ผู้ใช้คอมพิวเตอร์ส่วนใหญ่คุ้นเคยกับคำว่าไฟร์วอลล์ ^(Firewall)ไฟร์วอลล์เป็นอุปกรณ์ฮาร์ดแวร์^(Hardware)หรือ โปรแกรม ซอฟต์แวร์^(Software)ที่ตรวจสอบการเชื่อมต่อขาเข้าและขาออกที่วิเคราะห์ข้อมูลแพ็กเก็ตเพื่อหาพฤติกรรมที่เป็นอันตราย เช่นเดียวกับคำจำกัดความ กล่าวว่ามีทั้งSoftwareและHardware Firewalls ในยุคสมัยใหม่นี้ เรากำลังทำสงครามกับแฮกเกอร์ มัลแวร์ และผู้พัฒนาไวรัส ตลอดเวลาและความปลอดภัยของข้อมูลได้กลายเป็นข้อกังวลอันดับหนึ่ง เพื่อปกป้องคอมพิวเตอร์ของเรา เราใช้ซอฟต์แวร์รักษาความปลอดภัยเช่นAntiVirusและFirewalls –และดังที่เราได้กล่าวไปแล้วว่ามีไฟร์วอลล์อยู่สองประเภท – ฮาร์ดแวร์ไฟร์วอลล์^{(Hardware firewalls)}  และซอฟต์แวร์ไฟร์วอลล์^{(Software firewalls)}.

ฮาร์ดแวร์^(Hardware)ไฟร์วอลล์กับซอฟต์แวร์^(Software)ไฟร์วอลล์

ในบทความนี้ เราจะพูดถึงความแตกต่างระหว่างSoftware Firewall^{(Software Firewall)}  & Hardware Firewall

ฮาร์ดแวร์ไฟร์วอลล์

ฮาร์ดแวร์ไฟร์วอลล์^{(Hardware Firewalls)}มักพบในโมเด็มบรอดแบนด์และเป็นแนวป้องกันแรกโดยใช้การกรองแพ็คเก็^{(Packet Filtering)}ต ก่อนที่ แพ็กเก็ต อินเทอร์เน็ต^(Internet)จะไปถึงพีซีของคุณHardware Firewallจะตรวจสอบแพ็กเก็ตและตรวจสอบว่าแพ็กเก็ตมาจากไหน นอกจากนี้ยังตรวจสอบว่าที่อยู่ IP หรือส่วนหัวสามารถเชื่อถือได้หรือไม่ หลังจากการตรวจสอบเหล่านี้ แพ็กเก็ตจะไปถึงพีซีของคุณ มันบล็อกลิงก์ใด ๆ ที่มีพฤติกรรมที่เป็นอันตรายตามการ ตั้งค่า ไฟร์วอลล์^(Firewall) ปัจจุบัน ในอุปกรณ์ ฮาร์ดแวร์ไฟร์วอลล์^{(Hardware Firewall)} มักจะ ไม่ต้องการการกำหนดค่ามากมาย กฎส่วนใหญ่มีอยู่แล้วภายในและกำหนดไว้ล่วงหน้า และเป็นไปตามกฎที่ฝังไว้เหล่านี้ การกรองแพ็คเก็ต^{(Packet Filtering)}เสร็จสิ้น

เทคโนโลยีในปัจจุบันได้รับการปรับปรุงอย่างมากจนไม่เพียงแค่การกรองแพ็คเก็ต^{(Packet Filtering)} แบบเดิม ๆ เท่านั้นที่ดำเนินการ ไฟร์วอลล์ฮาร์ดแวร์^{(Hardware Firewall)}มีIPS / IPDSในตัว( Intrusion Prevention Systems ) ซึ่งก่อนหน้านี้เคยเป็นอุปกรณ์แยกต่างหาก แต่ตอนนี้รวมสิ่งเหล่านี้ไว้ด้วย ให้การปกป้องที่ดียิ่งขึ้นแก่เรา

