22
Firewall
dapat
memberikan
berbagai
tingkat
keamanan,
tergantung
pada
jenisnya. Ketiga jenis tersebut
mencakup packet-filtering,
circuit-level, dan application-
level. Pengartiannya masing-masingakan di jelaskan sebagai berikut :
1. Packet-filtering
:
Sejenis
alat
yang
biasanya
terdapat
dalam
suatu
jaringan
yang
merupakan
router;
yang
mengarahkan arus
lalu
lintas.
Bila
router
tersebut
ditempatkan di
antara
Internet
dan
jaringan
internal,
router
dapat
berfungsi sebagai
firewall.
Router
itu
dilengkapi dengan tabel-tabel data,
yang
diciptakan
oleh programmer jaringan dan mencerminkan kebijakan
penyaringan. Router
mengakses
tabel-tabel
itu
untuk
siap
transmisi,
sehingga
hanya mengijinkan jenis pesan tertentu dari lokasi tertentu untuk lewat.
2. Circuit-Level
Firewall
:
satu
langkah
naik
dari
router
adlah
sebuah komputer
yang
dipasang di
antara
Internet
dan
jarinagn internal. Komputer
itu
dapat
mengintegrasikan lagika
pengujian
keaslian
(authentication
logic)
ke
dalam
proses
penyaringan.
Namun
masih
ada
keterbatasan dari
keamanan
satu
titik.
Programmer jaringan
menciptakan kode
yeng
diperlukan
yang
dilaksanakan
komputer untuk semua transaksi.
3. Application-Level
Firewall
:
Bentuk keamanan paling
lengkap dicapai dengan
menciptakan suatu
zona
keamanan
antara
Internet
dan
jaringan
internal.
Zona
ini
terdiri
dari
suatu
mekanisme
isolasi,
dipisahkan
dari
Internet
oleh
satu
router.
Mekanisme
isolasi tersebut terdiri dari beberapa alat, termasuk external
services
host,
yang
melakukan
penyaringan yang
disesuaikan
untuk
tiap
aplikasi. Programmer jaringan harus
menulis kode spesifik untuk siap aplikasi,
|