INTRODUÇÃO

Nas últimas décadas, o avanço acelerado das tecnologias de informação e comunicação

revolucionou a forma como indivíduos, empresas e governos interagem, processam dados e
armazenam informações. Esta transformação digital, embora repleta de benefícios, também abriu
caminho para uma nova geração de ameaças, exigindo respostas eficazes no domínio da
cibersegurança. A segurança das redes tornou-se, assim, um dos pilares fundamentais para a
continuidade e integridade das operações digitais.

Entre os mecanismos de defesa mais amplamente adoptados encontram-se os firewalls, que

funcionam como barreiras de protecção entre redes internas confiáveis e redes externas
potencialmente perigosas, como a Internet. Segundo Stallings (2017), “um firewall é um sistema
ou conjunto de sistemas que impõe uma política de controlo de acesso entre duas redes”. Este
dispositivo analisa o tráfego de dados e decide, com base em regras previamente estabelecidas, se
o mesmo deve ser permitido ou bloqueado.

Contudo, face à crescente sofisticação dos ataques cibernéticos, os firewalls isoladamente já não
são suficientes. Tornou-se imprescindível a adopção de um conjunto mais amplo de ferramentas
de segurança de rede, como sistemas de detecção e prevenção de intrusões (IDS/IPS), antivírus
de rede, ferramentas de criptografia e monitoramento de tráfego. De acordo com Anderson (2020),
“a segurança moderna exige uma arquitectura em camadas, onde firewalls são apenas o primeiro
passo numa defesa em profundidade”.

Neste contexto, este trabalho propõe-se a analisar os principais tipos de firewalls e ferramentas de
segurança de rede, explorando as suas funcionalidades, aplicações práticas, benefícios e
limitações. Será dada especial atenção à forma como estas tecnologias podem ser aplicadas de
forma integrada para garantir a confidencialidade, integridade e disponibilidade da informação
— princípios basilares da segurança da informação, conforme apontado por ISO/IEC 27002
(2013).

A escolha do tema justifica-se pela actualidade e relevância das questões ligadas à cibersegurança,
particularmente em Moçambique, onde a crescente digitalização de serviços e processos
administrativos ainda não tem sido acompanhada por investimentos proporcionais em segurança
cibernética. Estudos recentes indicam que instituições moçambicanas públicas e privadas
enfrentam crescentes riscos de ataques informáticos, muitas vezes devido à inexistência ou má
configuração de ferramentas de segurança (Chissano & Macie, 2021).

Assim, torna-se pertinente reflectir sobre as boas práticas e soluções tecnológicas disponíveis,
promovendo uma cultura de segurança que vá além da simples reacção a incidentes. A formação
de técnicos qualificados, a actualização constante das ferramentas utilizadas e a adopção de
políticas claras de segurança são aspectos indispensáveis para garantir a resiliência das infra-
estruturas digitais.

A estrutura do presente trabalho organiza-se da seguinte forma: na primeira parte, apresenta-se

uma fundamentação teórica sobre firewalls e outras ferramentas de segurança de rede; na segunda
parte, realiza-se uma análise crítica e comparativa entre diferentes soluções existentes no mercado,
com destaque para um estudo de caso prático; por fim, são apresentadas as conclusões obtidas,
bem como sugestões e recomendações para a adopção de práticas eficazes de segurança em redes
informáticas.
CONTEXTUALIZAÇÃO DO TEMA
A era digital tem transformado profundamente os modos de vida contemporâneos, influenciando
as relações sociais, económicas e políticas em todo o mundo. Esta transformação assenta
fortemente na interligação de sistemas computacionais através de redes locais e globais, como a
Internet. No entanto, a mesma conectividade que permite o fluxo de informações e serviços
essenciais também expõe os sistemas informáticos a uma variedade crescente de ameaças
cibernéticas.

