ทุกคนเข้าใจฟังก์ชันพื้นฐานของไฟร์วอลล์ - เพื่อปกป้องเครือข่ายของคุณจากมัลแวร์และการเข้าถึงโดยไม่ได้รับอนุญาต แต่รายละเอียดที่แน่ชัดเกี่ยวกับวิธีการทำงานของไฟร์วอลล์นั้นไม่ค่อยมีใครรู้จัก

ไฟร์วอลล์^(firewall)คืออะไรกันแน่? ไฟร์วอลล์ประเภทต่างๆ ทำงานอย่างไร และบางทีที่สำคัญที่สุด – ไฟร์วอลล์ประเภทใดดีที่สุด?

ไฟร์วอลล์ 101

พูดง่ายๆ^(Simply)ก็คือ ไฟร์วอลล์เป็นเพียงจุดสิ้นสุดของเครือข่ายอีกจุดหนึ่ง สิ่งที่ทำให้มีความพิเศษคือความสามารถในการสกัดกั้นและสแกนการรับส่งข้อมูลที่เข้ามาก่อนที่จะเข้าสู่เครือข่ายภายใน ปิดกั้นผู้ประสงค์ร้ายไม่ให้เข้าถึงได้

การตรวจสอบการตรวจสอบความถูกต้องของการเชื่อมต่อแต่ละครั้ง การซ่อน IP ปลายทางจากแฮกเกอร์ และแม้กระทั่งการสแกนเนื้อหาของแต่ละแพ็กเก็ตข้อมูล ไฟร์วอลล์ทำได้ทุกอย่าง ไฟร์วอลล์ทำหน้าที่เป็นจุดตรวจสอบ ควบคุมประเภทของการสื่อสารที่อนุญาตอย่างระมัดระวัง

ไฟร์วอลล์การกรองแพ็คเก็ต

ไฟร์วอลล์การกรองแพ็คเก็ตเป็นเทคโนโลยีไฟร์วอลล์ที่ใช้ทรัพยากรน้อยที่สุดและใช้ทรัพยากรน้อยที่สุด แม้ว่าจะไม่เป็นที่ชื่นชอบในทุกวันนี้ แต่ก็เป็นส่วนสำคัญของการป้องกันเครือข่ายในคอมพิวเตอร์เครื่องเก่า

ไฟร์วอลล์กรองแพ็กเก็ตทำงานที่ระดับแพ็กเก็ต โดยจะสแกนแต่ละแพ็กเก็ตขาเข้าจากเราเตอร์เครือข่าย แต่แท้จริงแล้วมันไม่ได้สแกนเนื้อหาของแพ็กเก็ตข้อมูล – เพียงแค่ส่วนหัวเท่านั้น ซึ่งช่วยให้ไฟร์วอลล์ตรวจสอบข้อมูลเมตาได้ เช่น ที่อยู่ต้นทางและปลายทาง หมายเลข พอร์ตฯลฯ

อย่างที่คุณอาจสงสัย ไฟร์วอลล์ประเภทนี้ไม่ค่อยมีประสิทธิภาพ ทั้งหมดที่ไฟร์วอลล์กรองแพ็กเก็ตสามารถทำได้คือลดการรับส่งข้อมูลเครือข่ายที่ไม่จำเป็นตามรายการควบคุมการเข้าถึง เนื่องจากไม่ได้ตรวจสอบเนื้อหาของแพ็กเก็ตเอง มัลแวร์จึงสามารถผ่านเข้าไปได้

เกตเวย์ระดับวงจร

อีกวิธีหนึ่งที่ใช้ทรัพยากรอย่างมีประสิทธิภาพในการตรวจสอบความถูกต้องของการเชื่อมต่อเครือข่ายคือเกตเวย์ระดับวงจร แทนที่จะตรวจสอบส่วนหัวของแพ็กเก็ตข้อมูลแต่ละรายการ เกตเวย์ระดับวงจรจะตรวจสอบเซสชันเอง

