Firewall คืออะไร ใช้ทำอะไร ป้องกันอะไรได้บ้าง
หากเคยติดตามข่าวสารเกี่ยวกับความปลอดภัยทางไอที คงจะเคยได้ยินคำว่า Firewall มาแล้วบ้าง เนื่องจากเป็นอุปกรณ์อันดับต้น ๆ ที่ใช้ในการป้องกันภัยคุกคามในการใช้งานอินเทอร์เน็ต และเป็นอุปกรณ์ที่ทุกบริษัทจำเป็นต้องมี ในบทความนี้จะแนะนำว่า Firewall คืออะไร มีกี่ประเภทอะไรบ้าง
- ●Firewall คืออะไร ใช้ทำอะไร
Firewall เป็นซอฟต์แวร์หรือฮาร์ดแวร์ชนิดหนึ่ง ที่มีหน้าที่ตรวจสอบแพ็คเกจที่ผ่านเข้า-ออกระบบเครือข่าย คัดกรองข้อมูลที่เข้ามาว่าเป็นข้อมูลอะไร มาจากที่ไหนและจะส่งไปที่ใด เพื่อเป็นการป้องกันว่าข้อมูลที่จะส่งผ่านเข้ามานั้นมีความปลอดภัยหรือไม่ ด้วยการตั้งกฎ (Rule) หรือนโยบาย (Policy) ของผู้ดูแลระบบ หากแพ็คเกจไม่ตรงตามกฏที่ตั้งไว้แม้เพียงข้อเดียว Firewall ก็จะไม่ให้ผ่าน Firewall เข้าไปได้
- ●ทำไมต้องติดตั้ง Firewall
เดิมการใช้งานคอมพิวเตอร์ส่วนใหญ่ จะเป็นการใช้งานส่วนบุคคล ดังนั้น ปัญหาต่าง ๆ ที่เกิดขึ้นในระหว่างการใช้งานจึงมีไม่มากนัก ต่อมาเมื่อมีการใช้งานระบบเครือข่ายอินเตอร์เน็ตมากขึ้น ทุกองค์กร ทุกธุรกิจมีการนำอินเตอร์เน็ตมาใช้ในการติดต่อสื่อสาร และ ดำเนินธุรกิจ ดังนั้น ผลพวงที่ตามมาคือ อาจมีผู้ไม่ประสงค์ดี หรือแฮกเกอร์ หาวิธีเข้ามาขโมยข้อมูล หรือ ทดสอบความสามารถของตนเอง ตลอดจนยังมีไวรัสคอมพิวเตอร์ ก็ได้อาศัยช่องทางของเครือข่ายอินเตอร์เน็ต เป็นช่องทางในการแพร่กระจายไวรัสด้วยเช่นกัน
- ●Firewall มีกี่ชนิด แต่ละประเภทมีข้อดี-ข้อเสียอย่างไร
ในปัจจุบัน Firewall มีทั้งหมด 2 ชนิด แบ่งเป็น Hardware Firewall กับ Software Firewall ดังนี้
1.Hardware Firewall
เป็นอุปกรณ์ที่ถูกออกแบบมาเป็น Hardware ในลักษณะเฉพาะ จึงทำให้มีความเสถียร ปลอดภัยและ มีความเร็วในการทำงานสูง และยังยากต่อการเจาะเข้าระบบ ยกเว้นแต่แฮกเกอร์จะพัฒนาวิธีการในการเจาะระบบที่เฉพาะอุปกรณ์ Hardware นั้น ๆ โดยที่ Hardware Firewall จะวางกั้นระหว่าง เครือข่ายภายใน ก่อนออกสู่ภายนอก โดยมีข้อดีหลักของ Hardware Firewall ดังนี้
- 1.ปกป้องเครือข่ายแบบรวมศูนย์
- 2.เนื่องจากไม่แชร์ Hardware กับใครจึงมีช่องโหว่ให้โจมตีน้อยกว่า
- 3.เร็วกว่า ทำให้ลดเวลาในการประมวลผลแพ็คเกจลง
- 4.รับ Bandwidth ได้สูง
- 5.กรองแพ็คเกจด้วยการตั้ง Rule ที่ตั้งมาจากผู้ผลิต
- 6.เพราะเป็น Hardware แยกต่างหาก ทำให้ไม่ต้องใ ช้ทรัพยากรร่วมกับ Server ต่าง ๆ
- 7.สามารถทำ VPN ในกรณีที่ต้องการการเชื่อมต่อที่ปลอดภัยมากขึ้น
- ●Hardware Firewall มีทั้งหมด 5 ประเภท ดังนี้
- ★Packet Filtering Firewall : เป็น Firewall ที่จะทำการตรวจสอบแพ็คเกจ (กลุ่มข้อมูล) ว่าตรงกับเงื่อนไขหรือเกณฑ์ที่ผู้ดูแลระบบกำหนดไว้หรือไม่
ถ้าผ่านเกณฑ์ทั้งหมด = ข้อมูลมีความน่าเชื่อถือข้อมูลก็จะถูกส่งออกไปหรือรับเข้ามาในเครือข่าย
ถ้าไม่ผ่านเกณฑ์ = ข้อมูลไม่น่าเชื่อถือ ข้อมูลก็จะถูกปฎิเสธการนำเข้าหรือส่งออก
ข้อดี : ประสิทธิภาพในการประมวลผลแพ็คเกจ
ข้อเสีย : มีความเสี่ยงต่อการถูกโจมตี
