¿Qué es un firewall y qué tipos existen?

1. ¿Qué es un firewall?

Además de frenar amenazas externas como malware, phishing o ataques de denegación de servicio (DoS), un firewall también ayuda a contener riesgos internos: aplicaciones peligrosas, accesos no autorizados o la fuga de información.

Puede ser un equipo físico (appliance), una máquina virtual o un servicio en la nube.

2. ¿Cómo funciona un firewall?

El firewall inspecciona los paquetes de datos y los compara contra sus políticas: direcciones IP de origen y destino, puertos y protocolos. Normalmente se coloca en el perímetro de la red, entre internet y tu red interna, o dentro del centro de datos.

Según cuánto inspecciona, hay varios tipos de firewall. La diferencia básica está entre los que revisan cada paquete por separado (sin estado) y los que recuerdan cada conexión y analizan su contexto (con estado).

3. ¿Qué tipos de firewall existen?

Estos son los tipos que distingue Fortinet; los cuatro primeros van de menos a más inspección:

Los firewalls sin estado y con estado ya los explicamos en la sección anterior. Los otros tres:

• Proxy o de nivel de aplicación. Actúan como intermediarios y revisan el tráfico en la capa de aplicación.
• De próxima generación (NGFW, también llamados de nueva generación). Suman inspección profunda de paquetes, prevención de intrusiones (IPS), control de aplicaciones, filtrado web y prevención de pérdida de datos (DLP).
• De malla híbrida (Hybrid Mesh Firewall). No inspecciona más que un NGFW: es una plataforma que unifica la gestión de firewalls físicos, virtuales, nativos de la nube y como servicio.

Si los buscas por otros nombres: el firewall de red tradicional es el de filtrado de paquetes o con estado; el de nueva o próxima generación es el NGFW; el firewall en la nube es el virtual o el que se contrata como servicio (lo vemos más abajo); y UTM (gestión unificada de amenazas) es el nombre que se da al firewall que reúne en un solo equipo firewall, IPS, antivirus y filtrado web; es común en equipos para pymes. En FortiGate, esas funciones de seguridad llegan con el paquete FortiGuard UTP.³

4. Firewall y antivirus: ¿necesito los dos?

Sí. Son complementarios: el firewall controla el tráfico de red y evita accesos no autorizados, mientras que el antivirus detecta y elimina amenazas que ya llegaron a un equipo. Lo recomendable es usar ambos.

5. Dos funciones clave: NAT y VPN

• NAT (traducción de direcciones de red). Permite que muchos dispositivos internos salgan a internet con una misma IP pública, ocultando su identidad individual.
• VPN. Crea túneles cifrados para que colaboradores remotos y sucursales se conecten de forma segura a la red corporativa. Cómo funciona una VPN empresarial.

↑ Volver al índice

6. FortiGate: el firewall de próxima generación de Fortinet

Los firewalls de Fortinet se venden bajo la marca FortiGate. Son NGFW diseñados para proteger datos, activos y usuarios en entornos híbridos: oficinas, campus, centros de datos, nubes y trabajo remoto. De acuerdo con Fortinet, FortiGate es el firewall de red más desplegado del mundo, con más del 50 % de las unidades instaladas a nivel global.

A diferencia de un firewall tradicional, un FortiGate integra en una sola plataforma la seguridad y la red: firewall, IPS, VPN IPsec y SSL, control de aplicaciones, filtrado web, SD-WAN, inspección de tráfico cifrado (SSL/TLS) y acceso Zero Trust (ZTNA).

Reconocimientos de la industria

• Gartner Magic Quadrant. Fortinet aparece como Líder en el Magic Quadrant 2026 para Hybrid Mesh Firewall, según su sitio.
• Gartner Peer Insights. Customers' Choice para firewalls de red durante cinco años consecutivos, con más de 200 reseñas y 91 % de clientes dispuestos a recomendarlo.

7. Los tres pilares tecnológicos de FortiGate

• FortiOS: un solo sistema operativo

  Todos los FortiGate, del más pequeño al de centro de datos, corren FortiOS. Así se unifican redes y seguridad, se aplican las mismas políticas en toda la infraestructura híbrida y todo se administra desde una sola consola con FortiManager.

• Procesadores ASIC propios (SPU)

  Fortinet diseña sus propios procesadores de seguridad (FortiASIC / SPU), que aceleran la inspección y las funciones de red: más rendimiento con la seguridad activada y menos consumo de energía que un equipo basado solo en una CPU de uso general.

