¿Cómo protege SPI Firewall el tráfico de red?

17 de mayo de 2021 By nick anderson Sin comentarios 5 minutos

Un firewall es una parte importante de la seguridad de la red que examina el tráfico de la red y decide que debe llegar a usted. Los cortafuegos han existido desde los primeros días de Internet, cuando solían ser incipientes en la detección y la capacidad de detener el tráfico no solicitado. Con el tiempo, con un hardware potente, los cortafuegos se han vuelto más fuertes.

Su sistema operativo tiene un firewall para verificar qué tráfico puede comunicarse con Internet. Y su enrutador tiene un firewall incorporado que verifica el tráfico entrante para ver si es legítimo. La seguridad de la red se verá muy afectada en ausencia de un firewall.

SPI es un tipo de firewall que hace más que un simple análisis básico para determinar qué paquetes de datos pueden ingresar. ¿Qué es un cortafuegos SPI? Conócelo en nuestro blog.

Recibe FastestVPN

¿Qué es el cortafuegos SPI?

SPI significa Inspección de paquetes con estado. Es un cortafuegos avanzado para proporcionar seguridad en la red.

Los firewalls sin estado o el filtrado de paquetes solo verifican la dirección IP de origen y destino, y el puerto de origen/destino y permiten que el tráfico entrante se comunique con el dispositivo correcto en la red. Hemos explicado en nuestro anterior blogs cómo transferir hacia adelante y por qué puede ser necesario para ciertas actividades (juegos, por ejemplo) para obtener la mejor experiencia. En comparación, un firewall con estado es más completo. Pero primero, comprendamos cómo funciona NAT.

¿Qué es NAT?

La traducción de direcciones de red es una parte de su enrutador que mantiene un registro de todas las solicitudes salientes en la tabla NAT. Toma nota de la dirección IP de cada dispositivo, qué puerto ha utilizado y la dirección IP de destino y el puerto que desea conectar a través de Internet.

Luego asigna su dispositivo a una sola dirección IP, también llamada puerta de enlace, asignada por el Proveedor de servicios de Internet (ISP). Debido a que hay un número finito de direcciones IP que casi hemos agotado, este enfoque nos da el tiempo necesario antes de que se agoten las direcciones IPv4. Puede obtener más información sobre las direcciones IPv4 esta página.

El cortafuegos NAT es un cortafuegos sin estado que solo sigue ciertas reglas para aprobar/denegar la entrada de los paquetes de datos.

¿Cómo funciona un cortafuegos SPI?

El tráfico de red se mueve en pequeños fragmentos llamados paquetes de datos. Su comunicación con un amigo a través de Internet se basa en una serie de paquetes de datos. Cada paquete de datos lleva información que se transporta y luego se construye en su destino.

En lugar de solo monitorear las direcciones de origen y destino, un firewall SPI controla el contexto de los paquetes de datos. Comprueba ciertas cosas, como si el paquete de datos pertenece a una sesión activa establecida después de un protocolo de enlace TCP. Funciona con ambos TCP y UDP. En el caso de UDP, que transfiere paquetes de datos sin recibir acuse de recibo, sigue la configuración (duración permitida de la sesión, por ejemplo).

El firewall SPI tiene su propia memoria que usa para mantener un registro de los paquetes de datos anteriores y usa la tabla de estado para determinar si el próximo paquete es parte de la serie. Sabe qué aplicación ha solicitado conectarse a Internet y espera escuchar una respuesta del servidor web. El firewall SPI descartará el paquete de datos si no se cumplen ciertas condiciones.

Por ejemplo, cuando solicita abrir un sitio web, el firewall SPI registrará esa solicitud en su memoria. Por lo tanto, se confiará en la respuesta entrante porque conoce una aplicación interna solicitada. SPI es útil porque puede abrir/cerrar puertos para permitir que el tráfico atraviese la NAT, algo que un cortafuegos sin estado no puede.

Es útil para la seguridad básica donde el cortafuegos descartará paquetes de datos que contengan malware y que no sean parte de la serie enviada por un mal actor.

El proceso para proporcionar este tipo de garantía presenta una penalización de desempeño.

SPI frente a DPI

Inspección profunda de paquetes (DPI) es un cortafuegos más avanzado actualmente en uso. Funciona en un nivel más profundo en el modelo OSI que el firewall SPI. Donde SPI verifica los paquetes de datos al verificar cosas como el encabezado del paquete, la fuente, la conexión activa, entre otras cosas, DPI desglosa el paquete de datos. Estamos hablando de examinar realmente la carga útil para verificar que pasa las reglas establecidas.

DPI es mucho más potente. Los administradores de red pueden implementar DPI para verificar ciertas firmas como el malware, o para bloquear el tráfico que contiene ciertas palabras. Mejora la seguridad de la red al no solo garantizar que los paquetes de datos sean parte de una comunicación confiable. Y que un hacker no haya deslizado malware en la carga útil.

Pero tiene un problema evidente: la velocidad. DPI es más avanzado pero también más exigente. Requiere más potencia de procesamiento y tiempo, ya que los paquetes de datos tienen que ser deconstruidos y luego reconstruidos.

El DPI se utiliza para la vigilancia nacional. Países como China usan DPI en su Gran Cortafuegos de China para bloquear cierto tráfico; razón por la cual tantos sitios web y servicios VOIP son inalcanzables en el país.

Conclusión: ¿SPI limita la VPN?

SPI no interfiere con una VPN. cuando instalas FastestVPN, hace una excepción en el firewall de la aplicación. El cortafuegos SPI sabe que una aplicación de confianza ha solicitado conectarse a Internet. Y por el contrario, permite el tráfico entrante desde el servidor VPN.

FastestVPNLa función antimalware de funciona como una especie de cortafuegos. Comprueba los dominios contra dominios maliciosos marcados y evita que se abran.