ไฟร์วอลล์คือระบบรักษาความปลอดภัยที่ได้รับการออกแบบมาเพื่อตรวจสอบและควบคุมทราฟฟิกเครือข่ายทั้งขาเข้าและขาออกตามกฎความปลอดภัยที่กำหนดไว้ล่วงหน้า ทำหน้าที่เป็นปราการกั้นระหว่างเครือข่ายภายในที่เชื่อถือได้และเครือข่ายภายนอกที่ไม่น่าเชื่อถือ เช่น อินเทอร์เน็ต จึงช่วยป้องกันการเข้าถึงที่ไม่ได้รับอนุญาตและภัยคุกคามทางไซเบอร์(หน้าต่างใหม่)อื่นๆ

ไม่ว่าจะปกป้องเครือข่ายในบ้าน การตั้งค่าสำนักงาน(หน้าต่างใหม่)ที่บ้าน หรือเครือข่ายองค์กรที่มีเอนด์พอยต์หลายพันรายการ หลักการพื้นฐานเดียวกันนี้ก็นำมาใช้ได้เช่นกัน:

ไฟร์วอลล์จะตัดสินใจว่าสิ่งใดผ่านเข้ามาได้ สิ่งใดผ่านออกไปได้ และสิ่งใดที่จะถูกบล็อก

ในคู่มือนี้จะพาไปดู:

ไฟร์วอลล์ทำงานอย่างไร?

ลองจินตนาการว่าบ้านคือเครือข่ายส่วนตัวท้องถิ่น (LAN) นั่นคืออุปกรณ์ทั้งหมดในบ้านที่เชื่อมต่อกับโมเด็ม/เราเตอร์ ซึ่งเชื่อมต่อกับอินเทอร์เน็ต ไฟร์วอลล์จะทำงานเหมือนกับเจ้าหน้าที่รักษาความปลอดภัยที่ประตูบ้าน โดยจะอนุญาตให้ผู้มาเยือนที่เชื่อถือได้ (ข้อมูลที่ปลอดภัย) เข้ามา บล็อกคนแปลกหน้า (ข้อมูลที่เป็นอันตราย) และคอยเฝ้าดูทุกคนที่อยู่ภายในเพื่อให้แน่ใจว่าปฏิบัติตัวอย่างเหมาะสม

เจ้าหน้าที่รักษาความปลอดภัยจะมีรายชื่อแขก (ชุดกฎ) ที่บอกว่าใครได้รับอนุญาตให้เข้ามาในบ้าน ตัวอย่างเช่น เพื่อนและครอบครัวจะอยู่ในรายชื่อ แต่คนแปลกหน้าและบุคคลที่น่าสงสัยจะไม่อยู่ในรายชื่อ

เมื่อมีคนเดินมาที่ประตู เจ้าหน้าที่รักษาความปลอดภัยจะขอดูบัตรประจำตัว (ตรวจสอบแพ็กเก็ตข้อมูล ซึ่งเป็นหน่วยของข้อมูลที่รับส่งผ่านเครือข่าย) เจ้าหน้าที่จะดูรายละเอียดที่สำคัญ เช่น ชื่อ (ที่อยู่ IP(หน้าต่างใหม่)) และเหตุผลในการมาเยือน (โปรโตคอล/หมายเลขพอร์ต) หากบุคคลนั้น (แพ็กเก็ตข้อมูล) ตรงกับรายชื่อแขก เจ้าหน้าที่รักษาความปลอดภัยจะปล่อยให้เข้ามา หากบุคคลนั้นไม่อยู่ในรายชื่อหรือดูน่าสงสัย เจ้าหน้าที่ก็จะปฏิเสธไม่ให้เข้า

เมื่อเข้ามาข้างในแล้ว เจ้าหน้าที่รักษาความปลอดภัยจะคอยเฝ้าดูผู้มาเยือนเพื่อให้แน่ใจว่าจะไม่เข้าไปในห้องที่ห้ามเข้า (ส่วนที่ละเอียดอ่อนของเครือข่าย) หากมีใครพยายามเข้าถึงห้องเหล่านี้โดยไม่ได้รับอนุญาต ก็จะถูกนำตัวออกไป

แผนภาพแสดงการทำงานของไฟร์วอลล์อย่างง่าย

ไฟร์วอลล์มักจะทำงานทั้งสองทิศทาง นั่นคือ กรองทราฟฟิกทั้งขาเข้าและขาออก ซึ่งไม่เพียงแต่ป้องกันไม่ให้ผู้ใช้อินเทอร์เน็ตเชื่อมต่อไปยังทรัพยากรท้องถิ่นที่ถูกจำกัดเท่านั้น แต่ยังป้องกันไม่ให้ผู้ใช้ท้องถิ่นเชื่อมต่อไปยังทรัพยากรที่ระบุบนอินเทอร์เน็ตอีกด้วย ไฟร์วอลล์บางประเภทจะกรองเฉพาะขาออกเท่านั้น