เมื่อIPDSตรวจพบกิจกรรมที่เป็นอันตราย IPDS จะส่งและส่งสัญญาณและรีเซ็ตการเชื่อมต่อ และบล็อกที่อยู่ IP มันใช้การวิเคราะห์โปรโตคอลตามลายเซ็น ความผิดปกติทางสถิติ และการเก็บสถานะ คุณสามารถอ่านเพิ่มเติมเกี่ยวกับเรื่องนี้ได้ที่นี่ ^(here)แต่ข้อเสียเปรียบหลักที่ฉันพบคือมันอนุญาตแพ็กเก็ตขาออกทั้งหมด เช่น หากบังเอิญ มัลแวร์เข้ามาในระบบของคุณและเริ่มส่งข้อมูล ก็จะได้รับอนุญาตเว้นแต่ผู้ใช้จะรับรู้และตัดสินใจหยุดมัน แต่ในกรณีส่วนใหญ่ สิ่งนี้จะไม่เกิดขึ้น

ฮาร์ดแวร์ ไฟร์วอลล์^{(Hardware Firewall)}มักจะดีสำหรับเจ้าของธุรกิจขนาดเล็กหรือขนาดกลาง ด้วยพีซี 5 เครื่องขึ้นไปหรือสภาพแวดล้อมที่ทำงานร่วมกัน เหตุผลหลักก็คือมันจะมีความคุ้มทุน เพราะถ้าคุณจะซื้อ ลิขสิทธิ์ซอฟต์แวร์ Internet Security/Firewallสำหรับ 10 ถึง 50 สำเนา และในการสมัครรายปีก็จะต้องใช้เงินจำนวนมากและการปรับใช้ก็สามารถทำได้เช่นกัน เป็นปัญหา ผู้ใช้จะสามารถควบคุมสภาพแวดล้อมได้ดีขึ้น หากผู้ใช้ไม่มีความชำนาญด้านเทคโนโลยี และหากพวกเขาเลือกที่จะอนุญาตการเชื่อมต่อที่มีมัลแวร์^(Malware) โดยไม่ได้ตั้งใจ ก็อาจทำให้เครือข่ายทั้งหมดเสียหายและทำให้บริษัทตกอยู่ในความเสี่ยงด้านการรักษาความปลอดภัยของข้อมูล ไฟร์วอลล์ของฮาร์ดแวร์จึงมีประโยชน์มากในกรณีเช่นนี้

มีบางสิ่งที่คุณต้องพิจารณา^{(things you have to consider)} อยู่เสมอ ก่อนที่จะซื้อไฟร์วอลล์ที่ใช้ฮาร์ดแวร์ จำนวนผู้ใช้ในเครือข่ายของคุณ จำนวน ผู้ใช้ VPNในเครือข่ายของคุณ เนื่องจากการประเมินจำนวนต่ำเกินไปอาจทำให้ประสิทธิภาพของอุปกรณ์ของคุณลดลงและส่งผลต่อประสิทธิภาพของการ เชื่อมต่อ อินเทอร์เน็ต^(Internet)ด้วยเช่นกัน ตรวจสอบให้แน่ใจว่าคุณมีใบอนุญาตเพียงพอสำหรับการเชื่อมต่อไคลเอนต์VPN และรองรับการเชื่อมต่อ ^(VPN)SSL , PPTPฯลฯ ด้วย แม้ว่าคุณจะต้องชำระค่าสมัครสมาชิก ให้ไป เพราะการสมัครรับข้อมูลหมายความว่าคุณได้รับคำจำกัดความล่าสุด

ขณะนี้ผู้ผลิตรวมถึงGateway Antivirus สแกนเนอร์มั ลแว^(Malware)ร์ และตัวกรองเนื้อหา^{(Content Filters)}ดังนั้น คุณจะได้รับการปกป้องสูงสุดจากพวกเขา ตัวอย่างเช่นCISCO Hardwareรวม "Cisco ProtectLink Security Solutions" ไว้ในอุปกรณ์ที่เลือก มันจัดการกับภัยคุกคามความปลอดภัยที่เฉพาะเจาะจง และเป็นส่วนหนึ่งของความปลอดภัยโดยรวม วิธีการนี้มีชั้นการป้องกันจากภัยคุกคามที่แตกต่างกัน

