Jenis Firewall

Firewall adalah penghalang keamanan yang mengendalikan lalu lintas antarjaringan.

Firewall menentukan paket mana yang boleh lewat dan mana yang diblokir berdasarkan seperangkat aturan.

Tanpa firewall, perangkat apa pun di internet dapat mencoba mengakses sistem Anda secara langsung.

Firewall adalah garis pertahanan pertama yang memisahkan jaringan internal tepercaya dari jaringan eksternal yang tidak tepercaya.

Jenis yang paling sederhana adalah penyaring paket. Firewall ini memeriksa setiap bidang header dasar pada paket.

• IP sumber dan tujuan
• Port sumber dan tujuan
• Protokol (TCP, UDP, ICMP)

Penyaring paket murni bersifat tanpa status. Firewall ini menilai setiap paket secara mandiri tanpa mengingat paket-paket sebelumnya.

Cara ini cepat, tetapi firewall tidak dapat menentukan apakah sebuah paket merupakan bagian dari percakapan sah yang sudah ada.

Firewall berstatus melacak koneksi aktif dalam tabel status.

Firewall mengingat bahwa Anda memulai sebuah koneksi, sehingga dapat secara otomatis mengizinkan lalu lintas balasan yang sesuai untuk masuk kembali.

Karena memahami koneksi, firewall berstatus dapat menolak paket yang berpura-pura menjadi balasan atas percakapan yang tidak pernah terjadi.

Hal ini memblokir banyak trik pemalsuan dan pemindaian yang dapat mengecoh penyaring tanpa status.

Firewall aplikasi (firewall proksi) memahami protokol tertentu seperti HTTP.

Firewall ini dapat memeriksa isi sebenarnya, bukan hanya header, sehingga memblokir permintaan berbahaya di dalam lalu lintas yang sebenarnya valid.

WAF adalah firewall aplikasi khusus untuk aplikasi web.

WAF melindungi dari serangan seperti injeksi SQL dan skrip lintas situs dengan memeriksa permintaan web sebelum mencapai server.

Firewall generasi berikutnya (NGFW) menggabungkan banyak kemampuan dalam satu perangkat.

• Penyaringan berstatus
• Kesadaran aplikasi
• Pencegahan intrusi
• Umpan intelijen ancaman

Firewall berjalan di dua tempat:

• Firewall perangkat - perangkat lunak pada satu perangkat
• Firewall jaringan - melindungi seluruh jaringan di tepinya

Keamanan yang baik menggunakan keduanya secara bersamaan.

Firewall dapat berupa perangkat fisik, perangkat lunak, atau layanan awan.

Penyedia awan menawarkan grup keamanan dan firewall terkelola yang melindungi mesin virtual serta layanan tanpa perangkat keras fisik.

Jenis-jenis firewall meliputi:

• Penyaringan paket - tanpa status, berbasis header
• Berstatus - sadar koneksi
• Aplikasi / WAF - sadar isi
• NGFW - semua dalam satu

Pelapisan firewall perangkat dan jaringan memperkuat pertahanan.