Karakteristik Firewall

KARAKTERISTIK FIREWALL
1.Seluruh hubungan/kegiatan dari dalam ke luar ,
harus melewati firewall. Hal ini dapat dilakukan
dengan cara memblok/membatasi baik secara fisik
semua akses terhadap jaringan Lokal, kecuali
melewati firewall. Banyak sekali bentuk jaringan
yang memungkinkan. 2.Hanya Kegiatan yang terdaftar/dikenal yang
dapat melewati/melakukan hubungan, hal ini
dapat dilakukan dengan mengatur policy pada
konfigurasi keamanan lokal. Banyak sekali jenis
firewall yang dapat dipilih sekaligus berbagai jenis
policy yang ditawarkan. 3.Firewall itu sendiri haruslah kebal atau relatif
kuat terhadap serangan/kelemahan. hal ini berarti
penggunaan sistem yang dapat dipercaya dan
dengan Operating system yang relatif aman.
TEKNIK YANG DIGUNAKAN OLEH FIREWALL
1.Service control (kendali terhadap layanan)
berdasarkan tipe-tipe layanan yang digunakan di
Internet dan boleh diakses baik untuk kedalam
ataupun keluar firewall. Biasanya firewall akan
mencek no IP Address dan juga nomor port yang di
gunakan baik pada protokol TCP dan UDP, bahkan bisa dilengkapi software untuk proxy yang akan
menerima dan menterjemahkan setiap permintaan
akan suatu layanan sebelum
mengijinkannya.Bahkan bisa jadi software pada
server itu sendiri , seperti layanan untuk web
ataupun untuk mail. 2.Direction Conrol (kendali terhadap arah)
berdasarkan arah dari berbagai permintaan
(request) terhadap layanan yang
akan dikenali dan diijinkan melewati firewall. 3.User control (kendali terhadap pengguna)
berdasarkan pengguna/user untuk dapat
menjalankan suatu layanan, artinya ada user yang
dapat dan ada yang tidak dapat menjalankan suatu
servis,hal ini di karenakan user tersebut tidak di
ijinkan untuk melewati firewall. Biasanya digunakan untuk membatasi user dari jaringan
lokal untuk mengakses keluar, tetapi bisa juga
diterapkan untuk membatasi terhadap pengguna
dari luar. 4.Behavior Control (kendali terhadap perlakuan)
berdasarkan seberapa banyak layanan itu telah
digunakan. Misal, firewall dapat memfilter email
untuk menanggulangi/mencegah spam.