เป็นอีกครั้งที่ไฟร์วอลล์แบบนี้ไม่ผ่านเนื้อหาของการส่งข้อมูล ทำให้เสี่ยงต่อการโจมตีที่เป็นอันตราย ดังที่กล่าวไว้ การตรวจสอบ การเชื่อมต่อ Transmission Control Protocol ( TCP ) จากชั้นเซสชันของ โมเดล OSIใช้ทรัพยากรเพียงเล็กน้อย และสามารถปิดการเชื่อมต่อเครือข่ายที่ไม่ต้องการได้อย่างมีประสิทธิภาพ

นี่คือเหตุผลที่เกตเวย์ระดับวงจรมักถูกสร้างไว้ในโซลูชันการรักษาความปลอดภัยเครือข่ายส่วนใหญ่ โดยเฉพาะซอฟต์แวร์ไฟร์วอลล์ เกตเวย์เหล่านี้ยังช่วยปกปิดที่อยู่ IP ของผู้ใช้ด้วยการสร้างการเชื่อมต่อเสมือนสำหรับทุกเซสชัน

Stateful การตรวจสอบไฟร์วอลล์

ทั้งPacket-Filtering FirewallและCircuit Level Gatewayเป็นการใช้งานไฟร์วอลล์แบบไม่ระบุสัญชาติ ซึ่งหมายความว่าพวกเขาทำงานบนกฎคงที่ ซึ่งจำกัดประสิทธิภาพ ทุกแพ็กเก็ต (หรือเซสชัน) จะได้รับการปฏิบัติแยกจากกัน ซึ่งช่วยให้ดำเนินการตรวจสอบขั้นพื้นฐานได้เท่านั้น

 ในทางกลับกัน Stateful Inspection Firewallจะคอยติดตามสถานะของการเชื่อมต่อ พร้อมกับรายละเอียดของทุกแพ็กเก็ตที่ส่งผ่าน โดยการตรวจสอบTCP handshake ตลอดระยะเวลาของการเชื่อมต่อ ไฟร์วอลล์การตรวจสอบแบบเก็บสถานะสามารถรวบรวมตารางที่มีที่อยู่ IP และหมายเลขพอร์ตของต้นทางและปลายทาง และจับคู่แพ็กเก็ตขาเข้ากับชุดกฎแบบไดนามิกนี้

ด้วยเหตุนี้ จึงเป็นเรื่องยากที่จะแอบดูแพ็กเก็ตข้อมูลที่เป็นอันตรายผ่านไฟร์วอลล์การตรวจสอบแบบเก็บสถานะ ในทางกลับกัน ไฟร์วอลล์ประเภทนี้มีต้นทุนทรัพยากรที่หนักกว่า ทำให้ประสิทธิภาพการทำงานช้าลง และสร้างโอกาสให้แฮกเกอร์ใช้การโจมตี Distributed Denial-of-Service ( DDoS ) กับระบบ

Proxy Firewalls

^(Better)Proxy Firewallsรู้จักกันดี ในชื่อ Application Level Gateways ทำงาน ที่เลเยอร์ด้านหน้าของ โมเดล OSI - เลเยอร์แอปพลิเคชัน ในฐานะที่เป็นเลเยอร์สุดท้ายที่แยกผู้ใช้ออกจากเครือข่าย เลเยอร์นี้ช่วยให้สามารถตรวจสอบแพ็กเก็ตข้อมูลได้อย่างละเอียดถี่ถ้วนและมีราคาแพงที่สุดด้วยต้นทุนของประสิทธิภาพ

คล้ายกับCircuit-Level Gateways , Proxy Firewallsทำงานโดย interceed ระหว่างโฮสต์และไคลเอนต์, obfuscating IP address ภายในของพอร์ตปลายทาง นอกจากนี้ เกตเวย์ระดับแอปพลิเคชันยังทำการตรวจสอบแพ็คเก็ตในเชิงลึกเพื่อให้แน่ใจว่าไม่มีการรับส่งข้อมูลที่เป็นอันตรายสามารถผ่านได้

และในขณะที่มาตรการทั้งหมดเหล่านี้ช่วยเพิ่มความปลอดภัยให้กับเครือข่ายได้อย่างมาก แต่ก็ทำให้การรับส่งข้อมูลขาเข้าช้าลงด้วย ประสิทธิภาพ เครือข่าย^(Network)ได้รับผลกระทบเนื่องจากการตรวจสอบที่ใช้ทรัพยากรมากโดยไฟร์วอลล์แบบเก็บสถานะเช่นนี้ ทำให้ไม่เหมาะกับแอปพลิเคชันที่ไวต่อประสิทธิภาพ 