Ataques como phishing, malware, ransomware, negação de serviço (DoS), acesso não autorizado
e interceptação de dados tornaram-se comuns, exigindo a implementação de medidas robustas de
segurança. Estes riscos não afectam apenas grandes corporações ou governos; afectam igualmente
pequenas empresas, instituições de ensino, hospitais e até utilizadores domésticos. A segurança
das redes, portanto, deixou de ser uma preocupação exclusiva dos profissionais da informática e
passou a ser uma responsabilidade colectiva.

Em Moçambique, o crescimento do uso de tecnologias da informação tem sido acompanhado por

desafios no domínio da cibersegurança. Com a expansão dos serviços digitais nas áreas da
educação, finanças, administração pública e comércio, aumentou também a necessidade de
proteger os sistemas contra intrusões e danos. Entretanto, observa-se que muitas instituições ainda
carecem de infra-estruturas adequadas de segurança de rede, e que o conhecimento técnico
especializado nesta área é ainda limitado.

Neste cenário, os firewalls e outras ferramentas de segurança de rede surgem como recursos
indispensáveis para garantir a integridade e a continuidade dos serviços digitais. Tais ferramentas
não apenas impedem o acesso indevido a sistemas, mas também monitoram, registam e respondem
a eventos de segurança, contribuindo para a criação de ambientes informáticos mais confiáveis.

Assim, compreender o funcionamento, os tipos e as aplicações práticas dessas soluções

tecnológicas torna-se essencial para todos os que trabalham com sistemas computacionais e redes.
Mais do que uma necessidade técnica, trata-se de uma exigência estratégica para a protecção de
dados sensíveis, da privacidade dos utilizadores e da estabilidade das operações institucionais.
PROBLEMA DE INVESTIGAÇÃO
Com o aumento exponencial das interacções digitais e da interconectividade entre sistemas
computacionais, surgem também novas formas de ataques informáticos que comprometem a
confidencialidade, a integridade e a disponibilidade da informação. Face a este cenário, instituições
públicas e privadas têm-se deparado com dificuldades significativas na protecção das suas redes e
infra-estruturas digitais.

Embora existam diversas ferramentas de segurança, como os firewalls, antivírus, sistemas de

detecção de intrusos e protocolos de encriptação, a sua correcta selecção, implementação e
actualização continuam a ser um desafio. Em Moçambique, este problema é agravado pela
escassez de profissionais qualificados, pela limitada consciencialização sobre segurança digital e,
muitas vezes, pela ausência de políticas institucionais consistentes de segurança informática.

Além disso, observa-se que, mesmo quando ferramentas de protecção são utilizadas, muitas
organizações não têm critérios técnicos claros para a escolha das soluções mais adequadas às suas
necessidades. Em certos casos, os firewalls são mal configurados ou operam de forma isolada, sem
integração com outras camadas de segurança, tornando os sistemas vulneráveis a ameaças
complexas.

Diante deste panorama, surge a seguinte questão de investigação:

De que forma os firewalls e outras ferramentas de segurança de rede podem ser

seleccionados, configurados e aplicados eficazmente para garantir a protecção de sistemas
informáticos em contextos institucionais, particularmente em Moçambique?

Esta pergunta orienta a presente investigação, que busca não apenas explorar os aspectos teóricos
relacionados à segurança de rede, mas também reflectir sobre práticas concretas, experiências
locais e soluções viáveis para o fortalecimento da cibersegurança no contexto nacional.

Objectivos

Objectivo Geral

Analisar a eficácia dos firewalls e de outras ferramentas de segurança de rede na protecção de

sistemas informáticos, com ênfase na sua aplicação prática em instituições moçambicanas.

Objectivos Específicos
  Identificar os principais tipos de firewalls e descrever as suas funcionalidades;

 Estudar outras ferramentas complementares de segurança de rede e o seu papel na defesa

de sistemas;

 Avaliar os critérios técnicos para a selecção e configuração adequada dessas ferramentas;

 Investigar casos práticos de implementação de medidas de segurança em instituições

moçambicanas;

 Apontar desafios enfrentados no uso de firewalls e propor recomendações para a sua

melhor utilização.

