ไฟร์วอลล์ (Firewall) คืออะไร ?

Firewall (ไฟร์วอลล์) ซอฟต์แวร์หรือฮาร์ดแวร์ บนระบบเครือข่าย ที่ทำหน้าที่ตรวจสอบข้อมูลที่ผ่านเข้า-ออกระบบเครือข่าย จะมีการกำหนดกฎ เพื่อควบคุมการเข้า-ออกของข้อมูล เป็นการป้องกันว่าข้อมูลที่จะส่งผ่านนั้นมีความปลอดภัยหรือไม่ โดยเปรียบเทียบกับกฎต่างๆที่ทางผู้ใช้งานได้กำหนดไว้ แต่ก็ขึ้นกับการตัดสินใจของผู้ใช้งานเองด้วย ถ้าหากข้อมูลไม่ปลอดภัยได้แต่รับการอนุญาตจากผู้ใช้งาน Firewall ก็จะปล่อยให้ผ่านเข้าไปได้

1. ชนิด Single Mode อันนี้มีแนวของลำแสงอยู่ในแนวเดียว เรียกว่า Single Mode Fiber Optic (SMF) ขนาดเส้นผ่านศูนย์กลางของแกน ประมาณ 5-10 และ Cladding 125 ไมครอน
2. ชนิด Multi Mode Fiber อันนี้มีแนวของลำแสงอยู่เป็นจำนวนมาก เราเรียกว่า Multi-Mode Fiber Optic (MMF) ขนาดเส้นผ่านศูนย์กลางของแกน ประมาณ 50 และ 62.5 และ Cladding 125 ไมครอน

Firewall ช่วยปกป้องคอมพิวเตอร์จากการเข้าถึงระยะไกลที่ไม่ได้รับอนุญาต

หนึ่งในภัยอันตรายร้ายแรงที่สุดที่อาจเกิดขึ้นกับคอมพิวเตอร์ของผู้ใช้คือ มีคนพยายามควบคุมจากระยะไกล เช่น เห็นเม้าส์เลื่อนไปมาบนจอมอนิเตอร์โดยที่เจ้าของเครื่องยังไม่ได้ใช้งาน เป็นต้น หากมีอุปกรณ์ firewall ที่ตั้งค่าถูกต้องแล้ว จะช่วยปิดการใช้งานการเข้าถึงเดสก์ท็อประยะไกล จึงป้องกันไม่ให้แฮกเกอร์เข้ายึดคอมพิวเตอร์ได้

Firewall สามารถบล็อกข้อความที่เชื่อมโยงไปยังเนื้อหาที่ไม่ต้องการ

อุปกรณ์บางเครื่องเช่น ผู้ที่ยังใช้ Windows XP ยังไม่มีการติดตั้ง Firewall ย่อมเสี่ยงถูกโจมตีจากภัยคุกคามออนไลน์ได้ง่าย เพราะในอินเทอร์เน็ตมีมัลแวร์ที่แอบแฝงเป็นจำนวนมากกำลังรอการโจมตีเข้าสู่อุปกรณ์ของเหยื่อ เช่น การคลิกลิงก์ หรือ ดาวน์โหลดโปรแกรมจากเว็บไซต์เถื่อน อาจถูกบังคับให้กดเข้าไปยังหน้าเว็บไซต์ที่มีไวรัสได้ เมื่อใช้อุปกรณ์ Firewall จะช่วยบล็อกไม่ให้ผู้ใช้งานคลิกไปยังเว็บไซต์ที่มีไวรัสดังกล่าว เพราะฉะนั้น ผู้ใช้ Windows XP ควรจะอัปเกรดเป็น Windows 10 ถ้าเป็นไปได้หรือแม้กระทั่งเป็น Linux เพราะตอนนี้ Windows XP เป็นเป้าหมายที่สามารถโจมตีได้ง่ายเลยทีเดียว