ไฟร์วอลล์ขาออกอาจป้องกันไมให้อุปกรณ์ท้องถิ่นเชื่อมต่อไปยังที่อยู่ IP ที่เกี่ยวข้องกับมัลแวร์ หรืออาจใช้เพื่อเซ็นเซอร์เนื้อหา โรงเรียนอาจใช้ไฟร์วอลล์เพื่อป้องกันไม่ให้นักเรียนเข้าถึงเนื้อหาโซเชียลมีเดีย หรือรัฐบาลที่เข้มงวดอาจใช้ไฟร์วอลล์เพื่อบล็อกเนื้อหาที่เห็นว่าไม่เหมาะสมด้วยเหตุผลทางสังคม ศาสนา วัฒนธรรม หรือการเมือง (เช่น Great Firewall of China(หน้าต่างใหม่))

ตรรกะ “เจ้าหน้าที่รักษาความปลอดภัย” แบบเดียวกันนี้ยังนำไปใช้กับสภาพแวดล้อมทางธุรกิจได้เช่นกัน แม้ว่ามักจะได้รับการขยายขนาดขึ้นอย่างมากก็ตาม แทนที่จะเป็นบ้านหลังเดียว ให้ลองจินตนาการถึงอาคารสำนักงาน ศูนย์ข้อมูล และพนักงานทางไกลที่กระจัดกระจายอยู่ทั่วไปซึ่งเชื่อมต่อจากที่บ้าน ไฟร์วอลล์สำหรับธุรกิจ (หรือส่วนใหญ่มักเป็นไฟร์วอลล์หลายตัวที่ทำงานร่วมกัน) จะต้องบังคับใช้รายชื่อแขกเดียวกันนี้อย่างสม่ำเสมอกับทั้งหมด

ไฟร์วอลล์ทำหน้าที่อะไร?

ไฟร์วอลล์ทำหน้าที่หลักสามประการ:

1. การกรองทราฟฟิก

ไฟร์วอลล์จะวิเคราะห์แพ็กเก็ตข้อมูลเพื่อกำหนดว่าควรอนุญาตหรือบล็อกตามเกณฑ์เฉพาะ เช่น ที่อยู่ IP หมายเลขพอร์ต โปรโตคอล และเนื้อหา

2. การบังคับใช้ชุดกฎ

ผู้ดูแลระบบจะกำหนดค่าไฟร์วอลล์ด้วยชุดกฎที่ระบุว่าทราฟฟิกใดได้รับอนุญาตหรือถูกปฏิเสธ กฎเหล่านี้อิงตามนโยบายความปลอดภัยที่กำหนดกิจกรรมที่อนุญาตและไม่อนุญาต

3. การตรวจสอบและการบันทึก

ไฟร์วอลล์สามารถตรวจสอบทราฟฟิกเครือข่ายอย่างต่อเนื่องและบันทึกกิจกรรมที่สำคัญ ช่วยให้ผู้ดูแลระบบเครือข่ายได้รับข้อมูลเชิงลึกอันมีค่าเกี่ยวกับกิจกรรมเครือข่ายและความเสี่ยงด้านความปลอดภัยที่อาจเกิดขึ้น

ไฟร์วอลล์กับโปรแกรมป้องกันไวรัส: แตกต่างกันอย่างไร?

สำหรับองค์กรขนาดเล็กที่มีซอฟต์แวร์ป้องกันไวรัสอยู่แล้ว การตัดสินใจว่าไฟร์วอลล์จะคุ้มค่ากับงบประมาณด้านความปลอดภัยหรือไม่นั้นถือเป็นเรื่องที่ตัดสินใจได้ยากในกรณีส่วนใหญ่ คำตอบคือใช่ เนื่องจากเครื่องมือเหล่านี้ปกป้องสิ่งต่างกัน

ขอบเขต

  • ไฟร์วอลล์ปกป้องเครือข่าย โดยตัดสินใจว่าทราฟฟิกใดบ้างที่ได้รับอนุญาตให้เข้ามาหรือออกไปตั้งแต่แรก
  • ซอฟต์แวร์ป้องกันไวรัสจะปกป้องอุปกรณ์แต่ละเครื่อง โดยสแกนไฟล์และกระบวนการที่มีอยู่แล้วเพื่อหาลายเซ็นมัลแวร์ที่รู้จักหรือพฤติกรรมที่น่าสงสัย

