Un cortafuegos es una herramienta de hardware y software que proporciona seguridad a la red filtrando el tráfico entrante, saliente y de intranet entre una red local e Internet o una red y un ordenador. El filtrado se realiza según reglas especificadas por el usuario.
La palabra cortafuegos procede del alemán Brandmauer, que significa «muro de fuego», es decir, una barrera que protege a los edificios circundantes de la propagación del fuego en un incendio. Un cortafuegos también protege al dispositivo de amenazas externas eliminando o reduciendo las comunicaciones no deseadas.
Entre las tareas que realiza el cortafuegos se incluyen
- Escanea en busca de amenazas en la red;
- Bloquea conexiones sospechosas o denegadas a servicios potencialmente vulnerables;
- Controla el acceso a los servicios de red;
- Protege contra el malware;
- Bloquea los intentos de acceso no autorizados;
- Protege contra el spam y el correo basura;
- Mantiene la seguridad corporativa a un alto nivel.
Cómo funciona un cortafuegos
El cortafuegos analiza los paquetes de datos en la entrada y, en función de la configuración seleccionada, permite o deniega el tráfico. Los ajustes los selecciona el administrador del sistema, que especifica las direcciones o puertos permitidos y denegados. El cortafuegos puede bloquear direcciones IP, nombres de dominio y puertos, y restringir el tráfico y el malware.