ไฟร์วอลล์ 7 ชนิดและหน้าที่ของพวกเขาในเครือข่ายคอมพิวเตอร์

ในยุคสมัยใหม่นี้เราสามารถมองเห็นการใช้อินเทอร์เน็ตมักพบเจอกันทุกวัน เริ่มต้นจากความสนใจในการสื่อสารข้อมูลหรือแม้กระทั่งเป็นความบันเทิงที่คุณสามารถค้นหาได้โดยการท่องอินเทอร์เน็ต

แต่คุณรู้หรือไม่ว่านอกเหนือจากคุณประโยชน์มากมายที่อยู่บนอินเทอร์เน็ตปรากฎว่ามีอันตรายมากมายที่แฝงตัวอยู่ตั้งแต่ไวรัสคอมพิวเตอร์ความเสี่ยงต่ออาชญากรรมการละเมิดข้อมูลและอื่น ๆ เพื่อเอาชนะสิ่งนี้ไฟร์วอลล์จึงกลายเป็นรูปแบบของส่วนประกอบหรือซอฟต์แวร์ที่ให้ความปลอดภัยในการใช้งานไซเบอร์สเปซ

หากคุณดูที่โครงสร้างภาษาของไฟร์วอลล์ก็สามารถทำได้ตีความว่าเป็นกำแพงไฟ การใช้สัญลักษณ์รูปวอลล์ที่นี่เป็นจริงเพราะหน้าที่หลักของไฟร์วอลล์คือการเสริมหรือให้ความปลอดภัยแก่คอมพิวเตอร์ของคุณโดยการควบคุมการเชื่อมต่อระหว่างเครือข่าย เมื่อการเชื่อมต่อมีความปลอดภัยไฟร์วอลล์จะเปิดทางให้มิฉะนั้นเมื่อไม่ปลอดภัยจะถูกปิดทันที

ประเภทของไฟร์วอลล์และหน้าที่ของพวกเขา

เพราะความผิดปกติหรือปัญหาต่าง ๆ มากมายนั้นเองเกิดขึ้นจากการใช้อินเทอร์เน็ตจึงไม่น่าแปลกใจหากมีไฟร์วอลล์ประเภทอื่นที่มีฟังก์ชั่นหลักที่เกี่ยวข้อง ไฟร์วอลล์มีเจ็ดประเภท ได้แก่ ตัวกรอง Packet, เกตเวย์ระดับวงจร, ระดับแอปพลิเคชัน, NAT, ไฟร์วอลล์ Stateful และอื่น ๆ เราจะอธิบายรายละเอียดเหล่านี้โดยละเอียดด้านล่าง:

1. ตัวกรองแพ็คเก็ต

อันดับแรกคือไฟร์วอลล์ชนิดที่ง่ายที่สุดและใช้กันอย่างแพร่หลายคือ Packet Filter ติดตั้ง Network Interface Cards (NICs) สองชุดและฟังก์ชั่นสำหรับกรอง (filter) แพ็คเกจที่เข้ามา Packet Filter หรือที่เรียกกันทั่วไปว่า Packet-Filtering Router

2. เกตเวย์ระดับวงจร

ไฟร์วอลล์ชนิดถัดไปเป็นส่วนหนึ่งของพร็อกซีเซิร์ฟเวอร์ พร็อกซีเซิร์ฟเวอร์เป็นเกตเวย์หรือลิงค์ระหว่างอินเทอร์เน็ตและคอมพิวเตอร์ไคลเอนต์

ในการดำเนินการเกตเวย์ระดับวงจรนี้มีประสิทธิภาพสูงกว่าในรูปแบบการอ้างอิง OSI มากกว่าประเภท Packet Filter และตำแหน่งอยู่ในส่วนของ Layer Layer ด้วยการใช้การปรับเปลี่ยนไฟร์วอลล์นี้ผู้ใช้สามารถซ่อนข้อมูลที่เกี่ยวข้องกับเครือข่ายที่ได้รับการป้องกันแม้ว่าจะไม่กรองแพ็กเก็ตต่าง ๆ ในการเชื่อมต่อ

3. ระดับการสมัคร

ไฟร์วอลล์ถัดไปคือระดับแอปพลิเคชันหรือซึ่งอาจเรียกว่า Application Proxy (Gateway) ด้วยการใช้ไฟร์วอลล์ประเภทนี้แพ็คเก็ตจะไม่ได้รับอนุญาตให้ส่งผ่านโดยตรง

แอปพลิเคชันพร็อกซีจริงบนคอมพิวเตอร์จะเปิดใช้งานไฟร์วอลล์โดยอัตโนมัติและโอนการร้องขอไปยังเครือข่ายที่เป็นส่วนตัวมากขึ้นหากข้อมูลที่ได้รับมีความปลอดภัยแล้วคำขอจะถูกส่งต่อไปยังเครือข่ายคอมพิวเตอร์สาธารณะ นอกจากนี้ยังถือว่ามีระดับความปลอดภัยที่ดีพอสมควร

4. การแปลที่อยู่เครือข่าย (NAT)

