Firewall adalah perangkat keamanan jaringan yang memonitor lalu lintas jaringan masuk dan keluar dan memutuskan apakah akan mengizinkan atau memblokir lalu lintas tertentu berdasarkan seperangkat aturan keamanan yang ditentukan.
Firewall telah menjadi garis pertahanan pertama dalam keamanan jaringan selama lebih dari 25 tahun. Mereka membangun penghalang antara jaringan internal aman dan terkontrol yang dapat dipercaya dan tidak dipercaya jaringan luar, seperti Internet.
Firewall dapat berupa perangkat keras, perangkat lunak, atau keduanya.
Pengertian
Firewall adalah bagian dari keamanan jaringan Anda
Firewall merupakan garis pertahanan pertama dalam keamanan jaringan rumah.
Jaringan rumah Anda hanya seaman perangkat yang paling tidak terlindungi. Di situlah sistem keamanan jaringan masuk.
Firewall seharusnya bukan satu-satunya pertimbangan Anda untuk mengamankan jaringan rumah Anda. Penting untuk memastikan semua perangkat Anda yang mendukung internet – termasuk perangkat seluler – memiliki sistem operasi terbaru, browser web, dan perangkat lunak keamanan.
Pertimbangan lain? Mengamankan router nirkabel Anda. Ini mungkin termasuk mengubah nama router Anda dari ID default dan kata sandi yang datang dari pabrikan, meninjau opsi keamanan Anda, dan mengatur jaringan tamu untuk pengunjung ke rumah Anda.
Apa yang dilakukan firewall?
Firewall berfungsi sebagai penjaga gerbang. Ini memantau upaya untuk mendapatkan akses ke sistem operasi Anda dan memblokir lalu lintas yang tidak diinginkan atau sumber yang tidak dikenal.
Firewall bertindak sebagai penghalang atau filter antara komputer Anda dan jaringan lain seperti internet. Anda bisa menganggap firewall sebagai pengontrol lalu lintas. Ini membantu melindungi jaringan dan informasi Anda dengan mengatur lalu lintas jaringan Anda, memblokir lalu lintas jaringan masuk yang tidak diminta, dan memvalidasi akses dengan menilai lalu lintas jaringan untuk hal-hal jahat seperti peretas dan malware.
Sistem operasi dan perangkat lunak keamanan Anda biasanya dilengkapi dengan firewall yang sudah diinstal sebelumnya. Merupakan ide bagus untuk memastikan fitur-fitur tersebut dihidupkan. Juga, pastikan pengaturan keamanan Anda dikonfigurasi untuk menjalankan pembaruan secara otomatis.
Bagaimana cara kerja firewall?
Untuk memulai, sistem firewall menganalisis lalu lintas jaringan berdasarkan aturan. Firewall hanya menyambut koneksi masuk yang telah dikonfigurasi untuk menerima. Ini dilakukan dengan mengizinkan atau memblokir paket data tertentu – unit komunikasi yang Anda kirim melalui jaringan digital – berdasarkan aturan keamanan yang telah ditetapkan sebelumnya.
Firewall berfungsi seperti penjaga lalu lintas di titik masuk atau port komputer Anda. Hanya sumber tepercaya, atau alamat IP, yang diizinkan masuk. Alamat IP penting karena mereka mengidentifikasi komputer atau sumber, sama seperti alamat pos Anda mengidentifikasi tempat Anda tinggal.
Jenis firewall
Ada firewall perangkat lunak dan perangkat keras. Setiap format memiliki tujuan yang berbeda tetapi penting. Firewall perangkat keras bersifat fisik, seperti router broadband – disimpan di antara jaringan dan gateway Anda. Firewall perangkat lunak bersifat internal – program di komputer Anda yang berfungsi melalui nomor port dan aplikasi.
Ada juga firewall berbasis cloud, yang dikenal sebagai Firewall sebagai Layanan (FaaS). Salah satu manfaat firewall berbasis cloud adalah mereka dapat tumbuh bersama organisasi Anda dan, mirip dengan firewall perangkat keras, cocok dengan keamanan perimeter.
Ada beberapa jenis firewall berdasarkan struktur dan fungsinya. Berikut adalah berbagai firewall yang dapat Anda terapkan, tergantung pada ukuran jaringan Anda dan tingkat keamanan yang Anda butuhkan.
1. Firewall packet-filtering
Firewall packet-filtering adalah program manajemen yang dapat memblokir protokol IP lalu lintas jaringan, alamat IP, dan nomor port. Jenis firewall ini adalah bentuk perlindungan paling dasar dan dimaksudkan untuk jaringan yang lebih kecil.
Meskipun firewall packet-filtering dapat membantu, mereka juga memiliki keterbatasan. Karena semua lalu lintas web diizinkan, itu tidak memblokir serangan berbasis web. Jadi, Anda memerlukan perlindungan tambahan untuk membedakan antara lalu lintas web yang ramah dan jahat.
