La arquitectura de dos interfaces (también conocida como firewall de dos niveles) tiene que ver con la defensa en profundidad para su red interna. El escenario sucio y limpio hace que el tráfico pase por 2 conjuntos diferentes de cortafuegos. Los firewalls orientados a Internet protegen su DMZ contra amenazas externas, mientras que sus firewalls internos protegen su red interna de sistemas DMZ potencialmente comprometidos.
La idea detrás de tener dos conjuntos de firewalls es que si los firewalls orientados a Internet se ven comprometidos, o si alguien abre accidentalmente demasiado acceso, el set interno de firewalls seguirá protegiendo su red central. Muy a menudo, los 2 conjuntos de firewalls serán de diferentes fabricantes, de modo que ningún exploit comprometa ambos conjuntos de firewalls. Con un conjunto de cortafuegos, usted está poniendo todos sus huevos en una canasta.
No es necesario tener interfaces, pero hay ventajas:
- Mediciones: mantener el tráfico sucio y limpio por separado significa que puede medir la cantidad de los dos tipos de tráfico
- Simplicidad de la red: es algo más fácil mantener el enrutamiento recto con dos interfaces.
- Minimice la mezcla de tráfico sucio y limpio: el objetivo es reducir el tráfico que pasa directamente entre los cortafuegos externos e internos. El objetivo es forzar a todo el tráfico a través de un dispositivo para transitar entre los niveles. Idealmente, ningún tráfico viajará directamente entre los cortafuegos internos y externos. El tráfico web pasará por un proxy, por ejemplo. A través de él, mientras más dispositivos tenga el tráfico para viajar, más posibilidades habrá de detener el tráfico malicioso.
La desventaja de esto es una mayor complejidad y gastos de administración. También rara vez hace una diferencia en la seguridad de TI de una empresa, por lo que a menudo parece que es mucho trabajo sin ningún beneficio.
Sin embargo, a menudo hace la diferencia, vale la pena hacer una diferencia. También hace felices a los auditores; necesitaría mucha justificación para demostrar que tener un solo nivel es suficiente para su organización, especialmente porque alguien pensó que su organización necesita, para empezar, dos conjuntos de cortafuegos.