JUSTIFICATIVA

A realização deste trabalho justifica-se pela crescente importância da segurança das redes
informáticas num mundo cada vez mais digitalizado. O aumento da dependência de sistemas
computacionais para a realização de tarefas administrativas, financeiras, educacionais e comerciais
exige a adopção de medidas eficazes de protecção contra ameaças cibernéticas.

No contexto moçambicano, esta necessidade é particularmente relevante. O país tem registado

avanços significativos no domínio das tecnologias de informação e comunicação, com a
digitalização de serviços públicos e privados. Contudo, esses avanços não têm sido acompanhados,
na mesma proporção, por investimentos em segurança informática, o que resulta em
vulnerabilidades frequentes, perda de dados, interrupção de serviços e riscos à privacidade dos
utilizadores.

Apesar da existência de ferramentas como firewalls e outras soluções de defesa em rede, muitas
instituições desconhecem o seu funcionamento, não possuem critérios técnicos para a sua
implementação ou enfrentam limitações de recursos humanos e financeiros para garantir uma
segurança adequada. Esta realidade revela uma lacuna que precisa ser abordada com urgência,
através da produção e disseminação de conhecimento técnico-científico contextualizado.

Do ponto de vista académico, este estudo contribui para o aprofundamento da compreensão sobre
mecanismos de segurança de rede, fortalecendo a formação de futuros profissionais da área de
tecnologias de informação. Em termos práticos, oferece às instituições moçambicanas um
referencial teórico e aplicado que pode apoiar decisões mais informadas sobre a escolha e o uso
de ferramentas de segurança.

Por fim, a presente investigação também se alinha com os Objectivos de Desenvolvimento

Sustentável, particularmente no que diz respeito à promoção de sociedades pacíficas, inclusivas e
resilientes, e ao fortalecimento de instituições eficazes, responsáveis e transparentes, como
proposto pela Agenda 2030 das Nações Unidas.
Fundamentação Teórica

2.1 Conceito de Firewall

O termo firewall tem origem na engenharia civil, onde designa uma barreira física construída para
conter ou impedir a propagação de incêndios entre diferentes secções de um edifício. Esta analogia
foi adoptada no campo das tecnologias de informação para designar um sistema de protecção que
actua como barreira entre uma rede interna segura e uma rede externa potencialmente perigosa,
como a Internet.

De acordo com Stallings (2017), “um firewall é um sistema ou grupo de sistemas que impõe uma
política de controlo de acesso entre duas redes”. Em termos práticos, trata-se de um componente
de software, hardware ou uma combinação de ambos, que monitoriza e filtra o tráfego de dados
com base em regras de segurança definidas pelo administrador da rede.

Os firewalls funcionam como guardiões da fronteira digital de uma rede, examinando pacotes de
dados que entram ou saem e decidindo, com base em critérios estabelecidos, se esses pacotes
devem ser permitidos, rejeitados ou bloqueados. Estas decisões são tomadas com base em
parâmetros como endereços IP de origem e destino, portas de comunicação, protocolos utilizados
e padrões de tráfego.

Segundo Tanenbaum e Wetherall (2013), “a principal função de um firewall é impedir o acesso

não autorizado, protegendo os recursos internos contra ataques externos”. No entanto, os firewalls
também podem ser configurados para restringir o acesso de utilizadores internos a determinados
serviços ou destinos, reforçando assim o controlo interno da rede.

Os firewalls podem operar em diferentes camadas do modelo OSI, desde a camada de rede (onde
analisam pacotes IP) até à camada de aplicação (onde interpretam protocolos como HTTP, FTP
ou DNS). Essa flexibilidade permite a implementação de diferentes abordagens de filtragem,
adaptando-se às necessidades específicas de cada rede.

