Pinoprotektahan ng network firewall ang isang network ng computer mula sa hindi awtorisadong pag-access. Maaaring tumagal ang form ng isang hardware na aparato, isang programa ng software, o isang kumbinasyon ng dalawa.
Ang mga firewalls sa network ay nagbabantay sa isang panloob na network ng computer laban sa malisyosong pag-access mula sa labas, tulad ng mga website na may malware o mahina na mga bukas na network port. Maaari kang makahanap ng mga firewalls sa network sa mga tahanan, paaralan, negosyo, at intranet.
Ang isang network firewall ay maaari ding i-configure upang limitahan ang pag-access ng mga panloob na user sa mga koneksyon sa labas, tulad ng sa mga kontrol ng magulang o mga lock ng lugar ng trabaho. Ang parehong mga tampok na ito ay karaniwang pumipigil sa pag-access sa mga website ng pagsusugal at pang-adulto, bukod sa maraming iba pang mga uri ng nilalaman.
Paano Gumagana ang isang Firewall
Ginagamit sa buong potensyal nito, patuloy na sinusubaybayan ng firewall ang lahat ng papasok at palabas na trapiko. Gayunpaman, ang isang firewall ay naiiba sa isang simpleng analyzer ng trapiko, sa isang administrator ng network na maaaring gumawa ng pagkilos upang makontrol ang trapiko na iyon.
Ang Mahalagang Trabaho sa Firewall
Maaaring hindi paganahin ng isang firewall ang partikular na mga application mula sa pag-access sa network, harangan ang mga URL mula sa paglo-load, at maiwasan ang trapiko sa pamamagitan ng ilang mga port ng network.
Ang ilang mga firewall ay maaaring gamitin upang harangan lahat ng bagay maliban sa mga gumagamit at mga aksyon na iyong pinapayagan. Hinahayaan ka ng granular na diskarte na i-block mo ang lahat ng aktibidad sa isang network upang maaari kang manu-manong mag-set ng mga pananggalang laban sa mga banta na may kaugnayan sa network.
Network Firewall Software and Broadband Routers
Maraming mga produkto ng home network router ang kinabibilangan ng built-in na firewall support. Ang administrative interface ng mga routers ay kinabibilangan ng mga opsyon sa pagsasaayos para sa firewall na iyon. Maaari mong i-off (huwag paganahin) ang isang firewall, o itakda ito upang i-filter ang ilang mga uri ng trapiko sa network sa pamamagitan ng mga panuntunan ng firewall.
Tip
Upang matuto nang higit pa tungkol sa mga firewall at kung paano masuri na sinusuportahan ng iyong router ang isa, basahin sa kung paano paganahin ang built-in na firewall ng iyong wireless router.
Network Firewalls vs. Computer Firewalls
Maaari kang mag-install nang direkta sa ilang mga programang firewall ng software papunta sa hard drive ng computer na nangangailangan nito. Kasama rin sa ilang mga antivirus program ang built-in firewalls. Tulad ng isang network firewall, maaari mong hindi paganahin ang isang firewall na batay sa computer. Ang mga uri ng mga firewalls, gayunpaman, ay protektahan lamang ang mga computer na nagpapatakbo sa kanila. Sa kaibahan, ang mga firewall ng network ay nagpoprotekta sa buong network at sa pangkalahatan ay naka-install sa network gateway.
Mga Form ng Network Firewalls
Ang mga administrator ng network ay may malawak na pagpipilian ng mga diskarte kapag pumipili at nag-configure ng proteksyon para sa mga network na kanilang pinangangasiwaan. Ang mga uri ng mga firewall ay kinabibilangan ng:
- Proxy firewall: Ang isang firewall ng proxy ay nagsisilbing isang tagapamagitan sa pagitan ng mga panloob na computer at mga panlabas na network sa pamamagitan ng pagtanggap at pumipili ng mga packet ng data sa hangganan ng network. Nagbibigay ang mga ito ng dagdag na sukatan ng kaligtasan sa pamamagitan ng pagtatago ng mga panloob na address ng LAN mula sa labas ng internet. Sa kapaligiran ng firewall ng proxy server, ang mga kahilingan sa network mula sa maraming kliyente ay lumilitaw sa tagalabas na lahat ay nagmumula sa parehong address ng proxy server.
- Stateful inspeksyon firewall: Ito ang uri ng firewall na maaaring mauna sa isip muna. Nagbibigay ito ng end-to-end na pagmamanman ng trapiko at gumagamit ng mga panuntunan na itinakda ng mga administrator ng network upang pamahalaan ang pag-access. Ang mga alituntuning ito ay batay sa mga protocol, port, at estado.
- Pinag-isang pagbabanta pamamahala (UTM) firewall: Ang pag-setup na ito ay isinasama ang pagtuklas ng antivirus at malware sa isang tradisyunal na stateful firewall ng inspeksyon. Ang isang UTM firewall ay madalas na bahagi ng isang network management package na maaaring magsama ng iba pang mga function tulad ng cloud administration.
- Susunod-generation firewall (NGFW): Gaya ng ipinahihiwatig ng pangalan, isang NGFW ang humigit sa mga tradisyonal na pamamaraan na may mas sopistikadong proteksyon laban sa pag-atake. Ang mga teknolohiya ng NGFWs ay patuloy na nagbabago kasama ang mga diskarte sa proteksyon sa network at ang patuloy na pagtaas ng hanay at mga uri ng mga pagbabanta sa network.
