Firewall หน่วยตรวจคนเข้าเมืองของคอมพิวเตอร์

Firewall เป็นซอฟต์แวร์หรือฮาร์ดแวร์บนระบบเครือข่าย ทำหน้าที่ตรวจสอบข้อมูลที่ผ่านเข้า-ออกระบบเครือข่าย จะมีการกำหนดกฎควบคุมการเข้า-ออกของข้อมูล เปรียบเสมือนกำแพงที่เอาไว้ป้องกันไฟไม่ให้ลุกลามไปยังส่วนอื่นๆ เป็นระบบที่เอาไว้ป้องกันอันตรายจากอินเทอร์เน็ตหรือเน็ตเวิร์กภายนอก ว่ามีความปลอดภัยหรือไม่

มี 5 ประเภท ดังนี้

Packet Filtering

Packet กับกฎที่ผู้ใช้งานกำหนดไว้ หากมีความน่าเชื่อถือจะส่ง Packet ไปยังปลายทางแต่ถ้าไม่น่าเชื่อถือจะปฎิเสธ

Circuit-level Gateway

หน่วยตรวจสอบเส้นทางการเชื่อมต่อ และสร้างเส้นทางเสมือน เพื่อดูว่าสิ่งที่เข้ามาหรือเครือข่ายที่เข้ามาความปลอดภัย ซึ่งจะทำงาน Transport Layer ใน OSI Model ซึ่งมีหน้าที่ทำการตรวจสอบ และแก้ไขความผิดพลาดที่เกิดขึ้นในการส่ง Packet คอยแยกแยะและจัดระเบียบ Packet ให้เรียงลำดับอย่างถูกต้อง

Stateful Inspection Technology

จะนำเอาข้อมูลของ Packet และข้อมูลที่ได้จาก Packet ก่อนหน้านี้มาพิจารณารวมกัน ซึ่งประเภทนี้จะมีความปลอดภัยมากกว่าการตรวจสอบเส้นทาง หรือการกรอง Packet เพียงอย่างเดียว

Application-level Gateway

เป็นชนิดที่ติดตั้งบนเครื่องคอมพิวเตอร์แยกตัวออกมาจากเราเตอร์ แต่ยังเชื่อมต่อกับเราเตอร์ เพื่อค้าหาเส้นทางซึ่งทำหน้าที่กรอง และตรวจสอบดูแลเนื้อหาภายใน Packet สามารถตรวจจับ และปิดกั้นการโจมตีที่มองไม่เห็นบนเครือข่าย OSI Model ได้ เป็นระบบรักษาความปลอดภัยเครือข่ายที่ปกป้องข้อมูลเครือข่ายโดยการควบคุม และตรวจสอบข้อมูลที่มีความผิดปกติได้

Next-generation Firewall

รวมการตรวจสอบเส้นทางเครือข่าย ตรวจสอบ Packet และยังรวมถึง Deep Packet Inspection (DPI) ซึ่งวิธีนี้ถือว่าเป็นขั้นสูงในการตรวจสอบ คอยจัดการรับส่งข้อมูลเครือข่าย เป็นการรวมรูปแบบของ Packet ที่หลากหลาย และยังรักษาความปลอดภัยเครือข่ายอื่นๆ เช่น ป้องกันการบุกรุกการกรอง มัลแวร์ และโปรแกรมป้องกันไวรัส

มีประโยชน์อย่างไร ?

ติดตามข่าวสารเพิ่มเติมได้ที่ TOMITECH