ถัดไปคือประเภทของไฟร์วอลล์ที่เรียกว่าที่อยู่เครือข่าย Translatin หรือตัวย่อโดยทั่วไปว่า NAT ไฟร์วอลล์ประเภทนี้สามารถป้องกันโดยอัตโนมัติจากระบบที่ทำงานอยู่หลังไฟร์วอลล์ วัตถุประสงค์ของการแปลที่อยู่เครือข่ายนี้คือการรับส่งข้อมูลเครือข่ายแบบทวีคูณแล้วส่งไปยังเครือข่าย WAN, MAN หรือเครือข่ายที่กว้างขึ้น

ตามชื่อหมายถึงการมีอยู่เครือข่ายการแปลนี้ให้ความประทับใจราวกับว่าแพ็คเก็ตมาจากที่อยู่ IP นอกจากนี้ NAT ยังสร้างตารางและแสดงข้อมูลเกี่ยวกับการเชื่อมต่อที่พบในไฟร์วอลล์โดยอัตโนมัติ โดยการใช้ตารางนี้ผู้ใช้ยังสามารถแมปที่อยู่หรือที่อยู่ IP ของเครือข่ายไปยังภายนอกและขึ้นอยู่กับพอร์ตไฟร์วอลล์ NAT

5. ไฟร์วอลล์รัฐ

ไฟร์วอลล์ตัวนี้มีลักษณะเฉพาะเนื่องจากฟังก์ชั่นในการรวมข้อดีต่าง ๆ ที่นำเสนอโดยการกรองชนิดไฟร์วอลล์อื่นพร็อกซีและระดับวงจรในระบบ

ก่อนทำการตรวจสอบสถานะไฟร์วอลล์กรองเลนจราจรตามลักษณะของแพ็คเก็ตเสมอ หลังจากกรองแล้วจะสามารถกำหนดได้ว่าจะอนุญาตให้ป้อนแพ็กเก็ตหรือไม่

6. ไฟร์วอลล์เสมือน

อ้างถึงชื่อของไฟร์วอลล์เสมือนนี้มีจุดประสงค์เพื่อกล่าวถึงโลจิคัลไฟร์วอลล์บางตัวที่อยู่ในอุปกรณ์ทางกายภาพสามารถอยู่ในคอมพิวเตอร์หรือไฟร์วอลล์เครื่องอื่น ใน Virtual Firewall นี้ไม่เพียง แต่เครือข่ายเดียว แต่หลายเครือข่ายสามารถได้รับการปกป้องด้วยเอกลักษณ์ที่เป็นจุดเด่นของ Virtual Firewall นั่นคือโดยการใช้อุปกรณ์เท่านั้น

เมื่อใช้งาน Virtual Firewall นี้แล้วISP หรือผู้ให้บริการอินเทอร์เน็ตสามารถนำความสะดวกสบายและความปลอดภัยมาสู่ลูกค้าได้มากขึ้นเนื่องจากการรับส่งข้อมูลเครือข่ายของพวกเขาปลอดภัยเสมอ

นอกจากการใช้อุปกรณ์ที่ปลอดภัยแล้วยังให้ประโยชน์ของตัวเองโดยการประหยัดต้นทุนและประสิทธิภาพมากขึ้น แต่น่าเสียดายที่ไฟร์วอลล์ชนิดนี้พบได้ในคลาสบนเท่านั้นเช่นใน Cisco PIX 535

7. ไฟร์วอลล์โปร่งใส

สุดท้ายคือไฟร์วอลล์ที่โปร่งใสเช่นกันเรียกว่าสถานที่ Bridging Firewall ไฟร์วอลล์ตัวนี้ไม่ได้เป็นไฟร์วอลล์ที่แท้จริง แต่เป็นอนุพันธ์ของ Statefull Firewal ซึ่งเป็นประเภทที่เรากล่าวถึงก่อนหน้านี้

ไฟร์วอลล์ที่โปร่งใสสามารถทำทุกอย่างได้มันทำงานได้จากการกรอง Pcket เช่นเดียวกับใน Statefull Firewall และเป็นชื่อที่แนะนำในบางครั้งไฟร์วอลล์ที่โปร่งใสนี้จะไม่ปรากฏแก่ผู้ใช้ แต่สามารถให้การป้องกันที่ดีได้

เราได้กล่าวถึงประเภทของไฟร์วอลล์เข้าด้วยกันวิธีการทำงานและความเป็นเลิศ ควรใช้ความระมัดระวังในการเลือกประเภทของไฟร์วอลล์ที่เหมาะสมกับความต้องการของคุณในฐานะบุคคลหรือ บริษัท ที่มีสถานะทางกฎหมาย

ได้รับข้อมูลที่สำคัญมากขึ้นแล้วยิ่งมีความไม่ปลอดภัยมากขึ้นก็สามารถโจมตีโดยแฮกเกอร์หรือแคร็กเกอร์ ด้วยไฟร์วอลล์มันสามารถป้องกันข้อมูลของคุณได้เพียงเล็กน้อยหรือเพียงพอ