มีบริษัทมากมายที่คุณสามารถเลือกได้ เช่นCISCO , SonicWall , Netgear , ProSafe , D-Linkฯลฯ ตรวจสอบให้แน่ใจว่าคุณมีผู้เชี่ยวชาญด้านเครือข่ายที่ผ่านการรับรองขณะตั้งค่าหรือสนับสนุนด้านเทคนิคที่ดี เพราะเชื่อฉันเถอะว่าคุณต้องการ เมื่อคุณกำหนดค่าระบบ

อ่าน^(Read) : ไฟร์วอลล์ประเภทต่างๆ : ข้อดีและข้อเสีย

ซอฟต์แวร์ไฟร์วอลล์

ตอนนี้เรารู้แล้วว่าHardware Firewallsทำงานอย่างไร ฉันจะมาพูดถึงSoftware Firewallsกัน สักหน่อย ความจริงแล้วSoftware Firewallsไม่ต้องการคำอธิบายมากมายนัก เพราะพวกเราส่วนใหญ่ทราบดีอยู่แล้วและกำลังใช้งานอยู่ อย่างที่ฉันพูดไว้ในส่วนHardware Firewallหากผู้ใช้ไม่เข้าใจเทคโนโลยี และหากพวกเขาเลือกที่จะอนุญาตการเชื่อมต่อที่มี พฤติกรรมของ มัลแวร์^(Malware)อาจทำให้เครือข่ายทั้งหมดเสียหายและทำให้บริษัทตกอยู่ในความเสี่ยงด้านความปลอดภัยของข้อมูล นั่นคือที่มาของซอฟต์แวร์ไฟร์วอลล์ เนื่องจากเราสามารถบล็อกการเชื่อมต่อขาเข้าและขาออก และตั้งกฎที่เชื่อถือได้เพื่อหลีกเลี่ยงอุบัติเหตุเหล่านี้ได้^{(That’s where software firewall comes into the picture, as here can we block both incoming and outgoing connections and set up trusted rules so these accidents can be avoided.)}  ผู้จำหน่ายไฟร์วอลล์ทำการวิจัยในเรื่องนี้อย่างต่อเนื่องและเห็นการอัปเดตเมื่อจำเป็น ดังนั้นโอกาสที่คอมพิวเตอร์ของคุณจะถูกบุกรุกจึงน้อยมาก

เป็นงานที่น่าสับสนในการเลือก โซลูชัน Internet Securityที่เหมาะสมกับคุณที่สุด เมื่อคุณค้นหาในฟอรัม คุณจะเห็นการโต้วาทีที่ลุกเป็นไฟ ซึ่งสมาชิกแต่ละคนปกป้องสิ่งที่ตนชื่นชอบ คุณจะหลงทางในการโต้วาทีที่จบลงด้วยความสับสนมากกว่าตอนที่คุณเริ่ม กฎคือการจัดลำดับความสำคัญของคุณให้ตรง สร้างรายการสิ่งที่คุณต้องการ ตัวอย่างเช่น คุณต้องการ โซลูชัน ไฟร์วอลล์^(Firewall) แบบฟรี หรือแบบชำระเงินหรือไม่ คุณลักษณะใดที่คุณต้องการในไฟร์วอลล์^(Firewall) ของคุณ จำเป็นต้อง มีคุณลักษณะเพิ่มเติมใดบ้าง เช่นAntispam , Web Protection , Malware scanner, Antivirusเป็นต้น คุณต้องการเข้าร่วมInternet Security Suite? เมื่อคุณตัดสินใจแล้ว ให้เปรียบเทียบคุณสมบัติ ฉันใช้ Windows Firewallหนึ่งครั้ง ข้อเสียเปรียบเพียงอย่างเดียวที่ฉันพบว่ามีคือโดยค่าเริ่มต้น จะอนุญาตให้มีการเชื่อมต่อขาออกทั้งหมด ดังนั้นฉันจึงใช้แอปพลิเคชันเพิ่มเติมที่เรียกว่าWindows Firewall Controlซึ่งเราสามารถตั้งค่าให้บล็อกการเชื่อมต่อขาออกทั้งหมดและกฎการตั้งค่าสำหรับรายการที่เราต้องการได้ด้วยการคลิกเพียงครั้งเดียว พวกเขามีทั้งรุ่นฟรีและรุ่นจ่ายแบบมืออาชีพ แต่รุ่นฟรีก็มากเกินพอ Windows Firewall Control  และWindows Firewall Notifierเป็นอีกสองซอฟต์แวร์ฟรีที่คุณสามารถตรวจสอบได้

