FIREWALL (FUNGSI, MANFAAT,KEUNGGULAN, CARA KERJA DAN JENIS-JENISNYA)

 

Internet tidak bisa dilepaskan dari kehidupan manusia. Tetapi, ingat harus bijak dalam memanfaatkan internet karena ada sisi positif dan negatif. Agar terhindar dari sisi negatif, internet harus dilindungi oleh tembok atau benteng. Tujuannya agar komputer dan perangkat Anda bisa terlindungi dari ancaman yang membahayakan. Maka diperlukan tembok atau benteng tersebut biasanya dinamakan firewall.

Segi-segi keamanan didefinisikan dari kelima point ini.

a. Confidentiality bahwa informasi (data) hanya bisa diakses oleh pihak yang memiliki wewenang.

b. Integrity bahwa informasi hanya dapat diubah oleh pihak yang memiliki wewenang.

c. Availability bahwa informasi tersedia untuk pihak yang memiliki wewenang ketika dibutuhkan.

d. Authentication bahwa pengirim suatu informasi dapat diidentifikasi dengan benar dan ada jaminan bahwa identitas yang didapat tidak palsu.

e. Nonrepudiation bahwa baik pengirim maupun penerima informasi tidak dapat menyangkal pengiriman dan penerimaan pesan.

Serangan (gangguan) terhadap keamanan dapat dikategorikan dalam empat kategori utama:

a.    Interruption Suatu aset dari suatu sistem diserang sehingga menjadi tidak tersedia atau tidak dapat dipakai oleh yang berwenang. Contohnya :

·        DOS (serangan terhadap sebuah komputer atau server di dalam jaringan internet dengan cara menghabiskan sumber (resource) yang dimiliki oleh komputer tersebut sampai komputer tersebut tidak dapat menjalankan fungsinya dengan benar.) 

·    DDOS (jenis serangan Denial of Service(DOS) yang menggunakan banyak host (baik itu menggunakan komputer yang didedikasikan untuk melakukan penyerangan atau komputer yang "dipaksa" menjadi zombie) untuk menyerang satu buah host target dalam sebuah jaringan.)

b.     Interception Suatu pihak yang tidak berwenang mendapatkan akses pada suatu aset. Pihak yang dimaksud bisa berupa orang, program, atau sistem yang lain. Contohnya:

·    Wiretapping (penyadapan), (suatu kejahatan yang berupa penyadapan saluran komunikasi khususnya jalur yang menggunakan kabel.)

·        Sniffing, (adalah penyadapan terhadap lalu lintas data pada suatu jaringan komputer.)

c.      Modification Suatu pihak yang tidak berwenang dapat melakukan perubahan terhadap suatu aset. Contohnya :

·     Mengubah tampilan website (defacing), menempelkan Trojan (virus) pada web atau email, atau pemakai lain yang mengubah informasi tanpa izin, “man in the middle attack” dimana seseorang menempatkan diri di tengah pembicaraan dan menyamar sebagai orang lain

d.  Fabrication Suatu pihak yang tidak berwenang menyisipkan objek palsu ke dalam sistem. Contohnya :

·  Phising Mail (memasukkan pesan-pesan palsu seperti e-mail palsu ke dalam jaringan komputer.)

Bahasa gampangnya, firewall itu adalah pelindung sistem jaringan komputer dan perangkat lainnya yang berguna untuk melindungi ancaman-ancaman atau konten yang berbahaya dai komputer luar. Apalagi Pihak lain mencoba membuka internet setiap saat, maka dengan otomatis firewall akan langsung memblokirnya. Jaringan komputernya akan diterapkan terhadap software, hardware, maupun berbagai sistem, konten yang ada pada komputer Anda.

Fungsi Firewall

Bukan hanya pelindung dari serangan atau ancaman yang membahayakan. Tetapi ada banyak fungsi firewall, diantaranya: 

1. Fungsi Firewall pada Komputer dan perangkat lainnya

Pengontrol sekaligus pengawas arus paket data. Selain sebagai pelindung, firewall juga berfungsi untuk pengontrol sekaligus pengawas arus paket data yang mengalir pada jaringan komputer. Selain itu, mencakup modifikasi paket data yang datang sehingga dapat menyembunyikan IP address.

2. Firewall berfungsi pos keamanan jaringan

Firewall juga berfungsi pos keamanan jaringan yang memeriksa, memyaring, membatasi, atau menolak semua aktivitas yang terjadi pada komputer dan bekerja otomatis sesuai kriteria dari alamat IP komputer sumber.

3. Mencatat segala aktivitas pengguna komputer

Firewall dengan cekatan akan mencatat seluruh aktivitas yang terjadi di komputer sebagai dokumentasi. Dokumentasi tersebut digunakan pengembangan sistem keamanan komputer dan melakukan autentifikasi terhadap akses ke jaringan komputer.

4. Mencegah agar informasi tidak bocor

Yang keempat fungsinya adalah mencegah informasi tidak bocor. Firewall berguna agar pengguna komputer mengirim file secara leluasa apalagi bersifat berharga, rahasia kepada pihak lain.

Manfaat dan Keunggulan Firewall

Mampu menjaga informasi yang sifatnya rahasia dan berharga milik pengguna komputer dan perangkat lainnya yang dapat menyelinap kapan saja. Sebagai filter yang dapat digunakan mencegah segala aktivitas lalu lintas yang akan mengalir ke subnet jaringan. 

