores elétricos RJ45 de 1 Gbps, embora portas ópticas (como portas de 1 Gbps, 10 Gbps, etc.) também estejam disponíveis para conexão com cabos de fibra óptica, oferecendo maior largura de banda em distâncias maiores. Para implantar um firewall de rede em uma LAN, as portas físicas do firewall são conectadas a switches de rede. Em sua versão mais básica, é possível fornecer acesso controlado entre diferentes segmentos de rede conectando várias portas físicas do firewall a diferentes switches de rede. A aplicação mais comum de um firewall baseado em rede é como dispositivo de borda de internet para proteger a rede local (LAN) de uma empresa contra ameaças da internet.

Definição de firewall baseado em host

Um firewall baseado em host, como o nome indica, é um software instalado em computadores ou servidores host para defendê-los contra ameaças. O tráfego de entrada e saída do host específico é gerenciado pelo firewall baseado em host, que é implantado como software diretamente no host. O Windows Firewall, incluído por padrão em todos os sistemas operacionais Windows, é um exemplo clássico de firewall de host. Como esse tipo de proteção está vinculado ao host, ele oferece proteção independentemente da rede à qual o host esteja conectado.

Por exemplo, o firewall de rede já estará protegendo você se estiver conectado à rede da sua empresa. Agora, mesmo que você leve um notebook equipado com um firewall baseado em host e o conecte a uma rede Wi-Fi externa, o computador continuará protegido pelo firewall.