Semua orang memahami fungsi dasar firewall – untuk melindungi jaringan Anda dari malware dan akses tidak sah. Tetapi spesifikasi pasti tentang cara kerja firewall kurang diketahui.

Apa sebenarnya firewall itu ? Bagaimana cara kerja berbagai jenis firewall? Dan mungkin yang paling penting – jenis firewall mana yang terbaik?

Firewall 101

Sederhananya^(Simply) , firewall hanyalah titik akhir jaringan lainnya. Apa yang membuatnya istimewa adalah kemampuannya untuk mencegat dan memindai lalu lintas masuk sebelum memasuki jaringan internal, memblokir aktor jahat untuk mendapatkan akses.

Memverifikasi otentikasi setiap koneksi, menyembunyikan IP tujuan dari peretas, dan bahkan memindai konten setiap paket data – firewall melakukan semuanya. Firewall berfungsi sebagai semacam pos pemeriksaan, dengan hati-hati mengontrol jenis komunikasi yang masuk.

Firewall Penyaringan Paket

Firewall pemfilteran paket adalah teknologi firewall yang paling sederhana dan paling tidak menggunakan sumber daya. Meskipun tidak disukai akhir-akhir ini, mereka adalah inti dari perlindungan jaringan di komputer lama.

Sebuah firewall packet-filtering beroperasi pada tingkat paket, memindai setiap paket yang masuk dari router jaringan. Tapi itu tidak benar-benar memindai isi paket data – hanya headernya. Ini memungkinkan firewall untuk memverifikasi metadata seperti alamat sumber dan tujuan, nomor port , dll.

Seperti yang Anda duga, jenis firewall ini tidak terlalu efektif. Semua yang dapat dilakukan firewall pemfilteran paket adalah mengurangi lalu lintas jaringan yang tidak perlu sesuai dengan daftar kontrol akses. Karena isi paket itu sendiri tidak diperiksa, malware masih bisa masuk.

Gerbang Tingkat Sirkuit

Cara lain yang efisien sumber daya untuk memverifikasi keabsahan koneksi jaringan adalah gateway tingkat sirkuit. Alih-alih memeriksa header paket data individual, gateway tingkat sirkuit memverifikasi sesi itu sendiri.

Sekali lagi, firewall seperti ini tidak menembus isi transmisi itu sendiri, membuatnya rentan terhadap sejumlah serangan berbahaya. Meskipun demikian , memverifikasi koneksi Transmission Control Protocol ( TCP ) dari lapisan sesi model OSI membutuhkan sumber daya yang sangat sedikit, dan dapat secara efektif mematikan koneksi jaringan yang tidak diinginkan.

Inilah sebabnya mengapa gateway tingkat sirkuit sering dibangun ke dalam sebagian besar solusi keamanan jaringan, terutama firewall perangkat lunak. Gateway ini juga membantu menutupi alamat IP pengguna dengan membuat koneksi virtual untuk setiap sesi.

Firewall Inspeksi Stateful

Baik Packet-Filtering Firewall dan Circuit Level Gateway adalah implementasi firewall stateless. Ini berarti bahwa mereka beroperasi pada seperangkat aturan statis, membatasi keefektifannya. Setiap paket (atau sesi) diperlakukan secara terpisah, yang memungkinkan hanya pemeriksaan yang sangat mendasar yang dapat dilakukan.

Firewall Inspeksi^{(Inspection Firewall)}  Stateful , di sisi lain, melacak status koneksi, bersama dengan detail setiap paket yang dikirimkan melaluinya. Dengan memantau jabat tangan TCP sepanjang durasi koneksi, firewall inspeksi stateful mampu mengkompilasi tabel yang berisi alamat IP dan nomor port sumber dan tujuan dan mencocokkan paket masuk dengan aturan dinamis ini.

Berkat ini, sulit untuk menyelinap dalam paket data berbahaya melewati firewall inspeksi stateful. Di sisi lain, jenis firewall ini memiliki biaya sumber daya yang lebih tinggi, memperlambat kinerja dan menciptakan peluang bagi peretas untuk menggunakan serangan Distributed Denial-of-Service ( DDoS ) terhadap sistem.

Firewall Proksi

Lebih^(Better) dikenal sebagai Application Level Gateways , Proxy Firewalls beroperasi di lapisan depan model OSI – lapisan aplikasi. Sebagai lapisan terakhir yang memisahkan pengguna dari jaringan, lapisan ini memungkinkan pemeriksaan paket data yang paling teliti dan mahal, dengan mengorbankan kinerja.