Em síntese, os firewalls representam uma das primeiras linhas de defesa no âmbito da segurança
de redes informáticas. Quando correctamente configurados e actualizados, contribuem
significativamente para a prevenção de acessos não autorizados, bloqueio de ataques e garantia da
integridade dos sistemas.

2.2 Tipos de Firewall

Os firewalls podem ser classificados segundo a sua arquitectura e forma de funcionamento.

Conhecer os diferentes tipos é fundamental para seleccionar a solução mais adequada às
necessidades específicas de cada rede.

2.2.1 Firewall de Filtragem de Pacotes (Packet Filtering Firewall)

Este tipo básico de firewall opera na camada de rede do modelo OSI, analisando os cabeçalhos dos
pacotes IP para determinar se devem ser aceites ou rejeitados, com base em regras predefinidas,
como endereços IP, portas e protocolos. É eficiente e rápido, mas não consegue analisar o conteúdo
dos pacotes, o que limita a sua capacidade de detectar ataques sofisticados.

2.2.2 Firewall de Estado (Stateful Firewall)

Além de filtrar pacotes individualmente, o firewall stateful mantém um registo do estado das
conexões de rede, permitindo decisões baseadas no contexto da comunicação. Isto significa que
pode reconhecer pacotes pertencentes a conexões legítimas já estabelecidas, aumentando a
segurança em comparação com a filtragem simples.

2.2.3 Firewall de Aplicação (Proxy Firewall)

Este firewall opera na camada de aplicação e actua como intermediário entre o utilizador e o
servidor. Analisa o conteúdo das mensagens, podendo detectar ameaças em protocolos específicos
como HTTP, FTP e SMTP. Embora ofereça maior segurança, pode introduzir alguma latência na
comunicação devido ao processamento mais detalhado.

2.2.4 Firewall de Próxima Geração (Next-Generation Firewall - NGFW)

Os NGFW combinam funcionalidades tradicionais de firewall com capacidades avançadas como

inspeção profunda de pacotes (Deep Packet Inspection), prevenção de intrusões (IPS), controlo de
aplicações e integração com inteligência contra ameaças. São indicados para ambientes que
exigem elevado nível de protecção e monitoramento em tempo real.

2.3 Ferramentas de Segurança de Rede

2.3.1 Sistemas de Detecção e Prevenção de Intrusões (IDS/IPS)

Os Sistemas de Detecção de Intrusões (IDS) são projetados para monitorar o tráfego da rede em
tempo real, analisando pacotes de dados e eventos para identificar comportamentos suspeitos ou
que correspondam a padrões de ataques conhecidos. Quando o IDS detecta uma possível intrusão,
gera alertas para que os administradores de rede possam tomar providências. Existem dois tipos
principais de IDS:

 IDS baseado em assinaturas: compara o tráfego com uma base de dados de ataques
conhecidos.

 IDS baseado em anomalias: identifica desvios do comportamento normal da rede.

Já os Sistemas de Prevenção de Intrusões (IPS) atuam de forma mais proativa, não apenas
detectando ameaças, mas também bloqueando automaticamente o tráfego malicioso, impedindo
que o ataque se propague ou cause danos. O IPS pode, por exemplo, desconectar uma conexão
suspeita ou bloquear pacotes que apresentem comportamento malicioso, tudo isso sem intervenção
humana imediata.
A combinação de IDS e IPS é fundamental para a proteção eficaz de redes modernas, pois permite
a identificação rápida e resposta automática a incidentes.

2.3.2 Antivírus e Antimalware de Rede

Estas ferramentas são essenciais para a proteção dos dispositivos conectados à rede contra
softwares maliciosos como vírus, worms, trojans, ransomware e spyware. O antivírus realiza
varreduras periódicas em arquivos, programas e tráfego de rede para detectar e eliminar ameaças
conhecidas, usando bases de dados atualizadas constantemente para reconhecer novas variantes de
malware.