2. Firewall multi-layer stateful inspeksi (SMLI)
Firewall inspeksi multi-layer stateful memiliki kemampuan firewall standar dan melacak koneksi yang ada. Ini menyaring lalu lintas berdasarkan negara, port, dan protokol, bersama dengan aturan dan konteks yang ditetapkan administrator. Ini melibatkan penggunaan data dari koneksi sebelumnya dan paket dari koneksi yang sama.
Sebagian besar firewall mengandalkan inspeksi paket stateful untuk melacak semua lalu lintas internal. Firewall ini adalah langkah di atas packet-filtering dalam penggunaan pemantauan multi-layer.
Namun, masih tidak dapat membedakan antara lalu lintas web yang baik dan buruk, jadi Anda mungkin perlu perangkat lunak tambahan.
3. Firewall generasi baru (NGFW)
Firewall generasi berikutnya lebih canggih dari firewall packet-filtering dan stateful. Mengapa? Mereka memiliki lebih banyak tingkat keamanan, melampaui pemfilteran paket standar untuk memeriksa keseluruhan paket. Itu berarti tidak hanya header paket, tetapi juga konten dan sumber paket. NGFW dapat memblokir ancaman keamanan yang lebih canggih dan berkembang seperti malware tingkat lanjut.
4. Firewall terjemahan alamat jaringan (NAT)
Firewall NAT dapat menilai lalu lintas internet dan memblokir komunikasi yang tidak diminta. Dengan kata lain, itu hanya menerima lalu lintas web masuk jika perangkat di jaringan pribadi Anda memintanya.
5. Firewall berbasis host versus firewall berbasis jaringan
Ada perbedaan antara firewall berbasis host dan berbasis jaringan, bersama dengan manfaat memiliki keduanya di tempatnya.
Firewall jaringan menyaring lalu lintas ke dan dari internet ke jaringan area lokal aman (LAN). Mereka biasanya digunakan oleh bisnis yang perlu melindungi jaringan besar komputer, server, dan karyawan. Firewall berbasis jaringan dapat memantau komunikasi antara komputer perusahaan dan sumber luar, serta membatasi situs web tertentu, alamat IP, atau layanan lainnya.
Firewall berbasis host bekerja dengan cara yang sama tetapi disimpan secara lokal di satu komputer atau perangkat. Firewall berbasis host adalah aplikasi perangkat lunak atau rangkaian aplikasi yang memungkinkan penyesuaian lebih lanjut. Mereka diinstal pada setiap server, mengontrol lalu lintas masuk dan keluar, memutuskan apakah akan mengizinkan lalu lintas ke perangkat individu, dan melindungi host.
Apa saja risiko utama tidak memiliki firewall?
Anda mungkin sudah terlibat dalam praktik penggunaan komputer dan internet yang aman, termasuk yang berikut:
- Anda tidak mengklik tautan atau lampiran yang tidak dikenal.
- Anda hanya masuk ke situs web yang dapat dipercaya dan dikenal.
- Anda tidak pernah memberikan informasi pribadi apa pun kecuali itu mutlak diperlukan.
- Anda memiliki kata sandi yang kuat, unik, dan kompleks untuk setiap akun online yang sering Anda perbarui.
Apakah itu membuat Anda cukup aman? Jawabannya mungkin “tidak.” Jika Anda menggunakan internet, sebaiknya ada firewall di tempatnya. Ancaman cyber tersebar luas dan berkembang. Penting untuk menggunakan pertahanan yang tersedia untuk membantu melindungi jaringan Anda, dan informasi pribadi yang tersimpan di komputer Anda, terhadap kejahatan dunia maya.
Berikut adalah tiga risiko utama tidak memiliki firewall:
Akses terbuka
Tanpa firewall, Anda menerima setiap koneksi ke jaringan Anda dari siapa pun. Anda tidak akan memiliki cara untuk mendeteksi ancaman yang masuk. Itu bisa membuat perangkat Anda rentan terhadap pengguna jahat.
Data hilang atau terganggu
Tidak memiliki firewall dapat membuat perangkat Anda terbuka, yang dapat memungkinkan seseorang untuk mendapatkan kontrol atas komputer atau jaringan Anda. Penjahat dunia maya dapat menghapus data Anda. Atau mereka dapat menggunakannya untuk melakukan pencurian identitas atau penipuan finansial.
Jaringan macet
Tanpa firewall, penyerang bisa mematikan jaringan Anda. Menjalankannya lagi, dan mencoba memulihkan data yang tersimpan, dapat melibatkan waktu dan uang Anda.
Firewall adalah bagian penting dari teknologi keamanan, terutama ketika berbagai jenis firewall bekerja bersama untuk menyediakan payung perlindungan. Firewall dapat membantu menjaga jaringan, komputer, dan data Anda tetap aman dan terlindungi.