Jenis-jenis Router Firewall

Firewall perangkat lunak adalah alat standar untuk melindungi komputer dari virus dan malware lainnya. Beberapa router - perangkat yang membawa paket data antara jaringan Anda dan Internet - menawarkan perlindungan tambahan dari firewall perangkat keras. Router firewall menggunakan beberapa jenis keamanan untuk menjaga jaringan Anda dari malware.

NAT

Router dapat menggunakan Network Address Translation (NAT) untuk mengidentifikasi alamat Internet yang digunakan jaringan atau komputer rumah Anda untuk memperdagangkan paket data. NAT memungkinkan router untuk mengirim paket ke arah yang benar, tetapi juga dapat membuat firewall router. Firewall NAT menganalisis paket data yang masuk dan memutuskan apakah aman untuk membiarkan data dari alamat itu mencapai komputer Anda. NAT juga dapat berfungsi sebagai penjaga gerbang untuk sistem dengan memblokir akses komputer individual ke Internet.

SPI

Stateful Packet Inspection (SPI) adalah firewall router yang lebih canggih yang mempelajari sejumlah besar karakteristik paket sebelum memutuskan untuk mengizinkannya masuk. Misalnya, SPI akan melihat sifat paket; apakah itu berasal dari dalam jaringan Anda atau di Internet; dan apakah itu menanggapi permintaan dari jaringan Anda seperti Anda mengklik halaman Web tertentu. Perute SPI dapat mendeteksi pola dalam data yang menunjukkan masalah, misalnya jika peretas menggunakan paket sebagai bagian dari serangan penolakan layanan.

Penyaringan Konten

Beberapa router firewall memiliki perangkat keras yang dapat Anda gunakan untuk pemfilteran konten, layanan yang memblokir orang-orang di jaringan Anda dari mengakses situs web tertentu karena pornografi, kekerasan, atau konten politik. Jika Anda menggunakan perangkat lunak pemfilteran, Anda harus mengaturnya di setiap komputer di jaringan Anda, sedangkan perangkat keras berbasis router dapat memfilter seluruh sistem Anda. Karena filter tersebut tidak spesifik untuk komputer, pemblokiran, dan wewenang untuk menonaktifkan filter, bekerja di komputer mana pun yang digunakan pengguna.

Pertimbangan

Mengandalkan router firewall saja bisa menjadi kesalahan. Jika malware melewati firewall dan unduhan ke sistem Anda, maka malware itu dapat menyebarkan salinan dirinya di email keluar atau menggunakan komputer Anda, tanpa Anda sadari, dalam serangan hacker terhadap pekerjaan lain. Firewall router biasanya tidak akan menghentikan ini karena menganggap paket data yang keluar adalah sah. Firewall perangkat lunak yang berjalan pada komputer individual mungkin dapat mendeteksi dan membersihkan malware.