NAT Firewalls

ในการตั้งค่าคอมพิวเตอร์หลายๆ แบบ หัวใจสำคัญของการรักษาความปลอดภัยทางไซเบอร์คือการตรวจสอบเครือข่ายส่วนตัว โดยปกปิดที่อยู่ IP แต่ละรายการของอุปกรณ์ไคลเอนต์จากทั้งแฮกเกอร์และผู้ให้บริการ ดังที่เราได้เห็นแล้ว สามารถทำได้โดยใช้ ไฟร์วอลล์ Proxyหรือเกตเวย์ระดับวงจร

วิธีที่ง่ายกว่ามากในการซ่อนที่อยู่ IP คือการใช้ไฟร์วอลล์Network ^(Firewall)Address Translation^{(Network Address Translation)} ( NAT ) ไฟร์วอลล์ NAT^(NAT)ไม่ต้องการทรัพยากรระบบจำนวนมากในการทำงาน ทำให้เป็นแหล่งข้อมูลระหว่างเซิร์ฟเวอร์และเครือข่ายภายใน

ไฟร์วอลล์แอปพลิเคชันเว็บ

เฉพาะไฟร์วอลล์เครือข่าย^{(Network Firewalls)}ที่ทำงานที่ชั้นแอปพลิเคชันเท่านั้นที่สามารถทำการสแกนแพ็กเก็ตข้อมูลอย่างละเอียด เช่นProxy Firewallหรือดีกว่านั้นคือWeb Application Firewall ( WAF )

การทำงานจากภายในเครือข่ายหรือโฮสต์WAFจะผ่านข้อมูลทั้งหมดที่ส่งโดยเว็บแอปพลิเคชันต่างๆ เพื่อให้แน่ใจว่าไม่มีโค้ดที่เป็นอันตรายผ่านเข้ามา สถาปัตยกรรมไฟร์วอลล์ประเภทนี้เชี่ยวชาญด้านการตรวจสอบแพ็คเก็ตและให้การรักษาความปลอดภัยที่ดีกว่าไฟร์วอลล์ระดับพื้นผิว

ไฟร์วอลล์คลาวด์

ไฟร์วอลล์แบบดั้งเดิม ทั้งไฟร์วอลล์ฮาร์ดแวร์และซอฟต์แวร์ ไม่ได้ปรับขนาดอย่างเหมาะสม ต้องติดตั้งโดยคำนึงถึงความต้องการของระบบ ไม่ว่าจะเป็นการเน้นที่ประสิทธิภาพการรับส่งข้อมูลสูงหรือการรักษาความปลอดภัยการรับส่งข้อมูลเครือข่ายต่ำ

แต่Cloud Firewallsนั้นยืดหยุ่นกว่ามาก ไฟร์วอลล์ประเภทนี้ปรับใช้จากคลาวด์เป็นพร็อกซีเซิร์ฟเวอร์ จะสกัดกั้นการรับส่งข้อมูลของเครือข่ายก่อนที่จะเข้าสู่เครือข่ายภายใน โดยให้สิทธิ์แต่ละเซสชันและยืนยันแต่ละแพ็กเก็ตข้อมูลก่อนที่จะอนุญาต

ส่วนที่ดีที่สุดคือไฟร์วอลล์ดังกล่าวสามารถปรับขนาดขึ้นและลงในความจุได้ตามต้องการ โดยปรับตามระดับการรับส่งข้อมูลขาเข้าที่แตกต่างกัน นำเสนอเป็นบริการบนคลาวด์ โดยไม่จำเป็นต้องใช้ฮาร์ดแวร์ใดๆ และได้รับการดูแลโดยผู้ให้บริการเอง

ไฟร์วอลล์รุ่นต่อไป

รุ่นต่อไปอาจเป็นคำที่ทำให้เข้าใจผิด อุตสาหกรรมที่ใช้เทคโนโลยีทั้งหมดชอบที่จะโยนคำศัพท์เช่นนี้ไปทั่ว แต่จริงๆ แล้วหมายความว่าอย่างไร คุณสมบัติประเภทใดที่ถือว่าไฟร์วอลล์มีคุณสมบัติเป็น Next-gen?

