pengertian dan tujuan penggunaan Firewall

Firewall didefinisikan sebagai suatu cara atau mekanisme yang diterapkan baik terhadap

hardware, software ataupun sistem itu sendiri dengan tujuan untuk melindungi, baik dengan

menyaring, membatasi atau bahkan menolak suatu atau semua hubungan/kegiatan suatu segmen

pada jaringan pribadi dengan jaringan luar yang bukan merupakan ruang lingkupnya.

          Seluruh hubungan/kegiatan dari dalam ke luar, harus melewati firewall. Hal ini

dapat dilakukan dengan cara memblok/membatasi baik secara fisik semua akses

terhadap jaringan lokal, kecuali melewati firewall. Banyak sekali bentuk jaringan

yang memungkinkan agar konfigurasi ini terwujud.

Hanya kegiatan yang terdaftar/dikenal yang dapat melewati/melakukan

hubungan, hal ini dapat dilakukan dengan mengatur policy pada konfigurasi

keamanan lokal. Banyak sekali jenis firewall yang dapat dipilih sekaligus berbagai

jenis policy yang ditawarkan.

Firewall itu sendiri haruslah kebal atau relatif kuat terhadap

serangan/kelemahan. hal ini berarti penggunaan sistem yang dapat dipercaya

dan dengan sistem yang relatif aman.

Terdapat beberapa tujuan penggunaan firewall, antara lain :

a) Firewall biasanya digunakan untuk mencegah atau mengendalikan aliran data tertentu.

Artinya, setiap paket yang masuk atau keluar akan diperiksa, apakah cocok atau tidak dengan

kriteria yang ada pada standar keamanan yang didefinisikan dalam firewall.

b) Untuk melindungi dengan menyaring, membatasi atau bahkan menolak suatu atau semua

hubungan/kegiatan suatu segmen pada jaringan pribadi dengan jaringan luar yang bukan

merupakan ruang lingkupnya. Segmen tersebut dapat merupakan sebuah workstation, server,

router, atau local area network (LAN) seperti gambar 2.

c) penggunaan firewall yang dapat mencegah upaya berbagai trojan horses, virus, phishin,

spyware untuk memasuki sistem yang dituju dengan cara mencegah hubungan dari luar,

kecuali yang diperuntukan bagi komputer dan port tertentu seperti gambar 3.

d) Firewall akan mem-filter serta meng-audit traffic yang melintasi perbatasan antara jaringan

luar maupun dalam..