Firewall ทำให้เล่นเกมออนไลน์ปลอดภัยยิ่งขึ้น

เกมออนไลน์เป็นหนึ่งในพัฒนาการที่สำคัญในประวัติศาสตร์ของวิดีโอเกม แต่ก็มีความเสี่ยงด้านความปลอดภัย มัลแวร์ต่าง ๆ ได้รับการพัฒนาเพื่อมุ่งเป้าไปที่ผู้เล่นเกมออนไลน์ที่มีเซิร์ฟเวอร์ที่ไม่ปลอดภัย ในขณะที่ผู้เผยแพร่เกมมักจะรักษาความปลอดภัยบนเซิร์ฟเวอร์ของตน จึงเป็นเรื่องดีที่จะเปิดใช้งาน Firewall ก่อนที่จะเริ่มเล่นเกมออนไลน์ ซึ่งความพยายามของแฮกเกอร์ในการใช้มัลแวร์เพื่อเข้าสู่ระบบจะถูกบล็อกทำให้ระบบปลอดภัย ในกรณีส่วนใหญ่ Firewall จะกำหนดค่าตัวเองตามข้อกำหนดของเกมโดยใช้โปรไฟล์สำหรับประเภท / ชื่อซอฟต์แวร์ที่รวมอยู่ในเกมหรือมีให้ผ่านการอัปเดต โปรดทราบว่าชุดความปลอดภัยมักจะมาพร้อมกับ “โหมดเกม” หรือตัวเลือกอื่น ๆ ที่คล้ายกันติดตั้งไว้ล่วงหน้าซึ่งคุณสามารถใช้ประโยชน์จากก่อนเปิดตัวเกมโปรด และหากมีปัญหาสามารถปรึกษาหน้าสนับสนุนของเกมและแก้ไขการตั้งค่าแอปพลิเคชัน Firewall

สามารถบล็อกเนื้อหาที่ไม่เหมาะสมหรือผิดศีลธรรมด้วย Firewall

เราได้พูดถึงการปิดกั้นแฮกเกอร์และมัลแวร์การเข้าถึงระยะไกลประเภทต่าง ๆ ไปแล้วซึ่งแน่นอนว่า Firewall มีความสามารถมากกว่านั้น เช่นเดียวกับการปกป้องไดเรกทอรีส่วนบุคคลจาก ransomware โดยทั่วไปการบล็อกประเภทนี้จะพบได้ในแอปพลิเคชันการควบคุมโดยหน่วยงานที่รักษาความปลอดภัยไอทีของแต่ละประเทศ ISP (สะท้อนการกระทำของไฟร์วอลล์ที่มุ่งเน้นองค์กร) แต่ในอุปกรณ์ Firewall ก็สามารถบล็อกเนื้อหาที่ไม่เหมาะสมได้เช่นกัน

Firewall สามารถเป็นฮาร์ดแวร์หรือ ซอฟต์แวร์ ก็ได้

Firewall ไม่จำเป็นต้องเป็นซอฟต์แวร์เสมอไป สามารถเป็นฮาร์ดแวร์ได้ ส่วนใหญ่จะพบเป็นการใช้ในบ้านโดยจะอยู่ภายในเราเตอร์ ซึ่งการเข้าถึง Firewall แบบฮาร์ดแวร์ จะใช้ข้อมูลประจำตัวของผู้ดูแลระบบสำหรับเราเตอร์ (ที่สำคัญต้องตั้งค่ารหัสผ่านใหม่ อย่าใช้รหัสผ่าน default เด็ดขาด ) และเมื่อลงชื่อเข้าใช้แล้ว จะสามารถตรวจสอบตัวเลือกและเปลี่ยนแปลงได้หากจำเป็นบางครั้งจะต้องทำการปรับแต่ง โดยเฉพาะอย่างยิ่งสำหรับการเล่นเกมออนไลน์ด้วยคอนโซลเกม ตัวอย่างเช่น การเปลี่ยนประเภท NAT บน PlayStation 4 เป็นการแก้ไขปัญหาการเชื่อมต่อเกมออนไลน์ทั่วไป ผู้ใช้ควรตรวจสอบเอกสารประกอบสำหรับเราเตอร์ เพื่อทำความคุ้นเคยกับการตั้งค่าก่อนที่จะเริ่มบันทึกการเปลี่ยนแปลงใด ๆ

1. ช่วยลดช่องโหว่การรักษาความปลอดภัยเครือข่ายของบริษัท
   

   วัตถุประสงค์หลักของไฟร์วอลล์ คือเพื่อป้องกันการโจมตีการรักษาความปลอดภัยเครือข่าย หรือการโจมตีของแฮกเกอร์ ไฟร์วอลล์ฮาร์ดแวร์สามารถกำหนดค่าหรือกฎเฉพาะที่สามารถจดจำและบล็อคไวรัสและมัลแวร์ได้ และยังสามารถบล็อคการเข้าถึงจากภายนอกที่ไม่ได้รับอนุญาตอีกด้วย