อันที่จริงไม่มีคำจำกัดความที่เข้มงวด โดยทั่วไป คุณสามารถพิจารณาโซลูชันที่รวมไฟร์วอลล์ประเภทต่างๆ เข้าไว้ในระบบรักษาความปลอดภัยที่มีประสิทธิภาพเพียงระบบเดียว เพื่อเป็นไฟร์วอลล์รุ่นต่อไป^{(Next-Generation Firewall)} ( NGFW ) ไฟร์วอลล์ดังกล่าวมีความสามารถในการตรวจสอบแพ็คเก็ตในเชิงลึกในขณะเดียวกันก็ยักไหล่จาก การโจมตี DDoSซึ่งเป็นการป้องกันแฮ็กเกอร์หลายชั้น

ไฟร์วอลล์รุ่นต่อไปส่วนใหญ่มักจะรวมโซลูชันเครือข่ายที่หลากหลาย เช่นVPNs , Intrusion Prevention Systems ( IPS ) และแม้แต่โปรแกรมป้องกันไวรัสไว้ในแพ็คเกจอันทรงพลังอันเดียว แนวคิดคือการนำเสนอโซลูชันที่สมบูรณ์ซึ่งแก้ไขช่องโหว่ของเครือข่ายทุกประเภท ให้ความปลอดภัยเครือข่ายอย่างสมบูรณ์ ด้วยเหตุนี้NGFW^(NGFWs) บางตัว สามารถถอดรหัส การสื่อสาร Secure Socket Layer ( SSL ) ได้เช่นกัน ทำให้สามารถสังเกตเห็นการโจมตีที่เข้ารหัสได้เช่นกัน

ไฟร์วอลล์^(Firewall)ประเภท^(Type)ใดที่ดีที่สุดในการปกป้องเครือข่ายของคุณ^{(Your Network)} ?

สิ่งที่เกี่ยวกับไฟร์วอลล์คือไฟร์วอลล์ประเภทต่างๆ ใช้วิธีการต่างๆ เพื่อปกป้องเครือ^{(protect a network)}ข่าย

ไฟร์วอลล์ที่ง่ายที่สุดเพียงแค่ตรวจสอบสิทธิ์เซสชันและแพ็กเก็ต โดยไม่ได้ทำอะไรกับเนื้อหาเลย ไฟร์วอลล์ของ เกตเวย์^(Gateway)นั้นเกี่ยวกับการสร้างการเชื่อมต่อเสมือนและป้องกันการเข้าถึงที่อยู่ IP ส่วนตัว ไฟร์วอลล์^(Stateful)แบบเก็บสถานะจะติดตามการเชื่อมต่อผ่านการ จับมือ TCPสร้างตารางสถานะพร้อมข้อมูล

จากนั้นมี ไฟร์วอลล์ Next-Generationซึ่งรวมกระบวนการทั้งหมดข้างต้นเข้ากับการตรวจสอบแพ็คเก็ตในเชิงลึกและคุณสมบัติการป้องกันเครือข่ายอื่นๆ เห็นได้ชัดว่าNGFWจะให้การรักษาความปลอดภัยที่ดีที่สุดแก่ระบบของคุณ แต่นั่นไม่ใช่คำตอบที่ถูกต้องเสมอไป

ขึ้นอยู่กับความซับซ้อนของเครือข่ายของคุณและประเภทของแอปพลิเคชันที่รัน ระบบของคุณอาจดีกว่าด้วยโซลูชันที่ง่ายกว่าซึ่งจะป้องกันการโจมตีทั่วไปส่วนใหญ่แทน ความคิดที่ดีที่สุดอาจเป็นแค่การใช้ บริการ ไฟร์วอลล์ระบบคลาวด์ของบริษัทอื่น^{(third-party Cloud firewall)}ยกเลิกการปรับแต่งและบำรุงรักษาไฟร์วอลล์ให้กับผู้ให้บริการ

8 Types of Firewalls Explained

Everyone underѕtands thе basic function of a firewall – to protect your network from mаlware and unauthorized access. But the exact specifics of how firewalls work are lesser-known.

