Como o firewall SPI protege o tráfego de rede

17 de maio de 2021 By Nick Anderson Sem comentários 5 minutos

Um firewall é uma parte importante da segurança da rede que examina o tráfego da rede e decide que ele deve chegar até você. Os firewalls existem desde os primórdios da Internet, quando costumavam ser incipientes na detecção e na capacidade de interromper o tráfego não solicitado. Com o tempo, com hardware poderoso, os firewalls se tornaram mais fortes.

Seu sistema operacional possui um firewall para verificar qual tráfego tem permissão para se comunicar com a internet. E seu roteador possui um firewall integrado que verifica o tráfego de entrada para ver se é legítimo. A segurança da rede terá um grande impacto na ausência de um firewall.

SPI é um tipo de firewall que faz mais do que apenas análises básicas para determinar quais pacotes de dados podem entrar. O que é um firewall SPI? Aprenda sobre isso em nosso blog.

Get FastestVPN

O que é SPI Firewall?

SPI significa Stateful Packet Inspection. É um firewall avançado para fornecer segurança de rede.

Os firewalls sem estado ou a filtragem de pacotes verificam apenas o endereço IP de origem e destino e a porta de origem/destino e permitem que o tráfego de entrada se comunique com o dispositivo correto na rede. Nós explicamos em nosso anterior blogVeja como encaminhar e por que pode ser necessário para certas atividades (jogos, por exemplo) para a melhor experiência. Um firewall com monitoramento de estado em comparação é mais abrangente. Mas primeiro, vamos entender como o NAT funciona.

O que é NAT?

A tradução de endereço de rede é uma parte do seu roteador que mantém um registro de todas as solicitações de saída na tabela NAT. Ele registra o endereço IP de cada dispositivo, qual porta ele usou e o endereço IP de destino e a porta que deseja conectar pela Internet.

Em seguida, ele mapeia seu dispositivo para um único endereço IP, também chamado de gateway, atribuído pelo Provedor de Serviços de Internet (ISP). Como há um número finito de endereços IP que quase esgotamos, essa abordagem nos dá o tempo necessário antes que os endereços IPv4 se esgotem. Você pode aprender mais sobre endereços IPv4 SUA PARTICIPAÇÃO FAZ A DIFERENÇA.

O firewall NAT é um firewall sem estado que segue apenas certas regras para aprovar/negar a entrada de pacotes de dados.

Como funciona um firewall SPI?

O tráfego de rede se move em pequenos blocos chamados pacotes de dados. Sua comunicação com um amigo pela internet é baseada em uma série de pacotes de dados. Cada pacote de dados carrega algumas informações que são transportadas e construídas em seu destino.

Em vez de apenas monitorar os endereços de origem e destino, um firewall SPI verifica o contexto dos pacotes de dados. Ele verifica algumas coisas, como se o pacote de dados pertence a uma sessão ativa estabelecida após um handshake TCP. Funciona com os dois TCP e UDP. No caso do UDP, que transfere pacotes de dados sem receber confirmação, segue a configuração (duração permitida da sessão, por exemplo).

O firewall SPI tem sua própria memória que usa para manter um registro dos pacotes de dados anteriores e usa a tabela de estado para determinar se o próximo pacote faz parte da série. Ele sabe qual aplicativo solicitou para se conectar à Internet e espera ouvir uma resposta do servidor da web. O firewall SPI descartará o pacote de dados se determinadas condições não forem atendidas.

Por exemplo, quando você solicita a abertura de um site, o firewall SPI registra essa solicitação em sua memória. A resposta de entrada será, portanto, confiável porque conhece um aplicativo interno solicitado por ela. O SPI é útil porque pode abrir/fechar portas para permitir que o tráfego atravesse o NAT, algo que um firewall sem estado não pode.

É útil para segurança básica, onde o firewall descartará pacotes de dados que contenham malware e não façam parte da série enviada por um malfeitor.

O processo para fornecer esse tipo de segurança apresenta uma penalidade de desempenho.

SPI x DPI

Inspeção Profunda de Pacotes (DPI) é um firewall mais avançado atualmente em uso. Ele funciona em um nível mais profundo no modelo OSI do que no firewall SPI. Onde o SPI verifica os pacotes de dados verificando coisas como o cabeçalho do pacote, a fonte, a conexão ativa, entre outras coisas, o DPI divide o pacote de dados. Estamos falando de realmente examinar a carga útil para verificar se ela atende às regras definidas.

DPI é muito mais poderoso. Os administradores de rede podem implantar DPI para verificar certas assinaturas como malwares, ou para bloquear o tráfego que contém determinadas palavras. Ele melhora a segurança da rede não apenas garantindo que os pacotes de dados façam parte de uma comunicação confiável. E que um hacker não colocou malware na carga útil.

Mas tem um problema gritante: velocidade. O DPI é mais avançado, mas também mais exigente. Requer mais poder de processamento e tempo, pois os pacotes de dados precisam ser desconstruídos e reconstruídos.

DPI é usado para vigilância nacional. Países como a China usam o DPI em seu Grande Firewall da China para bloquear determinados tráfegos; é por isso que tantos sites e serviços VOIP são inacessíveis no país.

Conclusão – O SPI limita a VPN?

O SPI não interfere com uma VPN. Quando você instala FastestVPN, abre uma exceção no firewall do aplicativo. O firewall SPI sabe que um aplicativo confiável solicitou a conexão com a Internet. E, inversamente, permite o tráfego de entrada do servidor VPN.

FastestVPNO recurso anti-malware do funciona como uma espécie de firewall. Ele verifica os domínios em relação aos domínios maliciosos sinalizados e os impede de abrir.