สิ่งที่ตรวจจับได้

  • ไฟร์วอลล์สามารถบล็อกความพยายามในการเชื่อมต่อก่อนที่จะเข้าถึงอุปกรณ์ได้
  • ซอฟต์แวร์ป้องกันไวรัสจะจัดการกับภัยคุกคามที่เข้ามาถึงอุปกรณ์แล้ว ตัวอย่างเช่น ไฟล์ที่เป็นอันตรายซึ่งดาวน์โหลดผ่านการเชื่อมต่อที่ได้รับอนุญาตแล้ว

ช่วงเวลาที่ทำงาน

  • ไฟร์วอลล์จะทำงานที่ส่วนขอบเขตของเครือข่ายแบบเรียลไทม์กับทราฟฟิก
  • เครื่องมือป้องกันไวรัสมักจะทำงานหลังจากเกิดเหตุการณ์ขึ้น โดยจะสแกนไฟล์หรือกระบวนการทำงานเพื่อค้นหาสัญญาณของการโจมตี

ดังนั้น แม้ว่าเครื่องมือทั้งสองจะช่วยป้องกันภัยคุกคามที่เป็นอันตรายเหมือนกัน แต่จะครอบคลุมขั้นตอนของการโจมตีที่แตกต่างกัน ไฟร์วอลล์จะช่วยลดจำนวนภัยคุกคามที่จะเข้าถึงอุปกรณ์ตั้งแต่แรก ในขณะที่ซอฟต์แวร์ป้องกันไวรัสจะคอยตรวจจับสิ่งที่เล็ดลอดเข้ามา

ทำไมไฟร์วอลล์เครือข่ายจึงมีความสำคัญ?

การใช้ไฟร์วอลล์มีข้อดีหลายประการ:

  • ปรับปรุงความปลอดภัยโดยการระบุและบล็อกภัยคุกคามที่อาจเกิดขึ้นก่อนที่จะเข้าสู่เครือข่าย
  • ปกป้องข้อมูลที่ละเอียดอ่อน
  • ช่วยให้สอดคล้องกับข้อกำหนดด้านกฎระเบียบและการปฏิบัติตามข้อกำหนด
  • ช่วยควบคุมและเพิ่มประสิทธิภาพทราฟฟิกเครือข่าย

ไฟร์วอลล์สามารถปรับใช้เป็นขอบเขตระหว่างเครือข่ายภายในและอินเทอร์เน็ต (ซึ่งเรียกว่า ไฟร์วอลล์ขอบเขต) หรือภายในเครือข่ายเพื่อปกป้องเซกเมนต์และ/หรือทรัพยากรเฉพาะภายในเครือข่ายนั้น (เรียกว่า ไฟร์วอลล์ภายใน)

คลาวด์ไฟร์วอลล์ หรือที่เรียกว่า firewall-as-a-service(หน้าต่างใหม่) (FWaaS) โฮสต์อยู่บนคลาวด์และให้การปกป้องด้วยไฟร์วอลล์สำหรับโครงสร้างพื้นฐานบนคลาวด์ ไฟร์วอลล์ดังกล่าวได้รับการจัดการโดยผู้ให้บริการคลาวด์

สำหรับธุรกิจโดยเฉพาะ ไฟร์วอลล์มักเป็นข้อกำหนดขั้นพื้นฐานมากกว่าที่จะเป็นส่วนเสริมเสริม เฟรมเวิร์กการปฏิบัติตามข้อกำหนดและนโยบายการประกันภัยทางไซเบอร์หลายแห่งกำหนดให้ต้องมีไฟร์วอลล์เครือข่ายบางรูปแบบก่อนที่จะพิจารณาว่าองค์กรได้รับการปกป้องอย่างเพียงพอ

ประวัติโดยย่อของไฟร์วอลล์

แนวคิดเรื่องไฟร์วอลล์ปรากฏขึ้นครั้งแรกในช่วงปลายทศวรรษ 1980 และตั้งแต่นั้นมาก็ผ่านการพัฒนามาทั้งหมดสี่เจเนอเรชัน:

ไฟร์วอลล์แบบกรองแพ็กเก็ต (Stateless): เป็นรูปแบบแรกสุด

Stateful ไฟร์วอลล์: เพิ่มความสามารถในการติดตามสถานะของการเชื่อมต่อที่ใช้งานอยู่ แทนที่จะตัดสินใจแยกแต่ละแพ็กเก็ตอย่างเป็นอิสระ

พร็อกซีไฟร์วอลล์ (ระดับแอปพลิเคชัน): เพิ่มการตรวจสอบเนื้อหาของทราฟฟิกทั้งหมด ไม่ใช่แค่ส่วนหัว