2. ช่วยตรวจสอบและควบคุมการใช้อินเตอร์เน็ต

   นอกเหนือจากการตรวจสอบการรับส่งข้อมูลขาเข้าแล้ว ไฟร์วอลล์ฮาร์ดแวร์ยังสามารถใช้เพื่อตรวจสอบและบล็อคการรับส่งข้อมูลขาออกจากภายในองค์กรของคุณได้อีกด้วย โดยการนำกฎที่กำหนดมาใช้ ทางไอทีสามารถบล็อคการเข้าถึงโซเชียลมีเดีย, ระบุตัวตน และหยุดการเข้าถึงเว็บไซต์ที่ไม่เหมาะสมได้ รวมถึงยังสามารถจำกัดการใช้งานอินเตอร์เน็ตทั้งในและนอกเวลาทำการอีกด้วย โดยกระบวนการนี้จะช่วยเพิ่มผลลัพธ์ที่ดีในการทำงานและในที่สุดแล้วก็จะช่วยเพิ่มผลกำไรทางธุรกิจได้อีกด้วย

3. ใช้ในการตรวจสอบเครือข่ายเพื่อป้องกันการโจมตีหรือการละเมิด
   

   ปัจจุบัน ยังไม่มีไฟร์วอลล์ใดในโลกที่สามารถป้องกันการคุกคามทางไซเบอร์ได้ 100% ท้ายที่สุดทุกเครือข่ายก็อาจถูกโจมตีหรือละเมิดได้ แม้แต่ Google เองก็ตาม ไฟร์วอลล์ฮาร์ดแวร์มีความสามารถในการตรวจสอบการรับส่งข้อมูลเครือข่ายขาเข้าและขาออกทั้งหมด รวมถึงแจ้งเตือนบริษัท/ผู้จัดการด้าน IT ของคุณเมื่อมีกิจกรรมที่ไม่ได้รับอนุญาตเกิดขึ้น สิ่งนี้จะช่วยให้คุณดำเนินการได้อย่างรวดเร็วเมื่อมีการละเมิดหรือโจมตีเกิดขึ้น ซึ่งคุณจะสามารถกำหนดค่าและจัดการการแจ้งเตือนของคุณภายในแผงควบคุมไฟร์วอลล์ซอฟต์แวร์ โดยส่วนใหญ่แล้วไฟร์วอลล์ฮาร์ดแวร์มักกำหนดค่าให้มีการแจ้งเตือนผ่านทางอีเมลหรือข้อความ

4. ช่วยปกป้องอีเมลและชื่อเสียงของบริษัท
   

   เราสามารถกำหนดค่าไฟร์วอลล์ฮาร์ดแวร์เพื่อปกป้อง server (เซิร์ฟเวอร์) ของอีเมล ถ้าหากแฮ็กเกอร์เข้าถึงเครือข่ายของคุณ พวกเขาอาจจะขโมยเซิร์ฟเวอร์ SMTP ของคุณ และใข้มันส่งสแปมไปยังผู้ติดต่อจากบัญชีอีเมลของคุณ การกระทำนี้อาจส่งผลให้สูญเสียลูกค้าหรือสร้างความเสียหายต่อชื่อเสียงของบริษัทได้

5. การสร้างเครือข่ายส่วนตัวเสมือน
   

   ไฟร์วอลล์ฮาร์ดแวร์สามารถนำมาสร้างความปลอดภัยการเข้ารหัสเครือข่ายการเชื่อมต่อ งเรียกว่าเครือข่ายส่วนตัวเสมือน หรือที่เรียกว่า VPN โดยพนักงานที่ทำงานในบ้านและผู้ใช้อุปกรณ์เคลื่อนที่สามารถเชื่อมต่อกับเครือข่ายของบริษัท และเข้าถึงทรพยากรผ่านการเชื่อมต่อที่เข้ารหัสเฉพาะ ซึ่งจะทำให้เครือข่ายของคุณมีความปลอดภัยเพิ่มขึ้นอีกขั้น โดยสามารถไฟร์วอลล์ให้เหมาะสม และช่วยไม่ให้เกิดการดักจับข้อมูลขององค์กรและข้อมูลส่วนตัวจากบุคคลภายนอกได้

บทความที่น่าสนใจ

• API คือกลไกที่ช่วยให้ส่วนประกอบซอฟต์แวร์สองส่วนสามารถสื่อสารกันได้โดยใช้ชุดคำจำกัดความ
• อุปกรณ์ขยายสัญญาณไวไฟที่เร็วแรงสุดในปี 2022