Mirip dengan Circuit-Level Gateways , Proxy Firewall^{(Proxy Firewalls)} bekerja dengan menengahi antara host dan klien, mengaburkan alamat IP internal dari port tujuan. Selain itu, gateway tingkat aplikasi melakukan inspeksi paket mendalam untuk memastikan tidak ada lalu lintas berbahaya yang dapat melewatinya.

Dan sementara semua tindakan ini secara signifikan meningkatkan keamanan jaringan, itu juga memperlambat lalu lintas masuk. Kinerja jaringan^(Network) terpukul karena pemeriksaan intensif sumber daya yang dilakukan oleh firewall stateful seperti ini, membuatnya tidak cocok untuk aplikasi yang sensitif terhadap kinerja. 

Firewall NAT

Dalam banyak pengaturan komputasi, kunci utama keamanan siber adalah memastikan jaringan pribadi, menyembunyikan alamat IP individu perangkat klien dari peretas dan penyedia layanan. Seperti yang telah kita lihat, ini dapat dicapai dengan menggunakan firewall Proxy atau gateway tingkat Sirkuit.

Metode yang lebih sederhana untuk menyembunyikan alamat IP adalah dengan menggunakan Firewall Network Address Translation ( NAT ) . Firewall NAT^(NAT) tidak memerlukan banyak sumber daya sistem untuk berfungsi, menjadikannya sebagai penghubung antara server dan jaringan internal.

Firewall Aplikasi Web

Hanya Firewall Jaringan^{(Network Firewalls)} yang beroperasi pada lapisan aplikasi yang dapat melakukan pemindaian mendalam terhadap paket data, seperti Firewall Proxy^{(Proxy Firewall)} , atau lebih baik lagi, Firewall Aplikasi Web^{(Web Application Firewall)} ( WAF ).

Beroperasi dari dalam jaringan atau host, WAF melewati semua data yang dikirimkan oleh berbagai aplikasi web, memastikan tidak ada kode berbahaya yang masuk. Jenis arsitektur firewall ini berspesialisasi dalam inspeksi paket dan memberikan keamanan yang lebih baik daripada firewall level permukaan.

Cloud Firewall

Firewall tradisional, baik firewall perangkat keras maupun perangkat lunak, tidak berskala dengan baik. Mereka harus diinstal dengan mempertimbangkan kebutuhan sistem, baik yang berfokus pada kinerja lalu lintas tinggi atau keamanan lalu lintas jaringan yang rendah.

Tetapi Cloud Firewalls jauh lebih fleksibel. Dikerahkan dari cloud sebagai server proxy, jenis firewall ini memotong lalu lintas jaringan sebelum memasuki jaringan internal, mengotorisasi setiap sesi dan memverifikasi setiap paket data sebelum mengizinkannya masuk.

Bagian terbaiknya adalah firewall semacam itu dapat ditingkatkan dan diturunkan kapasitasnya sesuai kebutuhan, menyesuaikan dengan berbagai tingkat lalu lintas masuk. Ditawarkan sebagai layanan berbasis cloud, layanan ini tidak memerlukan perangkat keras dan dikelola oleh penyedia layanan itu sendiri.

Firewall Generasi Selanjutnya

Next-Generation bisa menjadi istilah yang menyesatkan. Semua industri berbasis teknologi suka melontarkan kata-kata kunci seperti ini, tetapi apa artinya sebenarnya? Jenis fitur apa yang memenuhi syarat firewall untuk dipertimbangkan sebagai generasi berikutnya?

Sebenarnya, tidak ada definisi yang ketat. Secara umum, Anda dapat mempertimbangkan solusi yang menggabungkan berbagai jenis firewall ke dalam satu sistem keamanan yang efisien untuk menjadi Next-Generation Firewall ( NGFW ). Firewall semacam itu mampu melakukan inspeksi paket secara mendalam sambil juga mengabaikan serangan DDoS , memberikan pertahanan berlapis-lapis terhadap peretas.

Sebagian besar firewall Next-Generation akan sering menggabungkan beberapa solusi jaringan, seperti VPN^(VPNs) , Intrusion Prevention System^{(Intrusion Prevention Systems)} ( IPS ), dan bahkan antivirus menjadi satu paket yang kuat. Idenya adalah untuk menawarkan solusi lengkap yang mengatasi semua jenis kerentanan jaringan, memberikan keamanan jaringan mutlak. Untuk tujuan ini, beberapa NGFW^(NGFWs) dapat mendekripsi komunikasi Secure Socket Layer ( SSL ) juga, memungkinkan mereka untuk melihat serangan terenkripsi juga.

Jenis ^(Type)Firewall Mana yang Terbaik untuk Melindungi Jaringan Anda^{(Your Network)} ?

