Firewall : Mengapa Anda Membutuhkannya dan Bagaimana Cara Kerjanya

Firewall adalah garis pertahanan pertama untuk jaringan Anda. Tujuan dasar firewall adalah untuk mencegah tamu tak diundang menjelajahi jaringan Anda. Firewall dapat berupa perangkat keras atau aplikasi perangkat lunak yang biasanya diposisikan di perimeter jaringan untuk bertindak sebagai penjaga gerbang untuk semua lalu lintas masuk dan keluar.

Firewall memungkinkan Anda untuk membuat aturan tertentu untuk mengidentifikasi trafik yang seharusnya diizinkan masuk atau keluar dari jaringan pribadi Anda. Tergantung pada jenis firewall yang diterapkan, Anda dapat membatasi akses hanya pada alamat IP dan nama domain tertentu, atau Anda dapat memblokir jenis lalu lintas tertentu dengan memblokir port TCP/IP yang mereka gunakan.

Mengapa anda membutuhkan firewall?

Anda membutuhkan firewall karena selalu ada ancaman keamanan siber baru, yang bisa berdampak pada perusahaan besar maupun perorangan. Untuk setiap langkah peningkatan dalam keamanan siber, penjahat siber mengambil sepuluh langkah. Dan meskipun Anda selalu bisa mencoba menilai keamanan situs web, firewall memberikan jaring keamanan yang jauh lebih luas.

Berikut ini cara firewall dapat melindungi Anda:

Memantau lalu lintas

Firewall bekerja secara konstan untuk memonitor lalu lintas Anda berdasarkan aturan yang ditentukan secara khusus. Tanpa firewall yang bertindak sebagai penjaga keamanan untuk lalu lintas Anda, jaringan, perangkat, dan data pribadi Anda akan terekspos.

Menghentikan serangan online

Sementara teknisi TI bekerja untuk mengamankan data dalam jaringan perusahaan dan menjaga keamanan jaringan firewall, para perompak yang dipersenjatai dengan malware, trojan, dan ancaman lainnya berusaha mendapatkan data tersebut dan menjualnya dengan harga yang mahal. Tanpa firewall, malware akan lebih mudah menyelinap melalui celah-celah di jaringan.

Mencegah peretasan dan kehilangan data

Teknisi TI dan pengembang perangkat lunak antivirus bekerja sepanjang waktu untuk mencegah peretas mendapatkan akses ke data pribadi. Tanpa firewall, perangkat Anda - dan data Anda - akan terekspos. Jika penjahat siber mendapatkan akses, hal ini dapat menyebabkan bocornya data rahasia, penipuan, atau bahkan pencurian identitas.

Apakah anda memerlukan firewall di rumah?

Ya. Sama seperti di tempat kerja, menggunakan firewall di rumah sangat penting untuk menyaring lalu lintas yang tidak diinginkan dan berbahaya di jaringan Anda. Tanpa perlindungan firewall, perangkat di rumah Anda dapat diretas dengan lebih mudah, gangguan berbahaya pada jaringan Anda dapat terjadi, dan data keluarga Anda dibiarkan terekspos dan tidak terlindungi.

Untuk komputer rumahan yang menjalankan Windows, firewall bawaan adalah bonus yang sangat membantu. Tetapi, Windows defender tidak selalu cukup dalam hal mendeteksi ancaman malware yang baru dan yang sedang berkembang.

Bagaimana Cara Kerja Firewall?

Firewall menggunakan empat mekanisme untuk membatasi lalu lintas. Satu perangkat atau aplikasi dapat menggunakan lebih dari satu mekanisme ini untuk memberikan perlindungan yang mendalam. Keempat mekanisme tersebut adalah penyaringan paket, gateway tingkat sirkuit, server proxy, dan gateway aplikasi.

Penyaringan Paket

Penyaring paket mencegat semua lalu lintas dari dan ke jaringan dan mengevaluasinya berdasarkan aturan yang Anda berikan. Biasanya, filter paket dapat menilai alamat IP sumber, port sumber, alamat IP tujuan, dan port tujuan. Kriteria inilah yang dapat Anda filter untuk mengizinkan atau melarang lalu lintas dari alamat IP tertentu atau pada port tertentu.

Gateway Tingkat Sirkuit

Gateway tingkat sirkuit memblokir semua trafik yang masuk ke host mana pun kecuali host itu sendiri. Secara internal, mesin klien menjalankan perangkat lunak untuk memungkinkan mereka membuat koneksi dengan mesin gateway tingkat sirkuit. Untuk dunia luar, tampak bahwa semua komunikasi dari jaringan internal Anda berasal dari circuit-level gateway.

Server Proxy

Server proxy biasanya dipasang untuk meningkatkan kinerja jaringan, tetapi juga dapat bertindak sebagai semacam firewall. Server proxy menyembunyikan alamat internal Anda sehingga semua komunikasi tampak berasal dari server proxy.

Server proxy menyimpan halaman yang telah diminta. Jika Pengguna A membuka Yahoo.com, server proxy mengirimkan permintaan ke Yahoo.com dan mengambil halaman web. Jika Pengguna B kemudian terhubung ke Yahoo.com, server proxy mengirimkan informasi yang diambilnya untuk Pengguna A, sehingga informasi tersebut dikembalikan lebih cepat daripada harus mengambilnya dari Yahoo.com lagi.

Anda dapat mengonfigurasi server proxy untuk memblokir akses ke situs web tertentu dan memfilter lalu lintas port tertentu untuk melindungi jaringan internal Anda.

Gerbang Aplikasi

Gateway aplikasi adalah jenis lain dari server proxy. Klien internal pertama-tama membuat koneksi dengan gateway aplikasi. Gateway aplikasi menentukan apakah koneksi harus diizinkan atau tidak dan kemudian membuat koneksi dengan komputer tujuan.

Semua komunikasi melalui dua koneksi: klien ke gateway aplikasi dan gateway aplikasi ke tujuan. Gateway aplikasi memonitor semua lalu lintas terhadap aturannya sebelum memutuskan apakah akan meneruskannya. Seperti halnya jenis server proxy lainnya, gateway aplikasi adalah satu-satunya alamat yang dilihat oleh dunia luar, sehingga jaringan internal terlindungi.