Além disso, muitos antivírus modernos incluem funcionalidades em tempo real que monitoram a
atividade do sistema, prevenindo infecções antes que causem danos. Em ambientes de rede, o
antivírus pode ser gerido centralmente, facilitando a atualização e aplicação de políticas de
segurança uniformes em todos os dispositivos conectados.

2.3.3 VPN (Virtual Private Network)

A VPN é uma tecnologia que cria uma ligação segura e privada entre o dispositivo do utilizador e
uma rede externa, tipicamente a Internet ou uma rede corporativa. Este túnel virtual utiliza
protocolos de criptografia para proteger os dados transmitidos, garantindo que informações
sensíveis como credenciais, comunicações e documentos não sejam interceptadas por terceiros.

A VPN é especialmente importante para acessos remotos, permitindo que colaboradores acedam
aos recursos da empresa com segurança, mesmo utilizando redes públicas ou não confiáveis.
Existem diferentes tipos de VPN, incluindo VPNs baseadas em IPsec, SSL/TLS e protocolos
proprietários, cada uma com suas características específicas de segurança e desempenho.

2.3.4 Sistemas de Gestão de Informação e Eventos de Segurança (SIEM)

Os sistemas SIEM centralizam a recolha, o armazenamento e a análise dos logs e eventos de

segurança provenientes de diversas fontes, como firewalls, IDS/IPS, servidores e dispositivos de
rede. Utilizando técnicas avançadas de correlação de eventos e inteligência artificial, o SIEM
consegue identificar padrões de ataques, incidentes e comportamentos anómalos que poderiam
passar despercebidos.
Além da detecção, o SIEM também facilita a resposta a incidentes, gerando alertas automáticos e
permitindo que as equipas de segurança investiguem rapidamente a origem e o impacto das
ameaças. É uma ferramenta essencial para a gestão integrada da segurança, especialmente em
ambientes corporativos complexos.

2.3.5 Ferramentas de Criptografia

A criptografia consiste na transformação dos dados em um formato codificado que só pode ser
decodificado por quem possui a chave correta. Ferramentas de criptografia garantem a
confidencialidade e integridade da informação, protegendo dados tanto em trânsito (durante a
comunicação pela rede) quanto em repouso (armazenados em discos ou servidores).

Protocolos como SSL/TLS são amplamente usados para proteger comunicações na web, enquanto
soluções de criptografia de disco e de arquivos asseguram que dados sensíveis não sejam acessíveis
em caso de roubo ou acesso não autorizado. A adoção de criptografia é vital para proteger
informações pessoais, financeiras e empresariais contra espionagem e roubo.

2.4 Protocolos de Segurança

2.4.1 SSL/TLS (Secure Sockets Layer / Transport Layer Security)

SSL e TLS são protocolos que estabelecem uma ligação segura e encriptada entre dois pontos,
geralmente um navegador web e um servidor. O processo começa com um handshake, onde o
cliente e o servidor trocam informações para negociar algoritmos de encriptação e verificar a
autenticidade do servidor por meio de certificados digitais emitidos por autoridades certificadoras
(CAs).

Após o handshake, é criada uma chave de sessão temporária usada para cifrar os dados
transmitidos. Essa encriptação impede que terceiros interceptem ou modifiquem as informações
durante a comunicação. O TLS é a evolução do SSL, oferecendo maior segurança, correção de
vulnerabilidades e suporte para algoritmos de encriptação mais modernos.

2.4.2 IPsec (Internet Protocol Security)

O IPsec opera na camada de rede do modelo OSI e protege pacotes IP através de dois principais
protocolos:
  AH (Authentication Header): garante a autenticidade e integridade dos dados,
verificando se os pacotes não foram alterados durante a transmissão.

 ESP (Encapsulating Security Payload): oferece encriptação dos dados para manter a
confidencialidade, além de autenticação opcional.

O IPsec pode funcionar em dois modos:

 Modo transporte: protege apenas o payload (dados) do pacote IP, mantendo o cabeçalho
original.

