JENIS JENIS FIREWALL

Firewall terbagi menjadi dua jenis, yakni sebagai berikut

• Personal Firewall: Personal Firewall didesain untuk melindungi sebuah komputer yang terhubung ke jaringan dari akses yang tidak dikehendaki. Firewall jenis ini akhir-akhir ini berevolusi menjadi sebuah kumpulan program yang bertujuan untuk mengamankan komputer secara total, dengan ditambahkannya beberapa fitur pengaman tambahan semacam perangkat proteksi terhadap virus, anti-spyware, anti-spam, dan lainnya. Bahkan beberapa produk firewall lainnya dilengkapi dengan fungsi pendeteksian gangguan keamanan jaringan (Intrusion Detection System). Contoh dari firewall jenis ini adalah Microsoft Windows Firewall (yang telah terintegrasi dalam sistem operasi Windows XP Service Pack 2, Windows Vista dan Windows Server 2003 Service Pack 1), SymantecNorton Personal Firewall, Kerio Personal Firewall, dan lain-lain. Personal Firewall secara umum hanya memiliki dua fitur utama, yakniPacket Filter Firewall dan Stateful Firewall.
• Network Firewall: Network ‘‘’’Firewall didesain untuk melindungi jaringan secara keseluruhan dari berbagai serangan. Umumnya dijumpai dalam dua bentuk, yakni sebuah perangkat terdedikasi atau sebagai sebuah perangkat lunak yang diinstalasikan dalam sebuah server. Contoh dari firewall ini adalah Microsoft Internet Security and Acceleration Server (ISA Server), Cisco PIX, Cisco ASA, IPTables dalam sistem operasi GNU/Linux, pf dalam keluarga sistem operasi Unix BSD, serta SunScreen dari Sun Microsystems, Inc. yang dibundel dalam sistem operasi Solaris. Network Firewall secara umum memiliki beberapa fitur utama, yakni apa yang dimiliki oleh personal firewall (packet filter firewall dan stateful firewall), Circuit Level Gateway, Application Level Gateway, dan juga NAT Firewall. Network Firewall umumnya bersifat transparan (tidak terlihat) dari pengguna dan menggunakan teknologi routing untuk menentukan paket mana yang diizinkan, dan mana paket yang akan ditolak.

Read More

FIREWALL FORTINET

     FortiWeb 5, merupakan sistem operasi dengan berbagai fitur keamanan terkini, termasuk kemampuan untuk melakukan identifikasi sumber traffic dari sebuah aplikasi jaringan. Hal ini dipercaya sangat berguna untuk membedakan antara sumber yang resmi dengan sumber yang berbahaya, sehingga para administrator bisa melakukan tindak pencegahan saat ada penjahat yang berupaya menyusup.Selain itu FortiWeb memiliki kemampuan untuk mendeteksi keabsahan permintaan mesin pencari yang sudah dikenal, scanner, crawler, dan perangkat lainnya yang berbasis threshold. Kemampuan ini dibuat untuk memperluas identifikasi bot dan cakupan analisa yang sebelumnya ada pada FortiGuard IP Reputation service, sistem untuk mengawasi jenis-jenis IP yang tercemar atau menunjukkan kejanggalan."Tidak hanya memperkenalkan perlindungan lebih cerdas terhadap 10 ancaman teratas Open Web Application Secuirty Project (OWASP), kami juga memberikan perangkat baru yang mengunggulkan mesin penyeimbang beban aplikasi untuk mendistribusikan traffic dan muatan route di seluruh penyedia jaringan," ujar John Maddison, vice president of marketing Fortinet. 

    Berikut adalah 3 fitur kunci FortiWeb 5 yang dijanjikan bisa menangkis berbagai teknik serangan hacker.
1. Identifikasi Mesin Pencari 
Sekitar 30% lalu lintas permintaan data di aplikasi jaringan berasal dari mesin pencari seperti Google, Bing, Yahoo dan lain-lain, ditambah dengan proliferasi serangan otomatis, botnet, zombie dan serangan DDoS terencana.Dilihat dari itu maka kebutuhan untuk dapat mengidentifikasi sumber serta tujuan beragam aplikasi tersebut menjadi sangat penting. FortiWeb 5 memiliki kemampuan tersebut sehingga perusahaan dapat melindungi dan mengoptimalisasi aplikasi jaringan mereka. Fitur ini juga terhubung dengan lapisan identifikasi kendali bot terbaru, yang secara proaktif mengidentifikasi apakah sebuah in-bound traffic berasal dari mesin pencari resmi atau botnet, proxy anonim, sumber jahat atau serangan otomatis berskala besar.

2. Bot Dashboard
Sebagai pelengkap untuk lapisan kendali bot, bot dashboard baru ini akan menyediakan visualisasi bagi para administrator mengenai traffic yang menyerang aplikasi jaringan mereka sehingga dapat segera diidentifikasi apakah bot yang menyusupi aplikasi tersebut adalah mesin pencari yang dikenal atau pemindai yang berbahaya. 

3. Real Browser Enforcement
Sebagai bentuk peningkatan perlindungan DoS pada lapisan aplikasi, FortiWeb 5 meningkatkan kemampuan respon Real Browser Enforcement agar dapat memberi validasi permintaan dengan lebih baik, memastikan keabsahan pengguna serta menyingkirkan perangkat untuk melakukan serangan DDoS secara otomatis.

Read More