Hal tentang firewall adalah bahwa berbagai jenis firewall menggunakan pendekatan yang berbeda untuk melindungi jaringan^{(protect a network)} .

Firewall paling sederhana hanya mengotentikasi sesi dan paket, tidak melakukan apa pun dengan kontennya. Firewall gateway^(Gateway) adalah tentang membuat koneksi virtual dan mencegah akses ke alamat IP pribadi. Firewall stateful^(Stateful) melacak koneksi melalui jabat tangan TCP mereka , membangun tabel status dengan informasi tersebut.

Lalu ada firewall Next-Generation , yang menggabungkan semua proses di atas dengan inspeksi paket mendalam dan sekumpulan fitur perlindungan jaringan lainnya. Jelas untuk mengatakan bahwa NGFW akan memberi sistem Anda keamanan terbaik, tetapi itu tidak selalu merupakan jawaban yang tepat.

Bergantung pada kompleksitas jaringan Anda dan jenis aplikasi yang dijalankan, sistem Anda mungkin lebih baik dengan solusi sederhana yang melindungi dari serangan paling umum. Ide terbaiknya adalah dengan hanya menggunakan layanan firewall Cloud pihak ketiga^{(third-party Cloud firewall)} , menurunkan penyesuaian dan pemeliharaan firewall ke penyedia layanan.

8 Types of Firewalls Explained

Everyone understands the basic function of a firewall – to protect your network from malware and unauthorized access. But the exact specifics of how firewalls work are lesser-known.

What exactly is a firewall? How do the different types of firewalls work? And perhaps most importantly – which type of firewall is best?

Firewall 101

Simply put, a firewall is just another network endpoint. What makes it special is its ability to intercept and scan incoming traffic before it enters the internal network, blocking malicious actors from gaining access.

Verifying the authentication of each connection, hiding the destination IP from hackers, and even scanning the contents of each data packet – firewalls do it all. A firewall serves as a checkpoint of sorts, carefully controlling the type of communication that’s let in.

Packet-Filtering Firewalls

Packet-filtering firewalls are the simplest and least resource-intensive firewall technology out there. While it’s out of favor these days, they were the staple of network protection in old computers.

A packet-filtering firewall operates at a packet level, scanning each incoming packet from the network router. But it doesn’t actually scan the contents of the data packets – just their headers. This allows the firewall to verify metadata like the source and destination addresses, port numbers, etc.

As you might suspect, this type of firewall isn’t very effective. All that a packet filtering firewall can do is to cut down on unnecessary network traffic according to the access control list. Since the packet’s contents themselves are not checked, malware can still get through.

Circuit Level Gateways

Another resource-efficient way of verifying the legitimacy of network connections is a circuit-level gateway. Instead of checking the headers of individual data packets, a circuit-level gateway verifies the session itself.

Once again, a firewall like this doesn’t go through the contents of the transmission itself, leaving it vulnerable to a host of malicious attacks. That being said, verifying Transmission Control Protocol (TCP) connections from the sessions layer of the OSI model takes very little resources, and can effectively shut down undesirable network connections.

This is why circuit-level gateways are often built into most network security solutions, especially software firewalls. These gateways also help mask the IP address of the user by creating virtual connections for every session.

Stateful Inspection Firewalls

Both Packet-Filtering Firewall and Circuit Level Gateway are stateless firewall implementations. This means that they operate on a static ruleset, limiting their effectiveness. Every packet (or session) is treated separately, which allows for only very basic checks to be carried out.

 A Stateful Inspection Firewall, on the other hand, keeps track of the state of the connection, along with the details of every packet transmitted through it. By monitoring the TCP handshake throughout the duration of the connection, a stateful inspection firewall is able to compile a table containing the IP addresses and port numbers of the source and the destination and match up incoming packets with this dynamic ruleset.

Thanks to this, it’s difficult to sneak in malicious data packets past a stateful inspection firewall. On the flip side, this kind of firewall has a heavier resource cost, slowing down performance and creating an opportunity for hackers to use Distributed Denial-of-Service (DDoS) attacks against the system.

Proxy Firewalls

Better known as Application Level Gateways, Proxy Firewalls operate at the front-facing layer of the OSI model – the application layer. As the final layer separating the user from the network, this layer allows for the most thorough and expensive checking of data packets, at the cost of performance.

Similar to Circuit-Level Gateways, Proxy Firewalls work by interceding between the host and the client, obfuscating internal IP addresses of the destination ports. In addition, application-level gateways perform a deep packet inspection to ensure no malicious traffic can get through.

And while all of these measures significantly boost the security of the network, it also slows down the incoming traffic. Network performance takes a hit due to the resource-intensive checks conducted by a stateful firewall like this, making it a poor fit for performance-sensitive applications. 

