Page 53 - AIJ BAB 1,2,3 OKay OK_Neat
P. 53

Fungsi  utama  firewall  ini  adalah  memverifikasi  Transmission  Control

                     Protocol  (TCP).  Pemeriksaan  handshake  TCP  (proses  pembuatan  koneksi  TCP)
                     dirancang untuk memastikan bahwa sesi dari paket itu sah.

                           Meskipun sangat hemat sumber daya, firewall ini tidak memeriksa paket

                     yang  datang  dan  pergi.  Jadi,  kalau  misalnya  ada  sebuah  paket  mengandung
                     malware, tetapi memiliki handshake TCP yang tepat, paket itu akan lolos. Inilah

                     alasan Gateway Level-Sirkuit tidak cukup untuk melindungi komputer yang dipakai
                     untuk bisnis.



                 3)  Stateful Inspection Firewall
                           Stateful  Inspection  Firewall  berupa  jaringan  yang  bertugas  melacak

                     kondisi karakteristik dan pengoperasian jaringan. Jenis firewall ini dikonfigurasi

                     untuk  membeda-bedakan  paket  jaringan  yang  'baik'  dan  patut  lewat  dalam
                     berbagai jenis koneksi.

                           Firewall  ini  menggabungkan  teknologi  inspeksi  paket  dan  verifikasi
                     handshake  TCP  untuk  menciptakan  tingkat  perlindungan  yang  lebih  tinggi

                     daripada ketika kamu tidak menggunakannya.
                           Namun, jenis firewall ini memberikan lebih banyak tekanan pada sumber

                     daya  komputasi.  Sehingga,  dapat  memperlambat  transfer  paket  yang  sah

                     dibandingkan dengan firewall lainnya.


                 4)  Proxy Firewall

                           Firewall ini dikirimkan melalui solusi berbasis cloud atau perangkat proxy
                     lain.  Tidak  membiarkan  lalu  lintas  terhubung  secara  langsung,  firewall  proksi

                     terlebih dahulu membuat koneksi ke sumber lalu lintas dan memeriksa paket data

                     yang masuk, jadi benar-benar tersaring dengan baik.
                           Cara kerjanya sebenarnya mirip dengan firewall inspeksi stateful karena

                     memeriksa  paket  dan  protokol  handshake  TCP.  Namun,  firewall  proksi  juga
                     melakukan  inspeksi  lapisan  dalam  paket,  memeriksa  isi  konten  dari  paket



                                                                                                 34
   48   49   50   51   52   53   54   55   56   57   58