Firewall adalah sebuah sistem atau grup sistem yang menjalankan kontrol akses keamanan diantara jaringan internal yang aman dan jaringan yang untrusted seperti internet.Firewall didesain untuk mengijinkan trusted data atau data yang dipercaya lewat, menolak layanan yang mudah diserang, mencegah jaringan internal dari serangan luar yang bisa menembus firewall setiap waktu.
Umumnya juga digunakan untuk mengontrol akses terhadap siapa saja yang memiliki akses terhadap jaringan pribadi dari pihak luar. Saat ini, istilah firewall menjadi istilah lazim yang merujuk pada sistem yang mengatur komunikasi antar dua jaringan yang berbeda. Mengingat saat ini banyak perusahaan yang memiliki akses ke Internet dan juga tentu saja jaringan berbadan hukum di dalamnya, maka perlindungan terhadap modal digital perusahaan tersebut dari serangan para hacker (peretas, pemata-mata, ataupun pencuri data lainnya) menjadi wajib.
Ada beberapa keuntungan apabila dalam pemasangan jaringan computer mengunakan firewall,antara lain :
1. Firewall dapat kita gunakan untuk membatasi penggunaan sumber daya informasi
2. Seluruh akses dalam jaringan dapat kita control melalui firewall
3. Firewall dapat kita gunakan untuk mengawasi semua servis yang berjalan
4. Firewall dapat mencatat dan merekam semua kegiatan yang berjalan melewatinya
5. Firewall dapat menerapkan suatu kebijakan sekuriti (security Policy)
6. Firewall dapat mencegah suatu paket yang dirasa mencurigakan oleh sistem
7. Firewall dapat sedikit menghambat pergerakan para penyerang yang mencoba memasuki sistem.
Kelemahan Firewall
Firewall merupakan perlindungan yang baik dalam melawan ancaman jaringan, tapi firewallbukan merupakan solusi sekuriti yang lengkap yang dapat mengatasi semua permasalahansekuriti jaringan. Ada ancaman-ancaman tertentu yang berada di luar kontrol firewall.Berikut ini adalah beberapa kelemahan-kelemahan dari firewall :
1. Firewall tidak dibuat untuk mengatasi serangan ³Orang dalam´, firewall dirancang untuk melindungi diri dari Outsider supaya tidak memperoleh data sensitif, tetapi firewall dirancanguntuk melindungi diri dari serangan insider, yaitu penyerang yang sudah berada di lingkungansistem. Firewall juga tidak dapat melindungi dari penyerang yang berusaha menyalin data kedalam disket, tape ataupu alat penyimpan lainnya. Jika penyerang sudah berada di dalam sistem,firewall tidak dapat melakukan sesuatu yang berarti. User yang berada di dalam dapat mencuridata, merusak perangkat keras dan perangkat lunak, dan dapat memodifikasi program tanpa perlumelewati firewall. ancaman dari dalam ini memerlukan ukuran sekuriti internal seperti sekuritihost dan pendidikan user.
2. Firewall tidak dapat melindungi dan melawan hubungan yan tidak melewatinya (sistem Back-door). Firewall dapat mengontrol lalu lintas yang melewatinya dengan efektif, namun tidak adayang bisa ia lakukan untuk lalu lintas yang tidak melewatinya. Misalnya situs mengizinkan aksesdial-in ke sistem internal di belakang firewall. firewall benar´ tidak mempunyai cara untuk mencegah seorang pengacau yang masuk melalui modem misalnya. akses modem ke dalam situsyang dilindungi firewall, penyerang dapat secara efektif melompat di sekitar firewall.
3. Firewall tidak dapat melindungi dan melawan virus, firewall tidak dapat menjaga virus PC danMachintosh di luar jaringan, meskipun banyak scan firewall yang dimasukan untuk menentukanlalulintas yang boleh dilewatkan ke jaringan internal.
Print this page