 Modo túnel: encapsula todo o pacote IP dentro de um novo pacote, ideal para VPNs,
protegendo a comunicação entre redes diferentes.

Através da troca de chaves e acordos de segurança (IKE – Internet Key Exchange), o IPsec
estabelece canais seguros entre dispositivos.

2.4.3 SSH (Secure Shell)

O SSH cria uma sessão segura para comunicação remota através da encriptação da ligação entre
cliente e servidor. Após a autenticação, que pode ser feita por senha ou chaves públicas/privadas,
toda a comunicação é cifrada, impedindo a escuta ou manipulação dos comandos transmitidos.

Além do acesso remoto seguro, o SSH permite a transferência segura de arquivos (SCP, SFTP) e
o encaminhamento de portas, sendo amplamente utilizado para gerir servidores e dispositivos de
rede de forma confiável.

2.4.4 HTTPS (HyperText Transfer Protocol Secure)

HTTPS combina o protocolo HTTP, usado para troca de páginas web, com o SSL/TLS para
garantir segurança. Quando um navegador acessa um site via HTTPS, inicia-se um processo de
handshake SSL/TLS para estabelecer uma conexão cifrada, como descrito anteriormente.

Isso garante que as informações enviadas, como dados pessoais, credenciais ou dados de
pagamento, estejam protegidas contra interceptação e adulteração durante a transmissão entre o
navegador e o servidor web.

2.4.5 WPA/WPA2 (Wi-Fi Protected Access)

WPA e WPA2 são protocolos que protegem redes sem fio contra acessos não autorizados. Eles
utilizam métodos de autenticação e encriptação para garantir a confidencialidade dos dados
transmitidos.

 WPA: utiliza o protocolo TKIP (Temporal Key Integrity Protocol) para encriptar os dados,
corrigindo vulnerabilidades do antigo WEP.

 WPA2: é uma versão aprimorada que usa AES (Advanced Encryption Standard),
considerada mais segura e robusta.

Ambos os protocolos incluem mecanismos para autenticação dos dispositivos, como o uso de
senhas (chaves pré-compartilhadas) ou autenticação baseada em servidores RADIUS, assegurando
que apenas utilizadores autorizados tenham acesso à rede.

3.1 Comparação entre Ferramentas de Segurança de Rede

Nesta secção serão comparadas as principais ferramentas abordadas na fundamentação teórica,

focando nos seus pontos fortes, limitações, aplicação prática e adequação em contextos
institucionais, como os de Moçambique.

3.1.1 Firewalls

Os firewalls são a primeira linha de defesa em muitas redes, devido à sua capacidade de filtrar
tráfego e impedir acessos não autorizados. Firewalls de próxima geração (NGFW) oferecem
funcionalidades adicionais, como inspeção profunda de pacotes e integração com sistemas de
prevenção de intrusões, aumentando a eficácia contra ameaças complexas.

Vantagens:

 Controlo rígido do tráfego de rede

 Adaptabilidade a diferentes políticas de segurança

 Integração com outras ferramentas de segurança

Limitações:

 Configuração inadequada pode gerar vulnerabilidades

 Não protegem contra ameaças internas ou malwares já instalados

 Custos elevados em soluções avançadas

3.1.2 Sistemas IDS/IPS

São essenciais para detecção e resposta a ataques, especialmente aqueles que conseguem
ultrapassar os firewalls tradicionais. Os sistemas IPS, em particular, permitem bloqueio automático
de ameaças, reduzindo o impacto dos ataques.

Vantagens:

 Monitoramento em tempo real

 Capacidade de resposta automática (IPS)

 Complementam a proteção dos firewalls

Limitações:

 Alto número de falsos positivos pode gerar alertas excessivos

 Necessidade de atualização constante das assinaturas de ataques

 Requerem pessoal qualificado para gestão e análise

3.1.3 Antivírus e Antimalware

Essenciais para proteger dispositivos finais contra malwares, atuam como uma camada adicional
de defesa.