ไฟร์วอลล์ยุคถัดไป (NGFW): เมื่อรวมคุณสมบัติข้างต้นเข้ากับความสามารถต่างๆ เช่น การตรวจสอบแพ็กเก็ตอย่างละเอียด (DPI)(หน้าต่างใหม่) การป้องกันการบุกรุก และการรับรู้แอปพลิเคชั่น จะส่งผลให้ได้สิ่งส่วนใหญ่ที่จำหน่ายในฐานะ “ไฟร์วอลล์” ในบริบทขององค์กรในปัจจุบัน

ประเภทของไฟร์วอลล์

ไฟร์วอลล์มีหลากหลายประเภท โดยแต่ละประเภทได้รับการออกแบบมาเพื่อตอบสนองความต้องการด้านความปลอดภัยที่แตกต่างกัน และให้ระดับการปกป้องที่แตกต่างกันไป

ไฟร์วอลล์แบบกรองแพ็กเก็ตคืออะไร?

ไฟร์วอลล์แบบกรองแพ็กเก็ตจะตรวจสอบส่วนหัวของแพ็กเก็ตข้อมูล (IP) ซึ่งรวมถึงที่อยู่ IP ต้นทางและปลายทาง หมายเลขพอร์ต และข้อมูลโปรโตคอล จากนั้นจะนำกฎมาใช้ตามส่วนหัวเหล่านี้เพื่ออนุญาตหรือบล็อกแพ็กเก็ต

แผนภาพแสดงโครงสร้างของแพ็กเก็ตข้อมูล

แม้ว่าในทางทฤษฎีจะมีไฟร์วอลล์แบบกรองแพ็กเก็ตแบบสแตนด์อโลน แต่ในความเป็นจริงแล้ว ไฟร์วอลล์ทั้งหมดจะกรองแพ็กเก็ต ซึ่งเป็นฟังก์ชันพื้นฐานที่สุดของไฟร์วอลล์

Stateful ไฟร์วอลล์คืออะไร?

หรือที่เรียกว่าการกรองแพ็กเก็ตแบบไดนามิก ไฟร์วอลล์เหล่านี้จะติดตามสถานะของการเชื่อมต่อที่ใช้งานอยู่และตัดสินใจตามสถานะและบริบทของทราฟฟิก โดยจะตรวจสอบส่วนหัวของแพ็กเก็ตและคงตารางสถานะที่บันทึกข้อมูลเกี่ยวกับการเชื่อมต่อที่ใช้งานอยู่ไว้

แตกต่างจากไฟร์วอลล์แบบ Stateless ซึ่งกรองแพ็กเก็ตตามกฎที่กำหนดไว้ล่วงหน้าและข้อมูลที่มีอยู่ในส่วนหัวของแพ็กเก็ตเท่านั้น (เช่น ที่อยู่ IP และหมายเลขพอร์ต) โดย Stateful ไฟร์วอลล์จะติดตามสถานะของเซสชันที่ใช้งานอยู่และใช้ข้อมูลนี้เพื่อทำการตัดสินใจโดยมีข้อมูลอ้างอิงมากขึ้นว่าจะอนุญาตหรือบล็อกทราฟฟิก

ตารางสถานะประกอบด้วยข้อมูล เช่น ที่อยู่ IP ต้นทางและปลายทาง หมายเลขพอร์ต และสถานะปัจจุบันของการเชื่อมต่อ การทำความเข้าใจบริบทของการเชื่อมต่อจะช่วยให้ Stateful ไฟร์วอลล์สามารถตัดสินใจได้อย่างซับซ้อนยิ่งขึ้น ตัวอย่างเช่น สามารถรับรู้ได้ว่าแพ็กเก็ตเป็นส่วนหนึ่งของการเชื่อมต่อที่ถูกต้องและมีอยู่แล้ว หรือเป็นแพ็กเก็ตที่ไม่พึงประสงค์ซึ่งอาจเป็นส่วนหนึ่งของการโจมตี

ไฟร์วอลล์เกือบทั้งหมดในโลกความเป็นจริงคือ Stateful ไฟร์วอลล์ ซึ่งอาจมีฟังก์ชันการทำงานเพิ่มเติมตามที่จะได้เรียนรู้ด้านล่าง แต่เกือบทั้งหมดเป็นส่วนที่พัฒนาต่อยอดมาจาก Stateful ไฟร์วอลล์อย่างหลีกเลี่ยงไม่ได้

พร็อกซีไฟร์วอลล์คืออะไร?