• FortiGuard: servicios de seguridad con IA

  FortiGuard Labs alimenta a los FortiGate con inteligencia de amenazas en tiempo real y modelos de IA y aprendizaje automático que detectan comportamientos anómalos. Los servicios se contratan en paquetes, como ATP (protección avanzada), UTP (protección unificada) y ENT (empresarial). Qué incluye cada paquete.

8. Firewall de malla híbrida (Hybrid Mesh Firewall)

Hoy las empresas tienen aplicaciones en sus oficinas, en centros de datos y en varias nubes. Administrar firewalls distintos para cada entorno aumenta la complejidad y retrasa los proyectos digitales. El enfoque de malla híbrida de Fortinet lo resuelve con una sola plataforma que combina FortiGate físicos, virtuales, nativos de la nube y como servicio, todos con FortiOS y gestión centralizada.

Casos de uso típicos: protección de sucursales, campus y centro de datos, segmentación interna de la red, entornos multinube y trabajo remoto.

9. Firewall en la nube: FortiGate CNF

FortiGate CNF (Cloud-Native Firewall) es la versión de FortiGate entregada como servicio administrado dentro de la nube pública. Protege cargas de trabajo en la nube sin que tengas que operar infraestructura de firewall, y aprovecha la misma inteligencia de FortiGuard.

Además existen FortiGate VM, para nubes públicas y privadas, y FortiGate como servicio (FortiGate-as-a-Service, una forma de firewall como servicio o FWaaS), con las mismas políticas que el hardware físico.

10. Familia de modelos FortiGate

Fortinet organiza su portafolio por tamaño de despliegue. El rendimiento de protección contra amenazas va desde unos 500 Mbps en el FortiGate 30G (2.2 Gbps en el 90G) hasta 520 Gbps en el FortiGate 7121F.

Para una pyme u oficina de 20 a 75 personas, los modelos a evaluar son el FortiGate 60F, 70G u 80F, de la gama de entrada. Compara modelos y cómo elegir tu FortiGate.

Videos oficiales de Fortinet

• FortiGate 7121FFortinet · centro de datos
• FortiGate 400GFortinet · campus y gama media
• FortiGate 200GFortinet · campus y empresa mediana
• FortiGate 90GFortinet · sucursal
• FortiGate 50GFortinet · oficina pequeña
• FortiGate 70G y 30GFortinet · gama de entrada

Fortinet tiene más videos de modelos (4400F, 4200F, 3500G, 3000G, 2600F, 1800F, 400F, 80F y 40F, entre otros) en su canal de YouTube y en su biblioteca de videos.

↑ Volver al índice

11. ¿Qué debe tener el firewall de una pyme?

Con lo anterior, esto es lo que conviene exigirle al firewall de una oficina pequeña o mediana:

• Que sea de próxima generación (NGFW) con IPS. Un filtro de puertos ya no basta: necesita inspeccionar el contenido y detener intrusiones.
• Filtrado web y control de aplicaciones. Para definir qué se puede visitar, en qué horario y para qué áreas. Control de navegación.
• VPN o acceso Zero Trust. Para que quien trabaja fuera entre de forma cifrada. VPN empresarial.
• SD-WAN si tienes dos enlaces o sucursales. Para que el tráfico cambie solo de enlace cuando uno falla. SD-WAN.
• Servicios de seguridad vigentes. En FortiGate, un paquete FortiGuard vigente; para tener filtrado web necesitas UTP o ENT (nuestra recomendación: UTP es el mínimo razonable para la mayoría de las empresas, porque el principal vector de ataque es la web). Sin servicios FortiGuard, el equipo no recibe actualizaciones de IPS, antivirus ni filtrado web.
• Alta disponibilidad si la operación es crítica. Dos equipos en clúster para que una falla no detenga la red.
• Administración central si tienes varios sitios. Una sola consola, como FortiManager, para políticas y firmware de todos los equipos.

12. En resumen

Un firewall es la barrera que decide qué entra y qué sale de tu red. Los firewalls Fortinet (FortiGate) son NGFW que combinan seguridad y red en una sola plataforma, con un sistema operativo único (FortiOS), aceleración por hardware propio (ASIC) e inteligencia de amenazas con IA (FortiGuard). Se adaptan desde una pequeña sucursal hasta un centro de datos o la nube, y se administran de forma centralizada bajo el enfoque de malla híbrida.

Fuentes: ¿Qué es un firewall? Ciberglosario de Fortinet · Firewall de próxima generación FortiGate, Fortinet LATAM. Cifras y reconocimientos publicados por Fortinet. FortiGate, FortiOS y FortiGuard son marcas de Fortinet, Inc.