Ada berbagai jenis Firewall yang tersedia di pasaran dan kita dapat menggunakannya berdasarkan kebutuhan.
1.Firewall Penyaringan Paket: Ia mengoperasikan inline junction, yang terdiri dari switch dan router. Selama transmisi data, ia memeriksa berbagai aspek data seperti apakah alamat Ip diizinkan atau tidak, nomor port, jenis paket, dan aspek lainnya. Selama proses pemeriksaan ini, paket yang ditandai sebagai bermasalah akan disaring dan tidak akan dipindahkan lebih jauh.
2.Firewall Inspeksi Stateful : Stateful Inspection Firewall melacak apakah paket tersebut merupakan bagian dari protokol Transmisi atau tidak. Firewall ini memeriksa protokol jaringan, bukan inspeksi paket.
3.Gerbang Tingkat Sirkuit: Circuit level gateway memantau jabat tangan Transmission Control Protocol (TCP) dan juga pesan inisiasi protokol di seluruh jaringan. Gateway ini dibuat antara host lokal dan host jarak jauh.
4.Firewall Generasi Berikutnya (NGFW) : Firewall generasi berikutnya melakukan banyak tugas: memeriksa paket, mendeteksi dan menyaring malware, dan bertindak sebagai antivirus. Firewall ini merupakan gabungan dari inspeksi paket dan inspeksi status.
5.Gerbang Tingkat Aplikasi: Ini adalah proxy dan terkadang disebut sebagai Proxy Firewall. Ini adalah kombinasi dari packet filter firewall dan circuit level gateway. Mereka tidak hanya menyaring paket data sesuai dengan layanan yang dituju tetapi juga memeriksa string HTTP.
Bagaimana cara kerja berbagai jenis firewall?
Firewall disisipkan secara langsung melalui koneksi jaringan dan memeriksa semua lalu lintas yang melewati titik tersebut. Saat melakukannya, firewall bertugas memberi tahu lalu lintas protokol jaringan mana yang aman dan paket mana yang merupakan bagian dari serangan.
Program komputer yang secara umum dapat melihat serangkaian instruksi komputer dan menentukan tujuannya secara tiba-tiba berubah menjadi tesis dasar ilmu komputer: Tidak ada program komputer yang dapat secara sempurna memprediksi hasil dari program komputer lain tanpa menjalankannya untuk melihat apa yang dilakukannya. Dengan kata lain, tidak mungkin untuk secara umum melihat lalu lintas jaringan dan memahami tujuannya.
Akan tetapi, sangat mungkin untuk mencari pola yang diketahui dalam data paket jaringan yang menandakan serangan yang telah terlihat sebelumnya, dan inilah yang dilakukan oleh firewall jaringan penyaring paket awal -- dan masih dilakukan. Secara umum, firewall jenis apa pun yang digunakan pada suatu jaringan, firewall tersebut digunakan dengan serangkaian aturan firewall yang terus diperbarui yang menentukan kriteria yang menjadi dasar paket tertentu -- atau serangkaian paket dalam suatu transaksi -- dapat diarahkan ke perangkat penerima yang dituju dengan aman.
Cara memilih jenis firewall yang tepat?
Memilih jenis firewall yang tepat berarti menjawab pertanyaan tentang apa yang akan dilakukan firewall, bagaimana cara penggunaannya, apa yang akan dilindungi, dan sejumlah pertanyaan umum tentang infrastruktur yang akan dilindungi. Firewall yang tepat untuk berbagai organisasi hampir selalu berbeda satu sama lain, karena setiap jaringan pribadi bersifat unik dan memiliki persyaratannya sendiri.
Masalah yang perlu dipertimbangkan meliputi:
Apa tujuan teknis firewall, dan dapatkah produk yang lebih sederhana bekerja lebih baik daripada firewall dengan lebih banyak fitur dan kemampuan yang mungkin tidak diperlukan?
Bagaimana firewall itu sendiri sesuai dengan arsitektur organisasi? Ini berarti mempertimbangkan apakah firewall dimaksudkan untuk melindungi layanan dengan visibilitas rendah yang terekspos di internet atau aplikasi web.
Memahami jenis pemeriksaan lalu lintas yang diperlukan; beberapa aplikasi mungkin memerlukan pemantauan isi semua paket, sementara yang lain dapat dicapai hanya dengan menyortir paket berdasarkan alamat dan port sumber/tujuan.
Banyak implementasi firewall yang menggabungkan fitur dari berbagai jenis firewall, jadi memilih jenis firewall jarang menjadi masalah menemukan firewall yang sesuai dengan kategori tertentu. Misalnya, NGFW dapat menggabungkan fitur firewall penyaringan paket, gateway tingkat aplikasi, atau firewall inspeksi status.
Memilih firewall yang ideal dimulai dengan memahami arsitektur dan fungsi jaringan pribadi yang dilindungi, tetapi juga memerlukan pemahaman berbagai jenis firewall dan kebijakan firewall yang paling efektif untuk organisasi.
Apa pun jenis firewall yang Anda pilih, ingatlah bahwa firewall yang dikonfigurasi secara salah, dalam beberapa hal, dapat lebih buruk daripada tidak ada firewall sama sekali, karena memberikan kesan keamanan yang berbahaya, namun tidak memberikan manfaat apa pun.
Ngomong-ngomong, Anda bisa memeriksa harganya Firewall Cisco, Firewall Huawei, Firewall Fortinet, Firewall Juniper, dll.
Pelajari lebih lanjut:
Apa tujuan firewall dalam suatu perusahaan?
Bagaimana cara mengonfigurasi grup tautan pada firewall?
Bandingkan Model Fortinet FortiGate Seri 100E
Perbandingan Firepower vs. NGIPS vs. FireSight vs. Pusat Manajemen FirePower
Firewall Tradisional vs. Firewall Generasi Berikutnya
Perkenalkan produk NGFW dari Fortinet
Bandingkan Model Fortinet FortiGate Seri 100E
Perbedaan antara Packet Firewall, Stateful Firewall dan Application Firewall