ประเภทไฟร์วอลล์

ไฟร์วอลล์คือแนวกั้นความปลอดภัยที่ควบคุมการรับส่งข้อมูลระหว่างเครือข่าย

ไฟร์วอลล์จะตัดสินใจว่าแพ็กเก็ตใดได้รับอนุญาตให้ผ่าน และแพ็กเก็ตใดถูกบล็อก โดยอาศัยชุดกฎ

หากไม่มีไฟร์วอลล์ อุปกรณ์ใด ๆ บนอินเทอร์เน็ตก็อาจพยายามเข้าถึงระบบของคุณโดยตรง

ไฟร์วอลล์เป็นแนวป้องกันด่านแรกที่แยกเครือข่ายภายในที่เชื่อถือได้ออกจากเครือข่ายภายนอกที่ไม่เชื่อถือ

ประเภทที่เรียบง่ายที่สุดคือตัว กรองแพ็กเก็ต ซึ่งตรวจสอบช่องข้อมูลส่วนหัวพื้นฐานของแต่ละแพ็กเก็ต

• IP ต้นทางและปลายทาง
• พอร์ตต้นทางและปลายทาง
• โพรโทคอล (TCP, UDP, ICMP)

ตัวกรองแพ็กเก็ตล้วนเป็นแบบ ไร้สถานะ โดยตัดสินแพ็กเก็ตแต่ละรายการด้วยตัวเองและไม่มีความทรงจำเกี่ยวกับแพ็กเก็ตก่อนหน้า

วิธีนี้รวดเร็ว แต่ไม่สามารถบอกได้ว่าแพ็กเก็ตเป็นส่วนหนึ่งของการสื่อสารที่มีอยู่และถูกต้องหรือไม่

ไฟร์วอลล์แบบมีสถานะจะติดตามการเชื่อมต่อที่ใช้งานอยู่ในตารางสถานะ

ไฟร์วอลล์จะจำได้ว่าคุณเริ่มการเชื่อมต่อไว้ จึงอนุญาตให้ข้อมูลตอบกลับที่ตรงกันผ่านกลับเข้ามาโดยอัตโนมัติ

เนื่องจากเข้าใจการเชื่อมต่อ ไฟร์วอลล์แบบมีสถานะจึงปฏิเสธแพ็กเก็ตที่แอบอ้างว่าเป็นการตอบกลับของการสื่อสารที่ไม่เคยเกิดขึ้นได้

วิธีนี้ช่วยบล็อกกลวิธีปลอมแปลงและสแกนจำนวนมากที่หลอกตัวกรองแบบไร้สถานะได้

ไฟร์วอลล์แอปพลิเคชัน (ไฟร์วอลล์พร็อกซี) เข้าใจโพรโทคอลเฉพาะ เช่น เอชทีทีพี

ไฟร์วอลล์สามารถตรวจสอบเนื้อหาจริง ไม่ใช่เพียงส่วนหัว และบล็อกคำขออันตรายที่อยู่ภายในการรับส่งข้อมูลที่ถูกต้องได้

WAFคือไฟร์วอลล์แอปพลิเคชันเฉพาะทางสำหรับแอปพลิเคชันเว็บ

WAF ป้องกันการโจมตี เช่น การแทรกคำสั่งเอสคิวแอลและการเขียนสคริปต์ข้ามไซต์ โดยตรวจสอบคำขอเว็บก่อนส่งไปถึงเซิร์ฟเวอร์

ไฟร์วอลล์ยุคถัดไป (NGFW)ผสานความสามารถหลายอย่างไว้ในอุปกรณ์เดียว

• การกรองแบบมีสถานะ
• การรับรู้แอปพลิเคชัน
• การป้องกันการบุกรุก
• ฟีดข้อมูลข่าวกรองภัยคุกคาม

ไฟร์วอลล์ทำงานอยู่ในสองตำแหน่ง:

• ไฟร์วอลล์บนเครื่อง - ซอฟต์แวร์บนอุปกรณ์เครื่องเดียว
• ไฟร์วอลล์เครือข่าย - ปกป้องเครือข่ายทั้งหมดที่ขอบเครือข่าย

การรักษาความปลอดภัยที่ดีใช้ทั้งสองอย่างร่วมกัน

ไฟร์วอลล์อาจเป็นอุปกรณ์จริง ซอฟต์แวร์ หรือบริการคลาวด์

ผู้ให้บริการคลาวด์มี กลุ่มความปลอดภัยและไฟร์วอลล์ที่มีผู้ดูแล ซึ่งปกป้องเครื่องเสมือนและบริการต่าง ๆ ได้โดยไม่ต้องใช้ฮาร์ดแวร์จริง

ทดสอบความเข้าใจเกี่ยวกับประเภทของไฟร์วอลล์

ประเภทของไฟร์วอลล์ ได้แก่:

• การกรองแพ็กเก็ต - ไร้สถานะ ใช้ส่วนหัวเป็นเกณฑ์
• แบบมีสถานะ - รับรู้การเชื่อมต่อ
• แอปพลิเคชัน / WAF - รับรู้เนื้อหา
• NGFW - รวมทุกอย่างไว้ในหนึ่งเดียว

การใช้ไฟร์วอลล์บนเครื่องและไฟร์วอลล์เครือข่ายหลายชั้นช่วยเสริมความแข็งแกร่งให้การป้องกัน