เช่นเดียวกับMarcus J. Ranumกล่าวว่า "ความปลอดภัยของคอมพิวเตอร์ไม่ใช่แค่ความใส่ใจในรายละเอียด^{(attention to detail)}และการออกแบบที่ดี^{(good design)} " หวังว่านี่จะช่วยให้คุณตัดสินใจได้ว่าต้องการอันไหน

Sophos XG Firewall Home Editionเป็นซอฟต์แวร์ไฟร์วอลล์ประเภทฮาร์ดแวร์ที่คุณอาจต้องการดู

Tomorrow we will list some good freeware third-party firewall software for Windows, so stay tuned! But while on this topic, we’d love to hear of any hardware firewalls you’d like to recommend.

Hardware firewall vs Software firewall - Difference

Most computеr users are familiar with thе term Firewall. Firewalls are Hardware devices or Software programs that monitor incoming and outgoing connections analyzing the packet data for malicious behavior.  Like the definition says, there are both Software and Hardware Firewalls. In this modern age, we are literally at war with hackers and malware and virus developers, all the time and data security has become the number one concern.  To protect our computers, we use security software like AntiVirus and Firewalls – and as we just mentioned, there are two kinds of firewalls – Hardware firewalls and Software firewalls.

Hardware firewall vs. Software firewall

In this article, we’ll talk about the difference between Software Firewall & Hardware Firewall.

Hardware Firewall

Hardware Firewalls are mostly seen in broadband modems, and are the first line of defense, using Packet Filtering. Before an Internet packet reaches your PC, the Hardware Firewall will monitor the packets and check where it comes from. It also checks if the IP address or header can be trusted. After these checks, the packet then reaches your PC. It blocks any links that contain malicious behavior based on the current Firewall setup in the device. A Hardware Firewall usually does not need a lot of configuration. Most of the rules are built-in and predefined and based on these inbuilt rules; the Packet Filtering is done.

Today’s technology has improved so much that it not just the traditional Packet Filtering which is carried out. The Hardware Firewall has built-in IPS / IPDS (Intrusion Prevention Systems), which earlier used to be a separate device. But now these are included, offering us greater protection.

When an IPDS detects malicious activity, it sends and signal and reset the connection, and blocks the IP address. It uses signature-based, statistical anomaly-based, and stateful protocol analysis. You can read more about this here. But the main drawback I find is that it allows all the outgoing packets, i.e., if by chance, malware got into your system and started transmitting data, it would be allowed unless the user became aware of it, and decided to stop it. But in most cases, this does not happen.

Hardware Firewall is typically good for small or medium business owners, with 5 or more PC or a co-operate environment. The main reason is that it then becomes cost-effective because if you’re to purchase Internet Security/Firewall software licenses for 10 to 50 copies, and that too on an annual subscription basis, it will cost a lot of money and deployment could also be an issue. The users will have better control over the environment. If the user is not tech-savvy and if they choose to inadvertently allow a connection that has Malware behavior, it could ruin the entire network and put the company at risk with data security. A hardware firewall could thus be very useful in such cases.

There are always few things you have to consider before buying a Hardware-based firewall. The number of users in your network, the number of VPN users in your network, because underestimating the number could exhaust the performance of your device and affect the performance of the Internet connection as well. Also, make sure you have enough license for VPN client connection, and it has SSL, PPTP, etc. connection support too. Even if you have to pay a subscription, go for it – because a subscription means that you get the latest definitions.

Manufacturers are now including Gateway Antivirus, Malware scanners, and Content Filters, so you’ll get maximum protection with them. For example, CISCO Hardware includes  “Cisco ProtectLink Security Solutions” on selected devices. It addresses a specific security threat, and as part of overall security, the approach provides layers of protection against different threats.

