¿Cuál es la diferencia entre un firewall de aplicación web y un firewall de red normal? ¿Protegen cosas diferentes?

Un firewall de aplicaciones web es un dispositivo de seguridad cuya tarea principal es proteger los portales web y las aplicaciones web al inspeccionar la semántica XML / SOAP del tráfico que fluye y también al inspeccionar HTTP / HTTPS para detectar ataques típicos en la capa 7, tales como inyecciones SQL, desbordamiento de búfer, Cross Site Scripting (XSS), inclusión de archivos, envenenamiento de cookies, envenenamiento de esquemas, desfiguraciones, etc. Los firewalls de aplicaciones web también brindan protección contra DDoS pero no imponen el control de acceso en el sentido tradicional del término. Solo protegen la granja de servidores detrás de ellos, adoptando algoritmos de detección de anomalías o basados ​​en firmas, pero, a diferencia de un IPS de red, se centran en HTTP / HTTPS.

Un firewall de próxima generación (también conocido como Application Firewall) es un dispositivo de seguridad, evolución de un firewall con estado, que es consciente de la aplicación, es decir, capaz de reconocer y bloquear aplicaciones de acuerdo con patrones específicos y huellas digitales propias de la aplicación. Su paradigma de seguridad es evitar que los usuarios pasen por alto la capa de defensa mediante métodos consolidados como el mapeo de la aplicación maliciosa en puertos estándar que se sabe que son aceptados o el uso de servidores proxy anónimos (como el conocido TOR). Para obtener más información, visite: cyberoam.com

Los firewalls tradicionales eran dispositivos de filtrado de paquetes que operaban en la capa de red. Esto significa que su protección se centró más en preguntas como: “¿puede esta computadora comunicarse con esa computadora?”

Los firewalls modernos permitidos incluyen la capacidad de comprender las aplicaciones más profundamente (¿puede este usuario en Skype contactar a ese usuario?), Especialmente para aplicaciones y protocolos bien conocidos.

Existe un firewall de aplicaciones web porque las organizaciones tienen muchas aplicaciones personalizadas escritas (web), que no se incluirán en las “aplicaciones y protocolos conocidos” mencionados anteriormente. Los cortafuegos de aplicaciones web son mucho más útiles para permitir que su propietario intercepte y elimine las solicitudes y respuestas a las aplicaciones web (según los desencadenantes y las reglas). La mayoría de ellos, esencialmente le permiten “parchear virtualmente” una aplicación que está siendo protegida.

Sirven para diferentes propósitos lo suficiente como para que ambos sean útiles si se usan correctamente.

Firewall de aplicaciones web: el firewall de aplicaciones web es una aplicación de firewall que monitorea, controla y bloquea el tráfico HTTP hacia y desde la aplicación web. Principalmente protege el portal web, el servicio de aplicaciones web. Actúan actúa como un servidor proxy, debido a la capacidad de inspeccionar el tráfico HTTP. También realizan la descarga de SSL y el equilibrio de carga del servidor.

Firewall de red: Firewall es un sistema de seguridad de red que actúa como una barrera para proteger su sistema del acceso no autorizado al sistema. Siguen 3 tipos de mecanismos, como el filtrado de paquetes, el proxy y el filtrado SPI para filtrar la red que pasa al sistema.

Filtrado de paquetes: el filtrado de paquetes filtra los paquetes que contienen datos. Los paquetes que obedecen las políticas están permitidos dentro haciendo que el resto de los paquetes sean destruidos.

Proxy: el firewall proxy filtra el origen y el destino de la red.

SPI: SPI, una inspección con estado se conoce como filtrado dinámico de paquetes, es un mecanismo que rastrea el estado operativo y las características de las conexiones de red que lo atraviesan.

El firewall de aplicaciones web controla las aplicaciones o servicios específicamente, no como un firewall de red con estado, es decir, aunque no es un sistema de software adicional, incapaz de administrar el tráfico de red relacionado con una aplicación en particular.

El cortafuegos de red puede ser un sistema de seguridad de red que controla el tráfico entrante y saliente de la red compatible con un conjunto de reglas aplicado.

Mi opinión: usar el firewall de aplicaciones web es más potente que el firewall normal. Uso comodo modsecurity, tiene protección personalizable para aplicaciones web. Puede obtenerlo de: ¿Qué es ModSecurity y cómo funciona?