What exactly is a firewall? How do the different types of firewalls work? And perhaps most importantly – which type of firewall is best?

Firewall 101

Simply put, a firewall is just another network endpoint. What makes it special is its ability to intercept and scan incoming traffic before it enters the internal network, blocking malicious actors from gaining access.

Verifying the authentication of each connection, hiding the destination IP from hackers, and even scanning the contents of each data packet – firewalls do it all. A firewall serves as a checkpoint of sorts, carefully controlling the type of communication that’s let in.

Packet-Filtering Firewalls

Packet-filtering firewalls are the simplest and least resource-intensive firewall technology out there. While it’s out of favor these days, they were the staple of network protection in old computers.

A packet-filtering firewall operates at a packet level, scanning each incoming packet from the network router. But it doesn’t actually scan the contents of the data packets – just their headers. This allows the firewall to verify metadata like the source and destination addresses, port numbers, etc.

As you might suspect, this type of firewall isn’t very effective. All that a packet filtering firewall can do is to cut down on unnecessary network traffic according to the access control list. Since the packet’s contents themselves are not checked, malware can still get through.

Circuit Level Gateways

Another resource-efficient way of verifying the legitimacy of network connections is a circuit-level gateway. Instead of checking the headers of individual data packets, a circuit-level gateway verifies the session itself.

Once again, a firewall like this doesn’t go through the contents of the transmission itself, leaving it vulnerable to a host of malicious attacks. That being said, verifying Transmission Control Protocol (TCP) connections from the sessions layer of the OSI model takes very little resources, and can effectively shut down undesirable network connections.

This is why circuit-level gateways are often built into most network security solutions, especially software firewalls. These gateways also help mask the IP address of the user by creating virtual connections for every session.

Stateful Inspection Firewalls

Both Packet-Filtering Firewall and Circuit Level Gateway are stateless firewall implementations. This means that they operate on a static ruleset, limiting their effectiveness. Every packet (or session) is treated separately, which allows for only very basic checks to be carried out.

 A Stateful Inspection Firewall, on the other hand, keeps track of the state of the connection, along with the details of every packet transmitted through it. By monitoring the TCP handshake throughout the duration of the connection, a stateful inspection firewall is able to compile a table containing the IP addresses and port numbers of the source and the destination and match up incoming packets with this dynamic ruleset.

Thanks to this, it’s difficult to sneak in malicious data packets past a stateful inspection firewall. On the flip side, this kind of firewall has a heavier resource cost, slowing down performance and creating an opportunity for hackers to use Distributed Denial-of-Service (DDoS) attacks against the system.

Proxy Firewalls

Better known as Application Level Gateways, Proxy Firewalls operate at the front-facing layer of the OSI model – the application layer. As the final layer separating the user from the network, this layer allows for the most thorough and expensive checking of data packets, at the cost of performance.

Similar to Circuit-Level Gateways, Proxy Firewalls work by interceding between the host and the client, obfuscating internal IP addresses of the destination ports. In addition, application-level gateways perform a deep packet inspection to ensure no malicious traffic can get through.

And while all of these measures significantly boost the security of the network, it also slows down the incoming traffic. Network performance takes a hit due to the resource-intensive checks conducted by a stateful firewall like this, making it a poor fit for performance-sensitive applications. 

NAT Firewalls

In many computing setups, the key lynchpin of cybersecurity is to ensure a private network, concealing the individual IP addresses of client devices from both hackers and service providers. As we have already seen, this can be accomplished using a Proxy firewall or a Circuit-level gateway.

A much simpler method of hiding IP addresses is to use a Network Address Translation (NAT) Firewall. NAT firewalls do not require many system resources to function, making them the go-to between servers and the internal network.

Web Application Firewalls

Only Network Firewalls that operate at the application layer are able to perform deep scanning of data packets, like a Proxy Firewall, or better yet, a Web Application Firewall (WAF).

Operating from within the network or the host, a WAF goes through all the data transmitted by various web applications, making sure that no malicious code gets through. This type of firewall architecture specializes in packet inspection and provides better security than surface-level firewalls.

Cloud Firewalls

Traditional firewalls, both hardware firewalls as well as software, don’t scale well. They have to be installed with the needs of the system in mind, either focusing on high-traffic performance or low network traffic security.

