Firewall Hos dan Rangkaian

Firewall memelihara komputer dan rangkaian daripada serangan luar dengan mengawal aliran trafik Internet. Ia mengekang data yang masuk dan keluar, sama ada berada pada satu komputer atau pada keseluruhan rangkaian.

Firewall Hos

Firewall hos ialah perisian atau suite perisian yang dipasang pada satu komputer. Pembangun sistem operasi biasanya menyediakan perisian firewall (Windows selepas 2000, Mac OS X, Ubuntu, Fedora, SuSE, dan lain-lain). Pengurus perlu mempunyai akses ke komputer tersebut untuk memasang dan menyusun firewall.

Firewall Rangkaian

Firewall rangkaian berfungsi di peringkat rangkaian. Ia menapis data ketika ia bergerak dari Internet ke komputer dalam rangkaian. Dengan set peraturan pengurusan data, firewall menubuhkan "perimeter" pertama untuk melindungi semua komputer dalam rangkaian.

Jenis-jenis Firewall Rangkaian

Firewall rangkaian boleh berfungsi sebagai pelayan proksi yang memproses penghantaran data bagi pihak rangkaian. Firewall "reverse proxy" akan menapis trafik masuk dan mengekalkan keselamatan rangkaian dalaman. Dalam kes ini, firewall mengarahkan trafik luar ke pelayan tertentu dan menolak komunikasi ke komputer lain dalam rangkaian. Firewall "reverse hosting server" berfungsi serupa, namun membenarkan pelayan bagi beberapa "sub‑rangkaian" dalam rangkaian yang lebih besar.

Kelebihan dan Kekurangan

Firewall hos sesuai bagi pengguna individu kerana membolehkan peraturan khusus dan mobiliti (contoh: laptop dengan firewall yang berfungsi di pelbagai lokasi). Namun, ia sukar digunakan untuk melindungi rangkaian besar, sehingga firewall rangkaian diperlukan. Firewall rangkaian membolehkan anda menyusun peraturan umum bagi keseluruhan sistem, walaupun kurang fleksibel berbanding firewall hos. Walau bagaimanapun, firewall rangkaian yang berfungsi sebagai pelayan proksi boleh menurunkan kecekapan rangkaian jika tidak diselenggara dengan betul. Sistem keselamatan rangkaian boleh menggabungkan kedua-dua firewall hos dan rangkaian untuk perlindungan optimum.