Vantagens:

 Detectam e eliminam diversas ameaças

 Fácil implementação em redes corporativas

Limitações:
  Ineficazes contra ataques de engenharia social

 Dependem de bases de dados constantemente atualizadas

3.1.4 VPN

Fundamental para acessos remotos seguros, garantindo confidencialidade e integridade dos dados.

Vantagens:

 Proteção de comunicações em redes públicas

 Facilita trabalho remoto seguro

Limitações:

 Pode reduzir a velocidade da conexão

 Má configuração pode expor vulnerabilidades

3.1.5 Sistemas SIEM

Oferecem visão integrada da segurança, permitindo análise aprofundada e resposta rápida.

Vantagens:

 Centralização e correlação de eventos

 Apoio à investigação de incidentes

Limitações:

 Custo elevado e complexidade de implementação

 Necessidade de equipe especializada

3.2 Estudo de Caso Prático para Simulação: Configuração e Teste de Firewall e Ferramentas
de Segurança em Rede Local

Cenário
Dois colegas vão simular uma pequena rede local composta por dois computadores (PC1 e PC2),
ligados através de um switch ou roteador simples. O objetivo é demonstrar a configuração básica
de um firewall e o uso de ferramentas de segurança para controlar o tráfego e proteger os
dispositivos contra acessos não autorizados.

Objetivos da Simulação

 Configurar regras básicas de firewall para permitir e bloquear certos tipos de tráfego entre
os computadores.

 Utilizar ferramentas de análise de tráfego (como Wireshark) para monitorar pacotes.

 Simular tentativas de acesso autorizado e não autorizado entre os computadores.

 Demonstrar o uso de um sistema IDS simples para detectar tráfego suspeito.

 Analisar os resultados da configuração e identificar possíveis falhas.

Passo a Passo da Simulação

1. Configuração inicial da rede:

o PC1 e PC2 recebem endereços IP fixos numa mesma sub-rede (exemplo:

[Link] e [Link]).

o Garantir que ambos podem comunicar via ping (teste de conectividade).

2. Configuração do firewall no PC1:

o Criar uma regra que bloqueie o tráfego ICMP (ping) vindo do PC2.

o Permitir tráfego HTTP (porta 80) apenas para PC2.

3. Teste de conectividade:

o PC2 tenta pingar PC1 (deve ser bloqueado).

o PC2 tenta acessar um servidor web simulado no PC1 (deve ser permitido).

4. Monitoramento com Wireshark:

 o Ambos monitoram os pacotes para observar o bloqueio e permissão conforme as
regras.

5. Simulação de ataque simples:

o PC2 tenta enviar pacotes malformados ou de scan de portas para PC1.

o IDS instalado no PC1 deve detectar a atividade suspeita e gerar um alerta.

6. Discussão dos resultados:

o Analisar quais regras funcionaram.

o Identificar como o firewall protege contra tráfego indesejado.

o Avaliar a capacidade do IDS em detectar comportamento anómalo.

Ferramentas sugeridas

 Firewall nativo do sistema operativo (Windows Defender Firewall, UFW no Linux).

 Wireshark para captura e análise de pacotes.

 Snort como sistema IDS simples, configurado para detectar ataques básicos.

3.3 Benefícios e Limitações das Soluções Analisadas

Benefícios

A implementação de firewalls e ferramentas de segurança de rede oferece diversas vantagens

significativas, tanto no contexto global quanto no ambiente moçambicano:

a) Prevenção de Acessos Não Autorizados

Os firewalls, quando bem configurados, impedem o acesso indevido a redes internas, protegendo
servidores, bases de dados e terminais contra tentativas de invasão.

b) Monitoramento e Resposta a Incidentes

Ferramentas como IDS, IPS e SIEM permitem a detecção precoce de atividades anómalas,
facilitando a resposta rápida e a mitigação de danos antes que comprometam os sistemas.
c) Protecção de Dados Sensíveis
A utilização de protocolos de segurança (como TLS, IPsec e SSH) e ferramentas de criptografia
assegura a confidencialidade, autenticidade e integridade dos dados transmitidos pela rede.

