Firewall คืออะไร?

Firewall คือ ระบบรักษาความปลอดภัยของอุปกรณ์หรือคอมพิวเตอร์ไม่ให้ถูกโจมตีได้ และเป็นตัวกรองความเสี่ยง จากการสื่อสารกันระหว่างอุปกรณ์คอมพิวเตอร์ในเครือข่าย 

ถ้าข้อมูลที่ส่งมาไม่ปลอดภัย Firewall ก็จะปิดกั้นข้อมูลนั้น

Firewall มี 2 ชนิด คือ เครือข่าย และ Software

Firewall แบบ Software หมายถึง Software ที่ทำงานกับเครื่องคอมพิวเตอร์เฉพาะ

Firewall แบบ เครือข่าย หมายถึง การนำอุปกรณ์ป้องกัน คอมพิวเตอร์ตั้งแต่ 1 เครื่องขึ้นไป

("เช่น Firewall Router")

Firewall มี 5 ประเภท:

> Packet Filtering Firewall
✓ มีการประมวลผล Packet ดี
X มีโอกาสถูกโจมตีสูง

> Circuit-level Gateway
√ ดีกว่า Application-level Gateway
X ไม่สามรถกรองข้อมูลได้

> Stateful Inspection Firewall
✓ ป้องกันการโจมตีระดับ Protocol ได้
X ต้องใช้ความรู้มากในการกำหนดค่าความปลอดภัย

> Application-level Gateway
✓ สมารถป้องกันการโจมตีบนเครือข่าย OSI
X มีค่าใช้จ่ายสูง ต้องกำหนด Proxy ทุกเครื่องที่ใช้งาน

> Next-generation Firewall
✓ รวมความสามารถของ อื่นๆมีความปลอดภัยมาก
X มีการลงทุนสูง