- ●Circuit-level Gateway : เป็น Firewall ที่ใช้ตรวจสอบเส้นทางการเชื่อมต่อของเครือข่าย โดยสร้างแบบจำลองโครงข่ายการเชื่อมต่อขึ้น เพื่อพิจารณาความน่าเชื่อถือของเครือข่ายที่เชื่อมต่อเข้ามา โดย Firewall ประเภทนี้จะไม่สามารถตรวจสอบ Packet ด้วยตนเองได้ แต่การตรวจสอบ Packet จะทำงานบน Transport Layer ใน OSI Model
ข้อดี : การรับส่งและประมวลผลข้อมูลดีกว่า Application-level Gateway
ข้อเสีย : ไม่สามารถกรองเนื้อหา Packet ที่เข้ามาได้
- ●Next-generation Firewall : เป็น Firewall ที่มีประสิทธิภาพสูง และสามารถรับมือภัยคุกคามที่ซับซ้อน รวมการตรวจสอบเส้นทางเครือข่ายเข้ากับการตรวจสอบ Packet และยังรวมถึง Deep Packet Inspection (DPI) เป็นการรวมรูปแบบของ Packet ที่หลากหลาย รวมทั้งระบบรักษาความปลอดภัยเครือข่ายอื่นๆ เช่น การตรวจจับ / ป้องกันการบุกรุกการกรองมัลแวร์ และโปรแกรมป้องกันไวรัส
โดยฟังก์ชันที่เพิ่มมีความแตกต่างจาก Firewall ทั่วไป คือ การเข้าถึงระดับ Application Layer สามารถแยกการใช้งานของ Application Layer ว่าเป็นการใช้โปรแกรม LINE, Facebook, Youtube หรือเป็นโปรแกรมประเภทอะไร ทำให้สามารถตั้ง Policy เพื่อทำการควบคุมการใช้งาน Application ต่าง ๆ เหล่านั้นได้
ข้อดี : รวมความสามารถของ Firewall ประเภทอื่นและระบบความปลอดภัยอื่นๆ เข้าไว้ด้วยกัน สามารถใช้งานได้รอบด้าน
ข้อเสีย : มีค่าใช้จ่ายสูงและต้องมีการกำหนดค่าโดยผู้เชี่ยวชาญเพื่อให้ Firewall สามารถทำงานบนระบบที่ซับซ้อนได้อย่างมีประสิทธิภาพ
2.Software Firewall
Software Firewall เป็นโปรแกรมที่ใช้ติดตั้งบน Client หรือ Server โดยสามารถดาวน์โหลดมาติดตั้งได้ และ ยังมีแบบที่เป็นโปรแกรมที่ติดตั้งมากับระบบปฏิบัติการคอมพิวเตอร์ด้วย เช่น Windows Defender (ระบบปฏิบัติการ Windows) และ UFW (ระบบปฏิบัติการ Ubuntu) ซึ่ง Software Firewall จะมีข้อดีหลัก ๆ ดังนี้
- 1.มีทั้งแบบฟรี และเสียค่าใช้จ่าย ในราคาที่ไม่แพง
- 2.ติดตั้งได้โดยไม่ต้องติดตั้งพื้นที่ใน Data Center เพิ่มเติม
- 3.ติดตั้งได้ง่าย สามารถดาวน์โหลดมาติดตั้งเองได้ และมีค่า Default ที่สามารถป้องกันพื้นฐานได้ทันที
- 4.ไม่ติดกับ Hardware สามารถลงได้บน Hardware ที่หลากหลาย
Hardware Firewall กับ Software Firewall มีความแตกต่างอย่างไร
จะเห็นได้ว่า Hardware Firewall จะเหมาะสำหรับการปกป้องระบบที่มีความสำคัญ เช่น Server Farm มากที่สุด
แต่กรณีที่เป็น Software Firewall จะเหมาะสำหรับการป้องกันภัยที่เกิดจากการพฤติกรรมการใช้งานของ User ที่มีหลากหลาย ยากแก่การคาดเดา ไม่มีพื้นฐานหรือกฏเกณฑ์ตายตัว ทำให้ตัว Firewall จำเป็นจะต้องปรับตัวได้ และสามารถทำงานร่วมกับ Third Party Solution เช่น Anti-Virus Engine ก็จะช่วยให้เกิดความปลอดภัยอย่างมีประสิทธิภาพสูงสุด
- ★สรุป
Firewall เป็นอุปกรณ์ที่สำคัญที่จะช่วยให้เครือข่ายที่ใช้งานปลอดภัยมากขึ้น ซึ่ง Firewall แต่ละประเภท ก็จะมีข้อดี-ข้อเสีย ที่แตกต่างกันไป ผู้ที่ต้องการใช้งานอาจจะต้องศึกษาและทำความเข้าใจเพื่อการใช้งานที่เหมาะสม หรือสามารถปรึกษาหน่วยงานภายนอกเพื่อที่จะได้กำหนด Solution ให้ตรงกับความต้องการในแต่ละองค์กรได้
- 1
โฆษณา
- ดาวน์โหลดแอปพลิเคชัน
- © 2025 Blockdit