พร็อกซีไฟร์วอลล์ทำหน้าที่เป็นตัวกลางระหว่างผู้ใช้กับอินเทอร์เน็ต โดยจะส่งคำขอในนามของผู้ใช้ ตรวจสอบแพ็กเก็ตข้อมูลทั้งหมด (ส่วนหัวและส่วนข้อมูล) และหากเห็นว่าปลอดภัย ก็จะส่งข้อมูลไปยังปลายทาง

พร็อกซีไฟร์วอลล์เหมาะที่สุดสำหรับสภาพแวดล้อมที่การตรวจสอบข้อมูลแอปพลิเคชันอย่างละเอียดเป็นสิ่งสำคัญ เช่น เครือข่ายองค์กรที่จัดการข้อมูลที่ละเอียดอ่อน

ตามหลักการแล้ว พร็อกซีไฟร์วอลล์จะช่วยปรับปรุงประสิทธิภาพการทำงานและลดการใช้แบนด์วิดท์ อย่างไรก็ตาม มักจะต้องแลกมาด้วยความซับซ้อนและกินทรัพยากรสูง ส่งผลให้กลายเป็นคอขวดที่ทำให้ประสิทธิภาพการทำงานของเครือข่ายช้าลง

ไฟร์วอลล์ยุคถัดไป (NGFW) คืออะไร?

NGFW รวมคุณสมบัติของไฟร์วอลล์แบบดั้งเดิมเข้ากับฟังก์ชันการทำงานเพิ่มเติม เช่น การตรวจสอบแพ็กเก็ตอย่างละเอียด ระบบป้องกันการบุกรุก (IPS) และการตรวจสอบทราฟฟิกที่เข้ารหัส ซึ่งสามารถระบุและควบคุมแอปพลิเคชัน ตรวจจับและป้องกันภัยคุกคามขั้นสูง และบังคับใช้นโยบายความปลอดภัยได้

ไฟร์วอลล์ยุคถัดไปมีประสิทธิภาพสูงในการระบุและยับยั้งภัยคุกคามขั้นสูง และให้ความปลอดภัยที่ครอบคลุมโดยการรวมฟังก์ชันความปลอดภัยหลายอย่างเข้าด้วยกัน อย่างไรก็ตาม มีราคาแพงกว่าและจัดการได้ซับซ้อนกว่า จึงเหมาะที่สุดสำหรับองค์กรที่ต้องการความสามารถด้านความปลอดภัยขั้นสูงเพื่อป้องกันภัยคุกคามทางไซเบอร์ที่ซับซ้อน

ไฟร์วอลล์แบบการจัดการภัยคุกคามแบบเบ็ดเสร็จ (UTM) คืออะไร?

ไฟร์วอลล์ UTM รวมบริการรักษาความปลอดภัยที่หลากหลาย เช่น ไฟร์วอลล์ประเภทต่างๆ ซอฟต์แวร์ป้องกันไวรัส และการตรวจจับการบุกรุก เพื่อให้แนวทางที่ครอบคลุมสำหรับการรักษาความปลอดภัยเครือข่าย

แม้ว่าจะไม่มีคุณสมบัติขั้นสูงและความยืดหยุ่นของโซลูชันความปลอดภัยเฉพาะทางอย่างไฟร์วอลล์ NGFW แต่ไฟร์วอลล์ UTM มักถูกมองว่าเป็นโซลูชันที่คุ้มค่าสำหรับธุรกิจขนาดเล็กถึงขนาดกลาง เนื่องจากช่วยลดความซับซ้อนในการจัดการความปลอดภัยโดยการรวมฟังก์ชันความปลอดภัยหลายอย่างเข้าด้วยกัน

ไฟร์วอลล์การแปลงที่อยู่เครือข่าย (NAT) คืออะไร?

ไฟร์วอลล์ NAT จะปรับเปลี่ยนข้อมูลที่อยู่เครือข่ายในส่วนหัวของแพ็กเก็ต IP ในระหว่างการรับส่ง เพื่อให้อุปกรณ์หลายเครื่องในเครือข่ายท้องถิ่นสามารถแชร์ที่อยู่ IP สาธารณะเดียวร่วมกันได้ มักใช้โดยเราเตอร์ตามบ้านและเซิร์ฟเวอร์เกตเวย์ LAN ของสำนักงาน ซึ่งอุปกรณ์ท้องถิ่นจะใช้เชื่อมต่อกับอินเทอร์เน็ต

ไฟร์วอลล์ NAT เพิ่มความปลอดภัยอีกขั้นด้วยการซ่อนที่อยู่ IP ภายใน แต่มักใช้ร่วมกับไฟร์วอลล์ประเภทอื่นเพื่อมอบความปลอดภัยที่ครอบคลุมยิ่งขึ้น

ไฟร์วอลล์เว็บแอปพลิเคชัน (WAF) คืออะไร?

