Qué es Cortafuegos
Sistema de filtrado de tráfico de red
Cortafuegos (Firewall) es un sistema de seguridad de red que monitorea y controla el tráfico de red entrante y saliente basándose en reglas de seguridad predeterminadas.
Tipos de Cortafuegos
- Filtrado de Paquetes — filtrado a nivel de paquetes (IP, puertos)
- Inspección con Estado — seguimiento del estado de conexiones
- Capa de Aplicación — análisis de tráfico de aplicaciones (Capa 7)
- Nueva Generación (NGFW) — protección integral con IPS, DPI
Funciones Principales
- Bloqueo de acceso no autorizado
- Filtrado de direcciones IP y puertos
- Control de tráfico saliente
- Protección DDoS
- Gateway VPN
Soluciones Populares
- pfSense (código abierto)
- Cisco ASA
- Palo Alto Networks
- Fortinet FortiGate
- iptables/nftables (Linux)
Mejores Prácticas
- Principio "denegar todo, permitir por excepción"
- Auditoría regular de reglas
- Registro y monitoreo
- Segmentación de red
El cortafuegos es la primera línea de defensa para redes corporativas contra amenazas externas.