NAT Firewalls

In many computing setups, the key lynchpin of cybersecurity is to ensure a private network, concealing the individual IP addresses of client devices from both hackers and service providers. As we have already seen, this can be accomplished using a Proxy firewall or a Circuit-level gateway.

A much simpler method of hiding IP addresses is to use a Network Address Translation (NAT) Firewall. NAT firewalls do not require many system resources to function, making them the go-to between servers and the internal network.

Web Application Firewalls

Only Network Firewalls that operate at the application layer are able to perform deep scanning of data packets, like a Proxy Firewall, or better yet, a Web Application Firewall (WAF).

Operating from within the network or the host, a WAF goes through all the data transmitted by various web applications, making sure that no malicious code gets through. This type of firewall architecture specializes in packet inspection and provides better security than surface-level firewalls.

Cloud Firewalls

Traditional firewalls, both hardware firewalls as well as software, don’t scale well. They have to be installed with the needs of the system in mind, either focusing on high-traffic performance or low network traffic security.

But Cloud Firewalls are far more flexible. Deployed from the cloud as a proxy server, this type of firewall intercepts network traffic before it enters the internal network, authorizing each session and verifying each data packet before letting it in.

The best part is that such firewalls can be scaled up and down in capacity as needed, adjusting to different levels of incoming traffic. Offered as a cloud-based service, it requires no hardware and is maintained by the service provider itself.

Next-Generation Firewalls

Next-Generation can be a misleading term. All tech-based industries love to throw buzzwords like this around, but what does it really mean? What type of features qualifies a firewall to be considered next-gen?

In truth, there is no strict definition. Generally, you can consider solutions that combine different types of firewalls into a single efficient security system to be a Next-Generation Firewall (NGFW). Such a firewall is capable of deep packet inspection while also shrugging off DDoS attacks, providing a multilayer defense against hackers.

Most Next-Generation firewalls will often combine multiple network solutions, such as VPNs, Intrusion Prevention Systems (IPS), and even an antivirus into one powerful package. The idea is to offer a complete solution that addresses all types of network vulnerabilities, giving absolute network security. To this end, some NGFWs can decrypt Secure Socket Layer (SSL) communications as well, allowing them to notice encrypted attacks as well.

Which Type of Firewall is the Best to Protect Your Network?

The thing about firewalls is that different types of firewalls use different approaches to protect a network.

The simplest firewalls just authenticate the sessions and packets, doing nothing with the contents. Gateway firewalls are all about creating virtual connections and preventing access to private IP addresses. Stateful firewalls keep track of connections through their TCP handshakes, building a state table with the information.

Then there are Next-Generation firewalls, which combine all of the above processes with deep packet inspection and a bevy of other network protection features. It is obvious to say that an NGFW would provide your system with the best security possible, but that isn’t always the right answer.

Depending on the complexity of your network and the type of applications being run, your systems might be better off with a simpler solution that safeguards against the most common attacks instead. The best idea might be to just use a third-party Cloud firewall service, offloading the fine-tuning and upkeep of the firewall to the service provider.

Related posts

• Internet and Social Networking Sites addiction

• Tidak dapat terhubung ke Xbox Live; Fix Xbox Live Networking issue di Windows 10

• Gratis Wireless Networking Tools Untuk Windows 10

• Cisco Packet Tracer Networking Simulation Tool dan alternatif gratis yang

• Cara Nonaktifkan Networking di Windows Sandbox di Windows 10

• Cara Memperkirakan Persyaratan Bandwidth untuk Situs atau Jaringan Bisnis

• Resensi Buku - Jaringan Rumah Nirkabel untuk Dummies

• Cara Kerja Pengalihan HDMI Otomatis

• Cara Memulai Windows 10 di Aman Mode dengan Networking

• Dapat Terhubung ke Router Nirkabel, tetapi tidak ke Internet?

• Apa Itu Cloud & Bagaimana Cara Mengoptimalkannya

• 8 Best Social Networking Sites untuk Business Professionals Besides LinkedIn

• Cara Menghindari dan Mengatasi Pemadaman DNS

• Apa itu Firewall dan Apa Tujuannya?

• Cara Menambahkan Pencarian DNS Lokal ke File Host

• Peer ke Peer Networking (P2P) dan File Sharing dijelaskan

• Apa yang Harus Dilakukan Dengan Router Lama: 8 Ide Hebat

• Apa itu CDN & Mengapa Satu Penting Jika Anda Memiliki Domain?

• Paksa Windows 7 untuk Menggunakan Koneksi Kabel melalui Nirkabel

• Reset Network Adapters Menggunakan Network Reset feature di Windows 11