Apa itu Firewall dan Manfaat Firewall

Firewall atau “tembok api” merupakan istilah dalam dunia security yang bentuk fisiknya bisa berupa hardware atau software.

Tujuan firewall untuk membuat aturan yang berguna memberi izin (permit /allow), menolak (deny), mengenkripsi (enrcypt), dan mem-proxy lalu-lintas data di komputer antar domain yang berbeda.

Firewall bertujuan mencegah hacker memasuki sistem komputer tanpa hak , firewall menegakkan aturan kebijakan keamanan seperti halnya fungsi kartu akses dan pintu gerbang dalam sebuah gedung yang berguna untuk mengizinkan orang yang berhak untuk memasuki gedung dan menolak orang yang tak berhak memasuki pintu.

Untuk melengkapi fungsinya, firewall memiliki filter yang tidak akan mengizinkan materi-materi yang tidak terotorisasi atau berpotensi mengganggu sistem untuk memasuki sistem. Selain itu, firewall juga mencatat log pada upaya-upaya untuk memasuki sistem.

Jika komputer kalian terhubung ke jaringan luar, baik jaringan lokal kantor, WAN, atau Internet, maka mau tak mau, wajib hukumnya menginstal firewall.

Sebuah firewall dapat memproteksi komputer dengan cara memeriksa tiap paket informasi yang lalu-lalang di jaringan , bagaimana firewall mencurigai adanya paket-paket nakal? Caranya adalah dengan membaca alamat tujuan dari paket tersebut.

Firewall mengandung rule yang menentukan alamat tujuan yang dibolehkan dan alamat tujuan yang tak diperbolehkan.

Jika sebuah paket ditujukan untuk alamat yang dilarang atau datang dari alamat yang dilarang, maka
firewall akan menghentikan paket tersebut.
Begitu pula jika paket menuju alamat yang valid, namun port-nya tidak diketahui atau dilarang, maka firewall juga akan menyetop paket tersebut. Firewall bisa juga mencatat/ tracking paket-paket yang keluar dari komputer.

Dengan adanya penyeleksian paket-paket data yang lalu-lalang, maka firewall dapat digunakan untuk mencegah ancamanancaman aktif yang ada di komputer, seperti worm dan virus.

Software-software jahat ini sering kali memasuki komputer menggunakan cara yang licik, seperti melalui port tertentu yang umumnya tidak termonitor