d) Apoio à Continuidade de Serviços

Com mecanismos de segurança bem integrados, instituições conseguem manter os seus sistemas
operacionais mesmo sob ameaças, garantindo a continuidade dos serviços prestados ao público.

e) Promoção da Cultura de Segurança

A adopção destas ferramentas nas instituições também favorece a consciencialização dos
utilizadores, incentivando boas práticas e responsabilidade digital.

Limitações

Apesar dos benefícios evidentes, as soluções analisadas também apresentam algumas limitações,
que precisam ser consideradas pelas organizações:

a) Custo de Implementação e Manutenção

Soluções como firewalls avançados, SIEMs e IDS empresariais exigem investimentos
financeiros consideráveis, o que pode ser um obstáculo para instituições com recursos limitados.

b) Complexidade Técnica
A configuração, manutenção e monitoramento dessas ferramentas requerem conhecimentos
especializados. A falta de técnicos qualificados pode comprometer a eficácia dos sistemas.

c) Falsos Positivos e Alertas Excessivos

Sistemas IDS/IPS podem gerar falsos alertas, o que, se não for bem gerido, leva à sobrecarga dos
administradores de rede e, eventualmente, à negligência de ameaças reais.

d) Atualização Constante Necessária

As ameaças evoluem rapidamente. Ferramentas como antivírus, firewalls e bases de dados de
assinaturas precisam ser constantemente actualizadas para manter a eficácia.
e) Limitações contra Ameaças Internas
A maior parte das soluções concentra-se na protecção contra ameaças externas, mas não elimina
os riscos provenientes de dentro da própria organização, como erros humanos ou má-fé de
funcionários.

CONCLUSÃO

A presente investigação teve como objectivo principal analisar o papel dos firewalls e das
ferramentas de segurança de rede na protecção de sistemas informáticos, com ênfase na sua
aplicação prática em instituições moçambicanas. A partir da fundamentação teórica e do estudo de
caso prático, foi possível compreender a importância destas tecnologias no actual contexto digital.

Verificou-se que os firewalls, sobretudo os de próxima geração, continuam a ser a base da defesa
das redes, actuando como barreiras entre redes internas seguras e fontes externas potencialmente
perigosas. A sua eficácia é amplificada quando usados em conjunto com outras ferramentas, como
IDS/IPS, VPNs, antivírus, SIEMs e protocolos de segurança como SSL/TLS, IPsec e WPA2.
Estas soluções permitem não apenas o bloqueio de acessos indesejados, mas também a
monitorização e resposta a incidentes, garantindo a confidencialidade, integridade e
disponibilidade dos dados.
O estudo de caso demonstrou que mesmo em ambientes institucionais de pequena e média
dimensão é possível implementar uma arquitectura de segurança funcional. Contudo, foram
também identificadas limitações práticas, como custos elevados, necessidade de actualização
constante e carência de profissionais qualificados, desafios particularmente presentes no contexto
moçambicano.

Com base nas observações feitas, conclui-se que a protecção de redes informáticas deve ser tratada
como prioridade estratégica, não apenas técnica. Para isso, é fundamental:

 Investir na formação contínua de profissionais de TI, com enfoque em cibersegurança;

 Adoptar políticas institucionais claras de segurança da informação;

 Integrar ferramentas de segurança de forma complementar, evitando soluções

isoladas;

 Promover a consciencialização dos utilizadores finais sobre boas práticas de segurança

digital;

 Garantir recursos para a actualização regular das ferramentas utilizadas, alinhando-

as às novas ameaças cibernéticas.

A segurança das redes não depende apenas da tecnologia, mas também de decisões organizacionais
informadas e de uma cultura de prevenção que envolva todos os intervenientes.