Firewall
🔥 FIREWALL — GUIA COMPLETO (NÍVEL
CESPE/CEBRASPE)
📌 1. CONCEITO
Firewall é um:
Mecanismo de segurança que controla o tráfego de rede (entrada e saída),
com base em regras previamente definidas.
✔ Atua como uma barreira entre:
Rede interna (confiável)
Rede externa (não confiável, como a Internet)
🎯 2. OBJETIVO PRINCIPAL
Permitir tráfego legítimo
Bloquear tráfego não autorizado ou suspeito
⚠️ PEGADINHA CESPE
❌ “Firewall protege contra qualquer tipo de ataque”
ERRADO
✔ Ele controla tráfego, mas não protege contra tudo (ex: engenharia social).
🧠 3. TIPOS DE FIREWALL (MUITO COBRADO)
🔴 1. Firewall de Rede
Firewall 1
Protege uma rede inteira
Instalado em:
Roteadores
Gateways
Appliances
✔ Ex: firewall corporativo
🔴 2. Firewall Pessoal (Host-based)
Instalado no próprio computador
Exemplo clássico:
Firewall do Microsoft Windows
✔ Controla conexões daquele dispositivo
🔎 4. TIPOS POR FUNCIONAMENTO
🔴 1. Filtro de Pacotes (Packet Filtering)
Analisa:
IP
Porta
Protocolo
✔ Rápido
❌ Não analisa conteúdo
🔴 2. Stateful Inspection (Inspeção com estado)
Monitora o estado das conexões
Permite apenas respostas a conexões válidas
✔ Mais seguro que o filtro simples
Firewall 2
🔴 3. Proxy (Application Firewall)
Atua como intermediário
✔ Analisa conteúdo da aplicação
✔ Mais seguro
❌ Mais lento
🔴 4. NGFW (Next-Generation Firewall)
Combina:
Firewall tradicional
IDS/IPS
Análise profunda (DPI)
⚠️ PEGADINHA
❌ “Firewall analisa apenas IP”
ERRADO
✔ Pode analisar:
IP
Porta
Protocolo
Conteúdo (dependendo do tipo)
🔐 5. REGRAS DE FIREWALL
Baseado em políticas como:
Permitir (ALLOW)
Bloquear (DENY)
Critérios:
Firewall 3
Endereço IP
Porta
Protocolo (TCP/UDP)
Aplicação
O comportamento padrão do firewall é permitir todo o tráfego de saída e bloquear
todo o tráfego de entrada.
⚠️ PEGADINHA
❌ “Firewall bloqueia tudo automaticamente”
ERRADO
✔ Ele depende de regras configuradas
🔄 6. TRÁFEGO DE ENTRADA E SAÍDA
Firewall controla:
Tipo Significado
Entrada (Inbound) Dados que chegam
Saída (Outbound) Dados que saem
⚠️ PEGADINHA
❌ “Firewall só controla entrada”
ERRADO
✔ Controla entrada e saída
🛡️ 7. RELAÇÃO COM ANTIVÍRUS
Firewall ≠ Antivírus
Firewall 4
Firewall Antivírus
Controla tráfego Analisa arquivos
Atua na rede Atua no sistema
⚠️ PEGADINHA CLÁSSICA
❌ “Firewall detecta vírus”
ERRADO
✔ Não é função principal
🚫 8. LIMITAÇÕES DO FIREWALL
Firewall NÃO:
Detecta malware em arquivos (função do antivírus)
Protege contra ataques internos (em alguns casos)
Impede engenharia social
Garante segurança total
⚠️ QUESTÃO CLÁSSICA
❌ “Firewall garante segurança completa da rede”
ERRADO
🧠 9. PORTAS E PROTOCOLOS (COBRADO)
Firewall trabalha com:
Portas (ex: 80, 443)
Protocolos:
TCP
UDP
Firewall 5
ICMP
🧪 10. EXEMPLOS PRÁTICOS
Bloquear porta 80 → impede HTTP
Permitir porta 443 → permite HTTPS
Bloquear IP específico → impede acesso
⚠️ PEGADINHA
❌ “Firewall bloqueia sites diretamente”
ERRADO (em sentido técnico)
✔ Ele bloqueia:
IP
Porta
Protocolo
🔥 11. IDS vs IPS vs FIREWALL
Sistema Função
Firewall Controla tráfego
IDS Detecta ataques
IPS Detecta e bloqueia ataques
🧠 12. RESUMO CESPE (DECORAR)
Firewall:
✔ Controla tráfego de rede
✔ Baseado em regras
✔ Atua na entrada e saída
Firewall 6
✔ Pode ser software ou hardware
✔ Não substitui antivírus
✔ Não garante segurança total
🎯 13. FRASES CLÁSSICAS DE PROVA
✔ Certo:
“Firewall controla tráfego com base em regras”
“Pode bloquear conexões por IP e porta”
“Pode ser implementado em software ou hardware”
❌ Errado:
“Firewall elimina vírus”
“Firewall substitui antivírus”
“Firewall impede todos os ataques”
🧠 14. NÍVEL AVANÇADO (DIFERENCIAL)
DPI (Deep Packet Inspection) → análise profunda
NAT integrado ao firewall
DMZ → zona desmilitarizada
🚀 CONCLUSÃO (VISÃO DE PROVA)
Se você dominar isso, você acerta praticamente tudo:
Firewall controla tráfego de rede com base em regras, atua em entrada e
saída, não substitui antivírus e não garante segurança total.
Firewall 7