But Cloud Firewalls are far more flexible. Deployed from the cloud as a proxy server, this type of firewall intercepts network traffic before it enters the internal network, authorizing each session and verifying each data packet before letting it in.

The best part is that such firewalls can be scaled up and down in capacity as needed, adjusting to different levels of incoming traffic. Offered as a cloud-based service, it requires no hardware and is maintained by the service provider itself.

Next-Generation Firewalls

Next-Generation can be a misleading term. All tech-based industries love to throw buzzwords like this around, but what does it really mean? What type of features qualifies a firewall to be considered next-gen?

In truth, there is no strict definition. Generally, you can consider solutions that combine different types of firewalls into a single efficient security system to be a Next-Generation Firewall (NGFW). Such a firewall is capable of deep packet inspection while also shrugging off DDoS attacks, providing a multilayer defense against hackers.

Most Next-Generation firewalls will often combine multiple network solutions, such as VPNs, Intrusion Prevention Systems (IPS), and even an antivirus into one powerful package. The idea is to offer a complete solution that addresses all types of network vulnerabilities, giving absolute network security. To this end, some NGFWs can decrypt Secure Socket Layer (SSL) communications as well, allowing them to notice encrypted attacks as well.

Which Type of Firewall is the Best to Protect Your Network?

The thing about firewalls is that different types of firewalls use different approaches to protect a network.

The simplest firewalls just authenticate the sessions and packets, doing nothing with the contents. Gateway firewalls are all about creating virtual connections and preventing access to private IP addresses. Stateful firewalls keep track of connections through their TCP handshakes, building a state table with the information.

Then there are Next-Generation firewalls, which combine all of the above processes with deep packet inspection and a bevy of other network protection features. It is obvious to say that an NGFW would provide your system with the best security possible, but that isn’t always the right answer.

Depending on the complexity of your network and the type of applications being run, your systems might be better off with a simpler solution that safeguards against the most common attacks instead. The best idea might be to just use a third-party Cloud firewall service, offloading the fine-tuning and upkeep of the firewall to the service provider.

Related posts

• Internet and Social Networking Sites addiction

• ไม่สามารถเชื่อมต่อกับ Xbox Live; Fix Xbox Live Networking issue ใน Windows 10

• ฟรี Wireless Networking Tools สำหรับ Windows 10

• Cisco Packet Tracer Networking Simulation Tool และทางเลือกฟรี

• วิธีการปิดการใช้งานใน Networking Windows Sandbox ใน Windows 10

• วิธีการตั้งค่า NAS (ที่เก็บข้อมูลบนเครือข่าย)

• 8 โครงการ Raspberry Pi ง่าย ๆ สำหรับผู้เริ่มต้น

• วิธีควบคุมพีซี Windows โดยใช้ Remote Desktop สำหรับ Mac

• วิธีใช้เครือข่าย Xbox ใน Windows 10 เพื่อตรวจสอบการเชื่อมต่อกับ Xbox Live

• รีวิวหนังสือ - ระบบเครือข่ายภายในบ้านแบบไร้สายสำหรับ Dummies

• HDG อธิบาย : โดเมนที่พักคืออะไร และมีข้อดีอย่างไร?

• 8 Best Social Networking Sites สำหรับ Graphic Designers เพื่อแสดงผลงานของพวกเขา

• 8 วิธีง่ายๆ ในการแก้ไขปัญหาการเชื่อมต่อเครือข่าย

• ไฟร์วอลล์คืออะไรและมีจุดประสงค์อะไร

• คลาวด์คืออะไรและทำอย่างไรจึงจะได้รับประโยชน์สูงสุด

• CDN คืออะไรและเหตุใดจึงจำเป็นหากคุณเป็นเจ้าของโดเมน

• HDG อธิบาย : พอร์ตคอมพิวเตอร์คืออะไรและใช้ทำอะไร?

• Peer ถึง Peer Networking (P2P) และ File Sharing อธิบาย

• วิธีเชื่อมต่อกับ Remote Registry ใน Windows 7 และ 10

• การเข้ารหัส WiFi ที่ดีที่สุดสำหรับความเร็วและเหตุผล