Firewall adalah keamanan jaringan sistem yang memonitor dan mengontrol lalu lintas jaringan yang masuk dan keluar berdasarkan aturan keamanan yang telah ditentukan.Sebuah firewall biasanya menetapkan penghalang antara dunia, jaringan internal yang aman dan jaringan lain di luar, seperti Internet, yang diasumsikan tidak aman atau terpercaya.
Firewall sering dikategorikan sebagai firewall jaringan atau berbasis host firewall. Jaringan firewall lalu lintas filter antara dua atau lebih jaringan; mereka baik peralatan software yang berjalan pada hardware tujuan umum, atau hardware berbasis peralatan komputer firewall dan berbasis host firewall menyediakan lapisan perangkat lunak pada satu host yang mengontrol lalu lintas jaringan masuk dan keluar dari itu mesin tunggal.Peralatan Firewall juga dapat menawarkan fungsi lain ke jaringan internal mereka melindungi, seperti bertindak sebagai DHCP atau VPN server untuk jaringan.
Jenis-jenis lapisan jaringan firewall
- firewall Stateful mempertahankan konteks tentang sesi aktif, dan menggunakan "informasi negara" untuk kecepatan pemrosesan paket. Koneksi jaringan yang ada dapat dijelaskan oleh beberapa properti, termasuk sumber dan alamat IP tujuan, UDP atau port TCP, dan tahap saat seumur hidup koneksi (termasuk inisiasi sesi, handshaking , data yang mentransfer, atau koneksi selesai). Jika paket tidak cocok koneksi yang ada, itu akan dievaluasi sesuai dengan ruleset untuk sambungan baru. Jika paket cocok koneksi yang ada berdasarkan perbandingan dengan meja negara firewall, itu akan diizinkan untuk lewat tanpa pengolahan lebih lanjut.
- firewall stateless membutuhkan lebih sedikit memori, dan dapat lebih cepat untuk filter sederhana yang memerlukan sedikit waktu untuk menyaring daripada mencari sesi. Mereka juga mungkin diperlukan untuk menyaring protokol jaringan stateless yang tidak memiliki konsep sesi. Namun, mereka tidak bisa membuat keputusan yang lebih kompleks berdasarkan apa tahap komunikasi antara host telah tercapai.
Referensi : https://en.wikipedia.org/wiki/Firewall_(computing)
This is dummy text. It is not meant to be read. Accordingly, it is difficult to figure out when to end it. But then, this is dummy text. It is not meant to be read. Period.
ConversionConversion EmoticonEmoticon