There are a lot of companies you can choose from like CISCO, SonicWall, Netgear, ProSafe, D-Link, etc. Make sure you either have a certified network professional with you while setting up or good tech support because trust me you’ll need them when you configure the system.

Read: Different types of Firewalls: Their advantages and disadvantages

Software Firewall

Now that we know how Hardware Firewalls work, I’ll talk a bit about Software Firewalls.  To be honest, Software Firewalls do not need a whole lot of explanation because most of us are aware of it and are already using them. Like I said in the Hardware Firewall section if the user is not tech-savvy and if they choose to allow a connection that has Malware behavior, it could ruin the entire network and put the company at risk with data security. That’s where software firewall comes into the picture, as here can we block both incoming and outgoing connections and set up trusted rules so these accidents can be avoided.  Firewall vendors constantly research in this matter and see out updates as and when required, so the chances of your computer getting compromised are slim.

It’s a confusing job to pick a complete Internet Security solution that is just right for you. When you search in forums, you can see a flaming debate, where each member is defending their favorite ones. You’ll be lost in these debates ending up more confused than when you started. The rule is to set your priorities straight. Create a list of things you want. For example, do you want a free Firewall solution or paid one? What features you need in your Firewall, What additional features are required, like say Antispam, Web Protection, Malware scanner, Antivirus, etc. Do you want to go in for an Internet Security Suite? Once you decide, then compare the features. I for one use Windows Firewall. The only drawback I find it has is that, by default, it allows all the outgoing connections. So I used an additional application called Windows Firewall Control – which we can set up to block all the outgoing connections and also the setup rules for the ones we want, with a simple click. They have both a free version and a professional paid version, but the free version is more than enough. Windows Firewall Control and Windows Firewall Notifier are the other two freeware you could check out.

Like Marcus J. Ranum said, “Computer security is nothing but attention to detail and good design”. Hope this will help you decide which one you want.

Sophos XG Firewall Home Edition is a hardware-type firewall software you might want to take a look at.

Tomorrow we will list some good freeware third-party firewall software for Windows, so stay tuned! But while on this topic, we’d love to hear of any hardware firewalls you’d like to recommend.

Related posts

• วิธีการกำหนดค่าและตั้งค่าการตั้งค่า Router Firewall

• Best Software & Hardware Bitcoin Wallets สำหรับ Windows, IOS, Android

• Software RAID vs Hardware RAID - ความแตกต่างอธิบาย

• วิธีการปิดการใช้งาน Radeon Software overlay (ALT+R)

• Tinywall ช่วยให้คุณแข็งและควบคุม Windows 10 Firewall

• วิธีไปรอบๆ โรงเรียนหรือไฟร์วอลล์ในที่ทำงานของคุณ

• Fix error 0x8007042c สำหรับ Windows Update or Firewall

• ความปลอดภัยสำหรับทุกคน - ตรวจสอบ ZoneAlarm Free Antivirus + Firewall

• คุณต้องการไฟร์วอลล์ของบุคคลที่สามใน Mac และ Windows หรือไม่?

• Windows Firewall service ไม่เริ่มทำงานใน Windows 10

• คุณต้องการไฟร์วอลล์สำหรับอุปกรณ์ Android หรือไม่?

• วิธีการ Restore หรือรีเซ็ตการตั้งค่า Windows Firewall เป็นค่าเริ่มต้น

• วิธีบล็อกหรือเลิกบล็อกโปรแกรมในไฟร์วอลล์ Windows Defender

• แก้ไข ไม่สามารถเปิด Windows Firewall Error code 0x80070422

• SimpleWall เป็นเครื่องมือง่ายๆในการบล็อกแอปพลิเคชันจากการใช้ Internet

• แก้ไข Windows Firewall ไม่สามารถเปลี่ยนการตั้งค่าบางอย่างได้ Error 0x80070424

• วิธีการปิดการใช้งาน Windows 10 Firewall

• บล็อกแอปและเกมไม่ให้เข้าถึงอินเทอร์เน็ตด้วย Windows Defender Firewall

• Allow or Block Apps ผ่าน Windows Firewall

• Windows Firewall กำลังป้องกันหรือปิดกั้นการเชื่อมต่อกับคอมพิวเตอร์ของคุณ