Bagaimana Firewall Berfungsi: Cara Firewall Rangkaian Melindungi Peranti Anda

Apakah itu Firewall?

Firewall ialah mekanisme keselamatan siber asas yang direka untuk memantau, menapis, dan memeriksa trafik rangkaian masuk dan keluar berdasarkan set peraturan keselamatan yang ditetapkan. Diposisikan sebagai penghadang digital antara rangkaian dalaman yang dipercayai (seperti Wi-Fi rumah atau intranet korporat anda) dan rangkaian luaran yang tidak dipercayai (seperti internet awam), firewall menyekat paket berniat jahat sambil membenarkan komunikasi yang sah mengalir dengan bebas.

Sama ada dilaksanakan dalam perisian pada komputer peribadi anda atau dibina pada perkakasan penghala fizikal, firewall berfungsi sebagai barisan pertahanan pertama utama terhadap pencerobohan tanpa kebenaran, botnet, penggunaan perisian hasad, dan eksploitasi port tanpa kebenaran.

---

Bagaimana Firewall Berfungsi?

Setiap kali peranti anda berinteraksi dengan internet—sama ada anda sedang memuatkan laman web, memuat turun fail, atau menstrim media—data bergerak dalam bungkusan kecil yang dipanggil paket rangkaian. Setiap paket mengandungi:

1. Muatan (Payload): Data sebenar yang dihantar.
2. Maklumat Pengepala (Header Information): Alamat IP sumber, alamat IP destinasi, jenis protokol (TCP, UDP, ICMP), dan nombor port.

Firewall menilai paket-paket ini pada masa nyata berdasarkan Senarai Kawalan Akses (ACL) yang dikonfigurasikan. Jika paket melanggar dasar keselamatan yang ditetapkan—contohnya, permintaan masuk cuba mengakses port tanpa kebenaran pada komputer anda—firewall akan segera menggugurkan atau menolak paket tersebut, menghalang potensi eksploitasi.

---

Jenis-Jenis Utama Firewall

Firewall telah berkembang dengan ketara selama berdekad-dekad untuk menentang ancaman siber yang semakin canggih. Jenis yang paling biasa termasuk:

1. Firewall Penapisan Paket

Seni bina yang paling mudah dan paling lama. Penapis paket memeriksa paket secara berasingan dengan menyemak data pengepala (alamat IP, port, dan protokol) tanpa memeriksa kandungan paket atau konteks sesi. Walaupun sangat pantas dan ringan, ia tidak dapat mengesan serangan pada lapisan aplikasi.

2. Firewall Pemeriksaan Berkeadaan (Stateful Inspection)

Firewall berkeadaan menjejaki keadaan sambungan rangkaian yang aktif (sesi). Daripada memeriksa setiap paket secara berasingan, ia mengenali sama ada paket masuk tergolong dalam permintaan keluar yang sah yang dimulakan oleh peranti anda. Jika paket masuk tidak sepadan dengan sesi terbuka sedia ada atau respons yang sah, ia akan disekat serta-merta.

3. Firewall Lapisan Aplikasi (Proksi)

Beroperasi pada Lapisan 7 model OSI, firewall proksi memeriksa muatan aplikasi sebenar (seperti data HTTP, FTP, atau DNS). Ia memintas trafik, menganalisis permintaan untuk skrip berniat jahat, eksploitasi tersembunyi, atau kebocoran data, dan memajukan trafik bersih ke pelayan destinasi.

4. Firewall Generasi Seterusnya (NGFW)

Perkakas keselamatan gred perusahaan moden yang menggabungkan pemeriksaan berkeadaan tradisional dengan pemeriksaan paket mendalam (DPI), sistem pencegahan pencerobohan (IPS), kecerdasan ancaman automatik, dan kesedaran tahap aplikasi.

---

Firewall Perkakasan berbanding Firewall Perisian

Untuk keselamatan rumah dan perusahaan yang mantap, pendekatan berlapis yang menggabungkan kedua-dua firewall perkakasan dan perisian adalah disyorkan.

| Ciri | Firewall Perkakasan | Firewall Perisian | | :--- | :--- | :--- | | Lokasi | Terbina dalam penghala atau get laluan bersendirian | Dipasang terus pada sistem pengendalian | | Skop Perlindungan | Melindungi semua peranti yang disambungkan ke rangkaian tempatan | Melindungi hanya mesin hos tertentu sahaja | | Kawalan Keluar | Biasanya memfokuskan pada penapisan trafik perimeter masuk | Boleh menyekat aplikasi tempatan tertentu daripada mencapai internet | | Kesan Sumber | Menggunakan sumber perkakasan fizikal yang khusus | Menggunakan CPU hos dan memori sistem |

---

Ancaman Umum yang Dilindungi Oleh Firewall

1. Akses Jauh Tanpa Kebenaran: Menyekat penggodam daripada mengimbas port terbuka untuk mengawal peranti yang tidak ditampal.
2. Pintu Belakang dan Komunikasi Trojan: Menghalang perisian hasad tersembunyi pada mesin anda daripada berkomunikasi dengan pelayan perintah-dan-kawalan (C2).
3. Serangan Penafian Perkhidmatan (DoS): Mengurangkan banjir paket berniat jahat yang direka untuk menjatuhkan penghala rangkaian atau perkhidmatan tempatan anda.
4. Perkhidmatan Rangkaian Terdedah: Melindungi protokol warisan (seperti SMB, Telnet, atau FTP yang tidak disulitkan) daripada pendedahan internet awam.

---

Amalan Terbaik untuk Mengkonfigurasi Firewall Anda

Untuk memastikan peranti anda kekal selamat:

• Biarkan Firewall Lalai Aktif: Pastikan Windows Defender Firewall atau macOS Application Firewall didayakan pada setiap masa.
• Semak Port Terbuka Secara Berkala: Pastikan penghala UPnP (Universal Plug and Play) dilumpuhkan melainkan benar-benar perlu, bagi menghalang peranti daripada membuka port penghala tanpa notis.
• Asingkan Peranti Rumah Pintar: Letakkan peranti IoT (mentol pintar, kamera keselamatan) pada rangkaian tetamu dengan pengasingan firewall yang ketat daripada komputer utama anda.
• Uji Pendedahan Rangkaian Anda: Gunakan alat diagnostik seperti Semak IP dan Ujian Kebocoran WebRTC untuk menentusahkan butiran rangkaian dan titik akhir awam yang didedahkan oleh sambungan anda dalam talian.