ไฟร์วอลล์เว็บแอปพลิเคชัน (WAF) คือไฟร์วอลล์เฉพาะทางที่ออกแบบมาเพื่อปกป้องเว็บแอปพลิเคชันโดยการกรองและตรวจสอบทราฟฟิก HTTP/HTTPS ระหว่างเว็บแอปพลิเคชันกับอินเทอร์เน็ต WAF ช่วยปกป้องเว็บแอปพลิเคชันจากการโจมตีต่างๆ เช่น SQL injection, cross-site scripting (XSS) และการเจาะระบบเว็บทั่วไปอื่นๆ โดยการตรวจสอบและกรองทราฟฟิกขาเข้า

ไฟร์วอลล์มนุษย์คืออะไร?

“ไฟร์วอลล์มนุษย์” คือการเปรียบเปรยที่อ้างถึงความพยายามร่วมกันของพนักงานภายในองค์กรในการทำหน้าที่เป็นแนวป้องกันภัยคุกคามด้านความปลอดภัยทางไซเบอร์ แนวคิดนี้เน้นย้ำถึงบทบาทของการตระหนักรู้และพฤติกรรมของมนุษย์ในการยกระดับความปลอดภัยขององค์กร ซึ่งเข้ามาช่วยเสริมการป้องกันทางเทคโนโลยี เช่น ไฟร์วอลล์ ซอฟต์แวร์ป้องกันไวรัส และระบบตรวจจับการบุกรุก

VPN และไฟร์วอลล์ทำงานร่วมกันอย่างไร?

VPN(หน้าต่างใหม่) จะสร้างอุโมงค์ที่เข้ารหัสระหว่างอุปกรณ์กับเซิร์ฟเวอร์ VPN

วิธีนี้ช่วยป้องกันไม่ให้ไฟร์วอลล์ใดๆ ระหว่างเซิร์ฟเวอร์ VPN(หน้าต่างใหม่) และอุปกรณ์ เข้ามาจัดการกับข้อมูล ดังนั้น ข้อมูลภายในอุโมงค์ VPN จึงจะข้ามผ่านไฟร์วอลล์ไปโดยตรง ซึ่งรวมถึงไฟร์วอลล์บนโมเด็ม/เราเตอร์ตามบ้านและเซิร์ฟเวอร์ขององค์กรด้วย

เรียนรู้เพิ่มเติมเกี่ยวกับวิธีการทำงานของ VPN(หน้าต่างใหม่)

เพื่อแก้ไขปัญหานี้ ผู้ให้บริการ VPN ส่วนใหญ่ (รวมถึง Proton VPN) จึงติดตั้งไฟร์วอลล์บนเซิร์ฟเวอร์เพื่อปกป้องลูกค้า ตัวอย่างเช่น เซิร์ฟเวอร์ Proton VPN จะใช้ Stateful ไฟร์วอลล์เพื่อปฏิเสธการเชื่อมต่อทราฟฟิกขาเข้าทั้งหมดที่ไม่ได้เริ่มต้นโดยผู้ใช้

หากต้องการการเชื่อมต่อขาเข้าที่ไม่ได้เริ่มต้นไว้ล่วงหน้า (ตัวอย่างเช่น หากกำลังใช้งาน torrent(หน้าต่างใหม่)) ก็มีคุณสมบัติการส่งต่อพอร์ต(หน้าต่างใหม่)ให้บริการ ซึ่งจะเจาะช่องผ่านไฟร์วอลล์ แม้ว่าจะก่อให้เกิดความเสี่ยงด้านความปลอดภัย(หน้าต่างใหม่)บางประการ แต่การส่งต่อพอร์ตจะทำงานก็ต่อเมื่อเลือกเปิดใช้งานเท่านั้น

แอป VPN ยังใช้กฎไฟร์วอลล์ (และการทำงานที่เฉพาะเจาะจงของแพลตฟอร์มที่คล้ายกัน) เพื่อป้องกันไม่ให้เกิด DNS และการรั่วไหลของ IPv6(หน้าต่างใหม่)

เรียนรู้วิธีตรวจสอบว่า VPN ทำงานอยู่หรือไม่(หน้าต่างใหม่)

VPN และไฟร์วอลล์ที่ใช้ในการเซ็นเซอร์เนื้อหา

เนื่องจากเครือข่าย VPN ที่เข้ารหัสจะป้องกันไม่ให้ไฟร์วอลล์ตรวจสอบและกรองทราฟฟิก VPN บริการต่างๆ เช่น Proton VPN จึงมีประสิทธิภาพสูงในการข้ามผ่านไฟร์วอลล์(หน้าต่างใหม่)ที่มีเป้าหมายเพื่อบล็อกเนื้อหาบนเว็บ

