Un cortafuegos puede controlar el tránsito que pasa por él de manera eficaz; Sin embargo, no
hay nada que pueda hacer con el tránsito que no pasa por él. No puede proteger la red con los
accesos telefónicos conmutados si éstos están detrás del cortafuegos.
6.2.3.- Un cortafuegos no puede proteger contra amenazas antes desconocidas:
Un cortafuegos está diseñado para proteger contra amenazas conocidas. Uno bien diseñado
puede proteger también contra nuevas amenazas ( al negar todos menos los servicios
confiables, un cortafuegos evita que las personas instalen servicios nuevos e inseguros ). Sin
embargo ningún cortafuegos puede defenderse de manera automática contra cada amenaza
nueva que surge. No puede instalar un cortafuegos una sola vez y esperar que lo proteja para
siempre, hay que mantenerlo y actualizarlo.
6.2.4.- Un cortafuegos no puede proteger contra virus:
Los cortafuegos no pueden mantener los virus de Pc Y Macintosh fuera de la red. Aunque
muchos cortafuegos revisan todo el tránsito que entra para determinar si puede pasar a la red
interna, la exploración ocurre en su mayoría a nivel direcciones fuente y destino y números de
puerto, no en los detalles de los datos. Aun cuando se tenga filtrado de paquetes o software
proxy complejo, la protección contra virus en un cortafuegos no es muy práctica. Hay
demasiados tipos de virus e infinidad de formas en que uno de ellos puede ocultarse dentro de
los datos.
Detectar un virus al azar en un paquete de datos que pasa a través de un cortafuegos es muy
difícil; requiere de:
-
Reconocer que el paquete es parte de un programa.
-
Determinar como debe verse el programa.
-
Determinar que el cambio se debe a un virus.
7.- IDENTIFICACION Y CLASIFICACION DE AMENAZAS A LOS CORTAFUEGOS DE
FILTRADO DE PAQUETES DE NIVEL RED/TRANSPORTE. CONDICIONES DE
UTILIZACION SEGURA.
El propósito de un cortafuegos de filtrado de paquetes es proporcionar un punto de defensa y
acceso controlado y auditado para servicios, tanto desde dentro como desde fuera de una red
privada de una organización, permitiendo y/o denegando el flujo de paquetes a través del
cortafuegos.
