A segurança de redes reúne controles técnicos destinados a proteger a infraestrutura de comunicação contra acesso não autorizado, interceptação e indisponibilidade.

Seu princípio orientador é a defesa em profundidade: múltiplas camadas de proteção, de modo que a falha de um controle não comprometa todo o ambiente.

Firewalls

O filtro de pacotes decide com base em endereços, portas e protocolos, sem manter estado. É rápido, porém limitado.

O firewall com estado (stateful) acompanha as conexões estabelecidas e avalia o pacote em seu contexto, oferecendo proteção significativamente melhor.

O proxy de aplicação inspeciona o conteúdo em camada 7 e intermedia a comunicação.

A DMZ é a zona intermediária que hospeda serviços expostos à Internet, isolando-os da rede interna.

Detecção e Prevenção

O IDS monitora o tráfego e alerta sobre atividades suspeitas, atuando de forma passiva.

O IPS opera em linha e pode bloquear o tráfego malicioso em tempo real.

A detecção pode basear-se em assinaturas, eficaz contra ameaças conhecidas, ou em anomalias, capaz de identificar ataques inéditos, porém com maior incidência de falsos positivos.