ไฟร์วอลล์ในฐานะผู้เฝ้าประตูข้อมูล

ไฟร์วอลล์คืออุปกรณ์หรือซอฟต์แวร์ที่ควบคุมว่าข้อมูลใดได้รับอนุญาตให้เข้าหรือออกจากเครือข่าย โดยทำหน้าที่เป็นผู้เฝ้าระวังด้านความปลอดภัย ไฟร์วอลล์จะตรวจสอบแพ็กเก็ตเทียบกับชุด กฎ แล้วอนุญาตหรือบล็อกตามนั้น ไฟร์วอลล์เป็นองค์ประกอบสำคัญของการป้องกันเครือข่าย โดยติดตั้งตามขอบเขต เช่น จุดเชื่อมต่อระหว่างเครือข่ายภายในกับอินเทอร์เน็ต เพื่อป้องกันข้อมูลที่ไม่ต้องการ

ไฟร์วอลล์บังคับใช้ ชุดกฎ (เรียกอีกอย่างว่ารายการควบคุมการเข้าถึง) กฎแต่ละข้อระบุว่าจะ อนุญาตหรือ ปฏิเสธข้อมูล โดยพิจารณาจากเกณฑ์ต่าง ๆ เช่น ที่อยู่ IP ต้นทางและปลายทาง หมายเลขพอร์ต และโพรโทคอล ไฟร์วอลล์จะตรวจสอบข้อมูลเทียบกับกฎตามลำดับและดำเนินการตามกฎข้อแรกที่ตรงกัน วิธีนี้ช่วยให้ผู้ดูแลระบบกำหนดได้อย่างละเอียดว่าการสื่อสารใดได้รับอนุญาต

หลักการสำคัญของไฟร์วอลล์คือ การปฏิเสธโดยปริยาย กล่าวคือ สิ่งใดก็ตามที่ไม่ได้รับอนุญาตอย่างชัดเจนจะถูกบล็อกเป็นค่าเริ่มต้น ดังนั้น หากไม่มีกฎใดอนุญาตข้อมูลประเภทใดประเภทหนึ่ง ไฟร์วอลล์จะปฏิเสธข้อมูลนั้น แนวทางปฏิเสธเป็นค่าเริ่มต้นนี้ปลอดภัยกว่าการอนุญาตทุกอย่างแล้วค่อยบล็อกข้อยกเว้น เพราะหากลืมเพิ่มกฎ ระบบจะปิดกั้นไว้ก่อนอย่างปลอดภัย แทนที่จะเปิดช่องให้ถูกเปิดเผย

ไฟร์วอลล์แบบง่ายที่สุดจะทำ การกรองแพ็กเก็ตแบบไร้สถานะ โดยตัดสินแพ็กเก็ตแต่ละรายการแยกจากกันจากฟิลด์ส่วนหัว เช่น IP และพอร์ต และไม่จดจำข้อมูลการรับส่งก่อนหน้า การกรองแบบไร้สถานะทำงานได้รวดเร็วแต่มีข้อจำกัด เพราะไม่สามารถแยกได้ว่าแพ็กเก็ตเป็นส่วนหนึ่งของการสื่อสารที่มีอยู่และถูกต้องตามปกติ หรือเป็นความพยายามที่ไม่ได้รับเชิญเพื่อแอบเข้ามา

ไฟร์วอลล์ที่มีประสิทธิภาพมากขึ้นใช้ การตรวจสอบแบบมีสถานะ โดยติดตาม สถานะของการเชื่อมต่อที่กำลังทำงานอยู่ในตาราง เมื่อคอมพิวเตอร์ของคุณเริ่มการสื่อสาร ไฟร์วอลล์จะจดจำการสื่อสารนั้นและอนุญาตการตอบกลับที่ตรงกันโดยอัตโนมัติ พร้อมทั้งบล็อกข้อมูลขาเข้าที่ไม่ได้ร้องขอและไม่ใช่ส่วนหนึ่งของเซสชันที่รู้จัก ไฟร์วอลล์แบบมีสถานะเป็นมาตรฐานในปัจจุบัน เพราะฉลาดและปลอดภัยกว่าแบบไร้สถานะ

ไฟร์วอลล์ยุคใหม่ (NGFW)ทำงานได้มากกว่านั้น โดยตรวจสอบข้อมูลในชั้นแอปพลิเคชัน สามารถระบุแอปพลิเคชันเฉพาะ กรองตามผู้ใช้ บล็อกมัลแวร์ และมีคุณลักษณะ การป้องกันการบุกรุก NGFW ไม่ได้มองเพียงพอร์ตและ IP แต่ยังตรวจสอบว่าข้อมูลนั้นคืออะไรจริง ๆ จึงควบคุมได้ละเอียด เช่น อนุญาตการท่องเว็บแต่บล็อกแอปที่มีความเสี่ยงซึ่งใช้พอร์ตเดียวกัน

ไฟร์วอลล์มีตำแหน่งติดตั้งสองแบบ:

• ไฟร์วอลล์เครือข่าย — ปกป้องเครือข่ายทั้งหมดที่ขอบเขตเครือข่าย โดยมักเป็นอุปกรณ์เฉพาะ
• ไฟร์วอลล์โฮสต์ — เป็นซอฟต์แวร์บนอุปกรณ์เครื่องเดียว เช่น ไฟร์วอลล์ที่มีอยู่ใน Windows หรือ Linux

การใช้ทั้งสองแบบช่วยให้มีการป้องกันหลายชั้น โดยไฟร์วอลล์เครือข่ายปกป้องขอบเขต ส่วนไฟร์วอลล์โฮสต์ปกป้องอุปกรณ์แต่ละเครื่องเป็นรายตัว

ไฟร์วอลล์จะติดตั้งตาม ขอบเขตความน่าเชื่อถือ โดยเฉพาะระหว่างเครือข่ายภายในกับอินเทอร์เน็ต การออกแบบที่พบได้บ่อยใช้ DMZ (โซนปลอดทหาร) ซึ่งเป็นเครือข่ายกันชนสำหรับเซิร์ฟเวอร์ที่เปิดให้สาธารณะเข้าถึง เช่น เว็บหรือเมล และแยกออกจาก LAN ภายในด้วยกฎของไฟร์วอลล์ วิธีนี้ทำให้แม้เซิร์ฟเวอร์สาธารณะถูกเจาะ เครือข่ายภายในก็ยังได้รับการปกป้องด้วยอีกชั้นหนึ่ง

ไฟร์วอลล์ทำงานด้านความปลอดภัยได้หลายอย่าง:

• บล็อกการเชื่อมต่อขาเข้าที่ไม่ได้ร้องขอจากอินเทอร์เน็ต
• จำกัดข้อมูลขาออกให้ใช้ได้เฉพาะบริการที่ได้รับอนุมัติ
• แบ่งส่วนโซนภายในออกจากกัน
• บันทึกข้อมูลการรับส่งเพื่อการตรวจสอบและรับมือเหตุการณ์

เมื่อรวมกันแล้ว การใช้งานเหล่านี้ทำให้ไฟร์วอลล์เป็นศูนย์กลางในการบังคับใช้นโยบายความปลอดภัยขององค์กร

มักใช้งานไฟร์วอลล์ร่วมกับระบบตรวจจับ IDS (ระบบตรวจจับการบุกรุก) เฝ้าดูข้อมูลและ แจ้งเตือนเมื่อพบกิจกรรมที่น่าสงสัย แต่ไม่บล็อกกิจกรรมนั้น ส่วน IPS (ระบบป้องกันการบุกรุก) จะติดตั้งอยู่ในเส้นทางข้อมูลและสามารถ บล็อกภัยคุกคามที่ตรวจพบได้โดยตรง ไฟร์วอลล์บังคับใช้กฎอนุญาตหรือปฏิเสธ ขณะที่ IDS/IPS ค้นหารูปแบบการโจมตีภายในข้อมูลที่ได้รับอนุญาต NGFW สมัยใหม่มักรวมความสามารถของ IPS ไว้ด้วย จึงรวมการควบคุมทางเข้าออกกับการบล็อกภัยคุกคามเข้าด้วยกัน

สำหรับการสอบ โปรดทราบว่า ไฟร์วอลล์อนุญาตหรือปฏิเสธข้อมูลตามกฎ โดยพิจารณาจาก IP พอร์ต และโพรโทคอล ใช้หลัก การปฏิเสธโดยปริยาย และอาจเป็นแบบ ไร้สถานะหรือ มีสถานะ โดย NGFWจะเพิ่มความสามารถในการรับรู้แอปพลิเคชัน โปรดทำความเข้าใจความแตกต่างระหว่างไฟร์วอลล์เครือข่ายกับโฮสต์ รวมถึงบทบาทของ DMZ สำหรับเซิร์ฟเวอร์สาธารณะ ไฟร์วอลล์คือผู้เฝ้าประตูที่บังคับใช้ว่าข้อมูลใดข้ามขอบเขตเครือข่ายได้

ทดสอบความรู้เกี่ยวกับไฟร์วอลล์ของคุณ

คุณได้เรียนรู้ว่า ไฟร์วอลล์อนุญาตหรือปฏิเสธข้อมูลตาม ชุดกฎ โดยพิจารณาจาก IP พอร์ต และโพรโทคอล พร้อมใช้ การปฏิเสธโดยปริยายเพื่อบล็อกทุกสิ่งที่ไม่ได้รับอนุญาต ตัวกรองแบบ ไร้สถานะจะตัดสินแพ็กเก็ตแต่ละรายการแยกกัน ส่วนไฟร์วอลล์แบบ มีสถานะจะติดตามการเชื่อมต่อและอนุญาตการตอบกลับที่ถูกต้อง จึงกลายเป็นมาตรฐาน NGFWเพิ่มการรับรู้ในชั้นแอปพลิเคชันและการป้องกันการบุกรุก ไฟร์วอลล์อาจเป็นอุปกรณ์เครือข่ายหรือซอฟต์แวร์โฮสต์ ติดตั้งตามขอบเขตความน่าเชื่อถือ และใช้ DMZเพื่อแยกเซิร์ฟเวอร์ที่เปิดให้สาธารณะเข้าถึง