วิธีเลือกและปรับใช้ไฟร์วอลล์สำหรับธุรกิจ

สำหรับครัวเรือนหรือสำนักงานขนาดเล็ก ไฟร์วอลล์เพียงตัวเดียว (โดยทั่วไปจะติดตั้งมากับเราเตอร์หรือระบบปฏิบัติการ) ก็มักจะเพียงพอที่จะตอบสนองความต้องการด้านความปลอดภัยแล้ว อย่างไรก็ตาม ธุรกิจต่างๆ มักจะต้องพิจารณาถึงไฟร์วอลล์ในสภาพแวดล้อมที่แตกต่างกันหลายแห่งพร้อมกัน การตั้งค่าที่เหมาะสมจะขึ้นอยู่กับสิ่งที่ต้องการปกป้อง:

สำนักงานใหญ่ / แคมปัส: ไฟร์วอลล์ขอบเขตที่คอยปกป้องเครือข่ายสำนักงานหลัก ซึ่งมักจะทำงานร่วมกับไฟร์วอลล์ภายในที่แบ่งแยกส่วนพื้นที่ละเอียดอ่อน (เช่น การเงิน ทรัพยากรบุคคล วิศวกรรม) ออกจากส่วนที่เหลือของเครือข่าย

สำนักงานสาขา: สำนักงานสาขาที่อยู่ห่างไกลมักจะต้องการไฟร์วอลล์ของตัวเอง มากกว่าที่จะพึ่งพาสำนักงานใหญ่ทั้งหมด โดยเฉพาะอย่างยิ่งหากเชื่อมต่ออินเทอร์เน็ตโดยตรง ไม่ใช่ผ่านศูนย์กลางหลัก

ศูนย์ข้อมูล: ไฟร์วอลล์ที่ศูนย์ข้อมูลมักจะต้องรองรับทราฟฟิกปริมาณมาก และมักได้รับการปรับใช้ร่วมกับการแบ่งส่วนเครือข่ายเพื่อจำกัดการละเมิดข้อมูลให้อยู่ในพื้นที่ส่วนเล็กๆ ของโครงสร้างพื้นฐาน

สภาพแวดล้อมบนคลาวด์และมัลติคลาวด์: ไฟร์วอลล์ฮาร์ดแวร์แบบดั้งเดิมไม่สามารถสอดคล้องกับโครงสร้างพื้นฐานระบบคลาวด์ได้ดีนัก ซึ่งเป็นจุดที่ไฟร์วอลล์แบบ firewall-as-a-service (FWaaS) จะเข้ามามีประโยชน์ โดยจะปรับขนาดตามผู้ให้บริการคลาวด์ แทนที่จะต้องใช้อุปกรณ์ทางกายภาพ

พนักงานที่ทำงานจากระยะไกลและแบบไฮบริด: พนักงานที่เชื่อมต่อจากเครือข่ายในบ้านหรือ WiFi สาธารณะจะอยู่นอกขอบเขตไฟร์วอลล์ของสำนักงานแบบเดิมโดยสิ้นเชิง ซึ่งปัญหานี้มักจะได้รับการแก้ไขโดยใช้ไฟร์วอลล์ของเอนด์พอยต์ร่วมกับ VPN (ไม่ว่าจะเป็นการตั้งค่าแบบดั้งเดิมที่บริษัทเป็นเจ้าของเซิร์ฟเวอร์ VPN เอง หรือโซลูชันของบุคคลที่สามที่ทันสมัยโดยใช้เซิร์ฟเวอร์เฉพาะ) และแนวทางการเข้าถึงเครือข่ายตามการรักษาความปลอดภัยแบบ Zero-trust (สำหรับองค์กรขนาดใหญ่)

คำถามเชิงปฏิบัติบางข้อที่ควรถามเมื่อประเมินตัวเลือกไฟร์วอลล์สำหรับธุรกิจ ได้แก่:

จำเป็นต้องตรวจสอบทราฟฟิกที่เข้ารหัสหรือไม่? ทราฟฟิกที่เป็นอันตรายในสัดส่วนที่เพิ่มขึ้นนั้นถูกเข้ารหัส ดังนั้นหากไฟร์วอลล์ไม่สามารถทำ การตรวจสอบ TLS/SSL โดยถอดรหัส ตรวจสอบ และเข้ารหัสใหม่สำหรับทราฟฟิก HTTPS โดยใช้ใบรับรองที่เชื่อถือได้ของตัวเองได้ ก็จะเปรียบเสมือนการตาบอดต่อภัยคุกคามประเภทหลักๆ จำนวนมาก

มีการจัดการอย่างไร? การจัดการหน้าหลักของระบบไฟร์วอลล์ที่แยกจากกันหลายแห่งทั่วทั้งสำนักงาน บัญชีคลาวด์ และเอนด์พอยต์ทางไกลนั้นไม่สามารถขยายขนาดได้ดีนัก การจัดการแบบรวมศูนย์จึงมีความสำคัญมากขึ้นเมื่อองค์กรเติบโตขึ้น