1. Dapat memodifikasi paket data.
2. Sebagai akurasi data seperti informasi keuangan, spesifikasi produk, harga produk dan lain sebagainya.
3. Untuk mengatur komunikasi antara dua jaringan yang berlainan.
4. Mencegah akses yang tidak sah ke atau dari jaringan pribadi. Sistem dapat diimplementasikan ke software maupun hardware atau kombinasi keduanya.
5. Dapat memproteksi dan mencegah komputer dari serangan virus atau merugikan lainnya yang dapat merusak komputer.

Setelah mengetahui definisi serta manfaat dari Firewall, selanjutnya anda wajib mengetahui keunggulan Firewall pada jaringan komputer anda. Berikut keunggulannya yaitu: 

1. Performa Tinggi. Memiliki performa yang tinggi, dikarenakan ada pengecekan terhadap banyak faktor.
2. Dapat di terapkan pada jaringan router dan switch. Bisa diterapkan pada perangkat jaringan router atau switch tanpa adanya perangkat tambahan.
3. Lebih Efisien, Efektif, dan praktis.
4. Aman dari situs berbahaya. Dapat mendeteksi ancaman dari situs yang berbahaya.
5. User-nya tidak sampai pada situs berbahaya. Menjaga agar user tidak sampai diarahkan ke situs berbahaya.
6. Dapat memblokir situs-situs tertentu. Selain menjaga dari situs berbahaya juga memblokir situs tertentu.
7. Tanggap memberikan peringatan. Memberikan peringatan apabila mendownload yang berasal dari situs tak aman.
8. Mengatasi pembajakan. Mencegah pembajakan terhadap komputer Anda.
9. Dapat memberi koneksi pada tempat umum. Berguna untuk melakukan koneksi internet pada tempat umum.
10. Aman untuk komputer. Komputer dan perangkat lainnya aman dari konten-konten yang berbahaya.
    Firewall itu adalah pelindung sistem jaringan komputer dan perangkat lainnya yang berguna untuk melindungi ancaman-ancaman atau konten yang berbahaya dai komputer luar.
    Fungsinya pada Komputer yaitu pengontrol sekaligus pengawas arus paket data, pos keamanan jaringan, mencatat aktivitas pengguna komputer, mencegah informasi tidak bocor.

Cara Kerjanya

Firewall bekerja dengan cara menganalisis paket data yang keluar dan masuk ke dalam lingkungan yang dilindungi oleh sistem firewall. Paket data yang mengandung kejanggalan akan ditolak untuk masuk ataupun keluar jaringan komputer yang dilindungi. Filter firewall akan bekerja melakukan pemeriksaan sumber dari paket data yang masuk untuk mengontrol paket dari mana saja yang boleh masuk. Sistem juga akan melakukan pemblokiran pada jenis jaringan tertentu sekaligus mencatat lalu lintas paket data yang mencurigakan.

Ada tiga cara Firewall yang Anda bisa gunakan untuk mengamankan data Anda. Bisa menggunakan satu, dua atau langsung tiga cara tersebut untuk mengamankan komputer Anda. Berikut penjelasannya.

1. Packet Filtering atau stateless adalah untuk melihat boleh tidaknya suatu data masuk ke komputer.
2. Proxy Service adalah Aplikasi ini bekerja sebagai penghubung dengan sistem jaringan. Aplikasi ini bertugas memeriksa packet yang akan saling ditukarkan dalam jaringan.
3. Stateful Inspection adalah menelusuri packet yang diterima dengan aktivitas sebelumnya. Dengan begitu, Firewall akan langsung merespons salah satu dari 3 cara. Pertama, accept atau terima yang artinya memperbolehkan trafik untuk melewati jaringan tersebut. Kedua, reject atau menolak dengan membalasnya disertai tampilan ‘’unreachable error’’. Terakhir, drop atau melewati yang artinya menolak trafik tanpa mengirimkan pesan.

Jenis-jenis Firewall Pada Jaringan Komputer

1. Packet Filtering Router

Packet Filtering Router memfilter paket data berdasarkan alamat dan pilihan yang telah ditentukan terhadap paket tersebut. Jenis firewall ini bekerja dalam level internet protocol (IP) yang memegang keputusan mengenai tindakan selanjutnya.

2. Circuit Gateways

Circuit Gateways beroperasi pada lapisan transport pada jaringan di mana koneksi diautorisasi berdasarkan alamat. Circuit Gateways mencegah koneksi langsung antar jaringan. Circuit Gateways biasanya tidak dapat memonitor lalu lintas data yang mengalir antara satu jaringan dan jaringan lainnya.

3. Application Gateways

Application Gateways disebut sebagai firewall berbasis proxy. Application Gateways beroperasi di level aplikasi dan dapat mempelajari informasi pada level data aplikasi. Application Gateways memiliki kelebihan yaitu lebih aman daripada Packet Filtering Router. Khususnya untuk mengaudit dan mendata semua aliran data yang masuk pada level aplikasi.

4. Hybrid Firewalls

Jenis firewall yang ke-empat ini adalah jenis campuran. Hybrid Firewalls menggunakan elemen-elemen dari satu atau lebih jenis firewall. Hybrid Firewalls bukanlah inovasi baru. Terdapat firewall komersial seperti DECSEAL yang menggunakan proxy pada bastion hosts.

Tugas

Buatlah kesimpulan dari materi diatas, tulis kesimpulan tersebut dalam sebuah artikel/postingan di blog/web pribadimu, kemudian Copykan linknya pada kolom komentar di bawah ini.