ไม่ว่าบนระบบของตัวเอง หรือในละครอาชญากรรมที่มี Cybersecurity Element คุณคงเคยได้ยิน "Firewall" Firewall ของคุณเป็นส่วนสำคัญของความปลอดภัยคอมพิวเตอร์ ช่วยกัน Connection ไม่พึงประสงค์ Hacker ที่เป็นไปได้ และอื่นๆ
มี Firewall หลายประเภท และ Network Security ต่างกัน เพื่อเข้าใจวิธีปกป้องข้อมูลส่วนตัวที่ดีที่สุด ต้องรู้ก่อนว่า Firewall คืออะไร และทำหน้าที่อะไร
Firewall คืออะไร?
Firewall 命名จาก ผนังภายในบ้านต่อกันหลายหลัง ป้องกันไฟไหม้จากบ้านหนึ่งไปอีกบ้าน แบบเดียวกัน Firewall คอมพิวเตอร์เฝ้าระวัง Traffic ใน Network และบล็อก Connection ไม่ได้รับอนุญาต
คำศัพท์ปรากฏครั้งแรกในภาพยนตร์ WarGames (1983) ก่อนใช้ใน Computing จริง ไม่ชัดเจนว่าครั้งแรกใช้ Officially เมื่อไหร่ แต่เห็น Evolution ของคำได้ชัด
ปลายยุค 80s Network Security Router กรองข้อมูลได้ เป็น Network Security รูปแบบต้นๆ ตั้งแต่นั้นมามี Firewall หลายประเภท แต่ละประเภท Serve 目的 ต่างกันด้าน Cyber Security
ประเภทของ Firewall
มี Firewall หลัก 6 ประเภท ทุก Firewall เป็น Software-based หรือ Hardware-based ประเภทด้านล่างขึ้นอยู่กับการทำงานของ Firewall Rules และ Features ใน Software หรือ Hardware
Virtual Firewall
Virtual Firewall = Cloud Firewall Network Protection ใน "Virtual" Environment เช่น Cloud หรือ Virtualized Machine ทำงานคล้าย Hardware Firewall แต่ Customize ได้ลึกขึ้นสำหรับ Application
Virtual Firewall อาจ Application-Specific มาก ทำงานสำหรับ 1 Application เดียว หรือปกป้อง Cloud Environment จาก Traffic ไม่ได้รับอนุญาต เช่น Dropbox หรือ iCloud ใช้ Virtual Firewall ป้องกัน Intrusion
Proxy Firewall
Proxy Firewall = Firewall รุ่นเก่า Primitive ขาด Advanced Features ของ Network Security สมัยใหม่ ในกรณีส่วนใหญ่ Proxy Firewall ปกป้อง Traffic ระหว่าง Point A และ B ด้วย Basic Filters
Proxy Firewall Monitor Incoming และ Outgoing Traffic บล็อก Connection ที่ไม่อนุญาต ในทางเทคนิค: บล็อกที่ Application Layer ไม่ใช่ Network หรือ Transport Layer
Unified Threat Management Firewall (UTM)
UTM Firewall = รวม Firewall Functionality กับ Antivirus Software UTM ปกป้องมากกว่าแค่ Unauthorized Traffic Monitor หลาย Threat
UTM Monitor Email-based Attacks และ Threats จาก Remote Work ได้ แต่ Design ให้ใช้ง่าย Control Scheme เรียบง่าย
Next-Generation Firewall (NGFW)
NGFW = Firewall ขั้นสูงและแรงกว่า Standard Firewall เน้น Filter Packets NGFW รวมเทคโนโลยีนั้นกับ Advanced Intrusion Detection และ Features อื่นๆ ให้ Protection ระดับต่อไป
บางกรณี NGFW ใช้ AI ให้ Network Security ดีกว่า ให้ Protection Level มากกว่า มักใช้ใน Corporate Environment ที่ Network และ Database ใหญ่
Threat-Focused NGFW
ถ้า NGFW = Firewall ขั้นสูง Threat-Focused NGFW = ตัวเลือกขั้นสูงสุด มี Broad Awareness ของ Network รู้ว่-threat ใหญ่อยู่ที่ไหน และตอบสนองโจมตีที่เป็นไปได้ด้วย Intelligent Security Automations
Stateful Inspection Firewall
Stateful Inspection Firewall = Firewall ประเภทมาตรฐานบนระบบสมัยใหม่ บล็อก Traffic ตาม "State" ของ Connection เรียกว่า "Stateful Packet Inspection" หรือ "Dynamic Packet Filtering"
Meaning: อนุญาตแค่ Authorized Traffic ที่มี State ถูกต้อง บล็อก Connection อื่นทั้งหมด Monitor Threats ตาม Port และ Protocol Type
คุณต้องการ Firewall ไหม?
ยุคแรกของ Internet ผู้ใช้ติดตั้ง Personal Firewall เองเป็น Layer เพิ่ม ضد Online Threats แต่วันเหล่านั้นผ่านไปแล้ว ไม่ใช่เพราะ Threat หายไป แต่ Firewall พร้อมใช้งานง่าย
Windows และ macOS มี Built-in Firewall ใน OS ให้ Protection มากมาย ด้านบน Wireless Router ส่วนใหญ่ให้ Layer เพิ่มอีก ผ่าน Network Address Translation (NAT)
แต่แม้ Built-in Firewall ผ่าน OS คอมพิวเตอร์ยัง Vulnerable บน Public Network หากต่อ Airport Wi-Fi หรือ Public Network ร้านกาแฟ ต้องการมากกว่า Firewall หยุดคนมี Packet Sniffer
หากใช้ Unsecured Wi-Fi บ่อย ควรลงทุน VPN (Virtual Private Network) เข้ารหัสข้อมูล ป้องกันตาจากผู้อื่น วิธีเดียวที่ปลอดภัยเข้าข้อมูลธนาคาร/ข้อมูล nhạy cảm บน Public Network
ติดตั้ง Third-party Firewall ได้เพื่อ Protection เพิ่ม แต่ไม่จำเป็น แต่หากอยากมั่นใจระบบปลอดภัย มีรายการ Best Firewalls for Windows 10 ที่ ไม่ใช่ Windows Defender (Default Firewall Software)
Firewall เชื่อมโยงกับ Network Security หัวข้อยากได้เร็ว แต่สรุป: Firewall สำคัญ แต่อาจมีหลาย Firewall ผ่าน OS และ Router แล้ว จำไว้: หาก Disable OS Firewall ใดๆ (Update/Patch) ให้เปิดคืนหลังเสร็จ
