เครื่องมือป้องกันการบุกรุก Firewall

เครื่องมือป้องกันการบุกรุก Firewall 

ถ้าแปลเป็นภาษาไทยจะหมายถึง กำแพงไฟ ซึ่งน่าจะหมายถึงการป้องกัน การบุกรุก โดยการ สร้างกำแพง อย่างไรก็ตาม ความหมายของ Firewall สามารถ อธิบายได้ดังนี้ คือ Firewall เป็น เครื่องมือที่ใช้สำหรับป้องกันระบบ Network (เครือข่าย) จากการสื่อสารทั่วไป ที่ถูกบุกรุกจากผู้ที่ ไม่ได้รับอนุญาต เป็นเรื่อง เกี่ยวกับการรักษาความปลอดภัยในระบบ Network รือระบบเครือข่าย การ ป้องกันโดยใช้ระบบ Firewall นี้ จะเป็นการกำหนดกฏเกณฑ์ในการควบคุม การเข้า-ออก หรือ การควบคุมการรับ-ส่งข้อมูล ในระบบเครือข่าย นั่นเอง

 การป้องกันการเข้าถึงระบบ  สามารถแบ่งออกได้เป็น 2 ประเภทคือ

                  1. Logical Access
  หมายถึง การเข้าถึงผ่านระบบ Network เช่น ผ่านระบบ เครือข่ายอินเตอร์เน็ต เป็นต้น
   
2. Physical Access
  หมายถึง การเข้าถึงในลักษณะถึงตัวเครื่องจริงๆ พูดง่ายๆ คือ การเข้าถึงใน ลักษณะเดินเข้ามาใช้งาน หรือลักลอบเข้ามาใช้งานถึงตัว เครื่องคอมพิวเตอร์ ในระบบ Network นั้นๆ

คุณสมบัติของ Firewall

PROTECT
Firewall เป็นเครื่องมือที่ใช้ในการป้องกัน โดยข้อมูลที่มีการรับหรือส่งผ่าน ระบบเครือข่าย โดยจะถูกกำหนดเป็นกฏเกณฑ์ หรือ Rule เพื่อใช้บังคับในการ สื่อสารภายในเครือข่าย (ข้อมูลที่มีการรับส่งภายในหรือภายนอกระบบเครือข่ายเรา เรียกว่า Package)
 
RULE BASE
ข้อกำหนดในการควบคุมการ รับ-ส่งข้อมูลภายในระบบเครือข่าย ดังนั้นการ ติดตั้ง Firewall จะต้องมีการกำหนดกฏเกณฑ์ ในการควบคุมการทำงานใน ระบบเครือข่าย
 
ACCESS CONTROL
หมายถึง การควบคุมระดับการเข้าถึง การรับ-ส่งข้อมูล

เดิมการใช้งานคอมพิวเตอร์ส่วน ใหญ่ จะเป็นการใช้งานส่วนบุคคล ดังนั้น ปัญหาต่างๆ ที่เกิดขึ้น ในระหว่างการใช้งานจึงมีไม่มากนัก ต่อมาเมื่อระบบเครือข่าย อินเตอร์เน็ตเป็นที่แพร่หลายมาก ทุกองค์กร ทุกธุรกิจมีการใช้งานอินเตอร์เน็ต อย่าง น้อยก็ใช้งานในการรับส่งอีเมลล์ ดังนั้น ผล พวงที่ตามมาคือ เกิดผู้ไม่ประสงค์ดี หาวิธีการในการลักลอบเข้าดูในเครื่องคอมพิวเตอร์ของคุณ เพื่อค้นหาข้อมูล หรือ ต้องการทดสอบความสามารถของตนเอง ตลอดจนไวรัสคอมพิวเตอร์ ก็ได้ อาศัยช่องทางของเครือข่ายอินเตอร์เน็ตเป็นช่องทางในการแพร่กระจายไวรัส

ประเภทของ Firewall       เราสามารถแบ่งประเภทของ Firewall ได้ 2 ประเภทคือ

 เป็น Firewall ที่มีลักษณะเป็นกล่อง คล้ายเคสคอมพิวเตอร์ ปัจจุบัน มีการสร้าง Firewall และรวมเอาความสามารถในการป้องกันไวรัสไว้ในตัวเดียว กัน เช่น Symantec Gateway Security ซึ่งเป็นของบริษัท Symantec ผู้ผลิตซอร์ฟแวร์ Norton Anti-virus ที่มีชื่อเสียงมากที่สุดบริษัทหนึ่ง เป็นต้น

Software Firewall

เป็น Firewall ที่มีการติดตั้งซอร์ฟแวร์ Firewall ในคอมพิวเตอร์ ที่เป็น Server ปัจจุบัน มีซอร์ฟแวร์ Firewall หลายค่าย รวมทั้งของค่าย ไมโครซอร์ฟก็มี เช่น Microsoft Internet Security and Acceleration Server หรือ เรียกสั้นๆว่า ISA ส่วนค่ายอื่นๆ ที่เป็น ที่นิยมเช่น Firewall-1 ของ Check Point Software Technologies Co.Ltd. เป็นต้น