Jenis Router Firewall

Firewall perangkat lunak adalah alat standar untuk melindungi komputer dari virus dan malware lainnya. Beberapa router - perangkat yang membawa paket data antara jaringan Anda dan Internet - menawarkan perlindungan tambahan dari firewall perangkat keras. Router firewall menggunakan beberapa jenis keamanan untuk melindungi jaringan Anda dari malware.

NAT

Router dapat menggunakan Network Address Translation (NAT) untuk mengidentifikasi alamat Internet yang digunakan jaringan atau komputer rumah Anda untuk memperdagangkan paket data. NAT memungkinkan router untuk mengirim paket ke arah yang benar, tetapi juga dapat membuat firewall router. Firewall NAT menganalisis paket data yang masuk dan memutuskan apakah aman untuk membiarkan data dari alamat itu mencapai komputer Anda. NAT juga dapat berfungsi sebagai penjaga gerbang untuk sistem dengan memblokir akses komputer individu ke Internet.

SPI

Stateful Packet Inspection (SPI) adalah firewall router yang lebih canggih yang mempelajari lebih banyak karakteristik paket sebelum memutuskan untuk mengizinkannya masuk. Misalnya, SPI akan melihat sifat dari paket; apakah itu datang dari dalam jaringan Anda atau melalui Internet; dan apakah itu menanggapi permintaan dari jaringan Anda seperti Anda mengklik halaman Web tertentu. Router SPI dapat mendeteksi pola dalam data yang menunjukkan masalah, misalnya jika peretas menggunakan paket sebagai bagian dari serangan penolakan layanan.

Pemfilteran Konten

Beberapa perute firewall memiliki perangkat keras yang dapat Anda gunakan untuk pemfilteran konten, layanan yang memblokir orang-orang di jaringan Anda untuk mengakses situs web tertentu karena konten porno, kekerasan, atau politik. Jika Anda menggunakan perangkat lunak pemfilteran, Anda harus mengaturnya di setiap komputer di jaringan Anda, sedangkan perangkat keras berbasis router dapat memfilter seluruh sistem Anda. Karena filter tidak spesifik untuk komputer, pemblokiran, dan otoritas untuk menonaktifkan filter, berfungsi tidak peduli di komputer mana pengguna duduk.

Pertimbangan

Mengandalkan router firewall saja bisa menjadi kesalahan. Jika malware berhasil melewati firewall dan mengunduh ke sistem Anda, malware kemudian dapat menyebarkan salinan dirinya sendiri di email keluar atau menggunakan komputer Anda, tanpa Anda sadari, dalam serangan peretas pada pekerjaan lain. Firewall router biasanya tidak akan menghentikan ini karena mengasumsikan paket data keluar adalah sah. Firewall perangkat lunak yang berjalan di masing-masing komputer mungkin dapat mendeteksi dan membersihkan malware.