ต้นทุนด้านประสิทธิภาพเป็นอย่างไร? การตรวจสอบที่ลึกซึ้งยิ่งขึ้น (เช่น DPI) ต้องใช้พลังในการประมวลผลที่มากขึ้น การทำความเข้าใจว่าไฟร์วอลล์ทำงานอย่างไรเมื่อเปิดคุณสมบัติความปลอดภัยเต็มรูปแบบนั้นเป็นเรื่องที่คุ้มค่า

ได้รับการทดสอบโดยหน่วยงานอิสระแล้วหรือยัง? การกล่าวอ้างด้านประสิทธิภาพและความปลอดภัยของผู้ขายเป็นสิ่งที่ควรค่าแก่การตรวจสอบกับการทดสอบโดยหน่วยงานอิสระ แทนที่จะเชื่อตามที่กล่าวอ้างทั้งหมด นี่เป็นหลักการเดียวกับที่ควรนำมาใช้เมื่อประเมินผลิตภัณฑ์ด้านความปลอดภัยหรือความเป็นส่วนตัว

สิ่งที่ไฟร์วอลล์ทำไม่ได้

ไฟร์วอลล์เป็นส่วนสำคัญของการรักษาความปลอดภัยเครือข่าย แต่ไม่ได้ถูกออกแบบมาให้ทำงานเพียงลำพัง วิธีหนึ่งในการทำความเข้าใจว่าไฟร์วอลล์ทำอะไรได้บ้าง คือการทำความเข้าใจให้ชัดเจนว่าสิ่งใดที่ไฟร์วอลล์ทำไม่ได้:

จัดการภัยคุกคามที่อยู่ภายในเครือข่ายแล้ว

หากมัลแวร์เข้ามาทางช่องทางที่ได้รับอนุญาต เช่น ไฟล์แนบในอีเมล อัปเดตที่ถูกโจมตี หรืออุปกรณ์ของผู้ใช้เอง ไฟร์วอลล์ขอบเขตก็แทบจะไม่สามารถทำอะไรได้เลย นี่คือจุดที่เครื่องมือป้องกันไวรัส การตรวจจับที่เอนด์พอยต์ และการแบ่งส่วนภายในเครือข่ายมีความสำคัญ

การรับมือกับข้อผิดพลาดของมนุษย์

ไฟร์วอลล์ไม่สามารถแก้ไขวิจารณญาณที่ไม่ดีของมนุษย์ได้ การที่ใครบางคนถูกหลอกลวงด้วยวิศวกรรมสังคมหรือฟิชชิ่งให้ส่งมอบรหัสผ่านนั้นไม่ใช่ปัญหาของการกรองทราฟฟิก

กรองทราฟฟิกที่เข้ารหัสซึ่งไม่ได้กำหนดค่าให้ตรวจสอบ

ตัวอย่างเช่น ทราฟฟิกที่ส่งผ่าน VPN นั้น จะไม่สามารถตรวจสอบได้โดยไฟร์วอลล์อย่างตั้งใจ นี่คือสาเหตุที่ VPN มีประสิทธิภาพทั้งในด้านความเป็นส่วนตัวและการข้ามผ่านไฟร์วอลล์เซ็นเซอร์ (ดูด้านบน)

การทำงานได้อย่างไร้ประสิทธิภาพอันเนื่องมาจากกฎที่กำหนดค่าไว้ไม่ถูกต้อง

ไฟร์วอลล์จะมีประสิทธิภาพดีเท่ากับกฎที่ได้รับเท่านั้น ชุดกฎที่อนุญาตมากเกินไป (หรือชุดกฎที่ไม่ได้อัปเดตเมื่อเครือข่ายเปลี่ยนไป) อาจทิ้งช่องโหว่ร้ายแรงไว้ในระบบป้องกัน แม้ว่าไฟร์วอลล์จะได้รับการติดตั้งและทำงานอยู่แล้วก็ตาม

ทั้งหมดนี้ไม่ได้หมายความว่าไฟร์วอลล์ไม่มีความจำเป็น แต่หมายความว่าจะต้องมองและปรับใช้ไฟร์วอลล์เป็นเพียงชั้นการป้องกันหนึ่งในบรรดาเครื่องมือหลายตัว เช่น ไฟร์วอลล์ โปรแกรมป้องกันไวรัส VPN และการฝึกอบรมพนักงาน แทนที่จะเป็นจุดป้องกันเพียงจุดเดียว

บทสรุปสุดท้าย: ไฟร์วอลล์และ VPN เสริมซึ่งกันและกัน

ไฟร์วอลล์เป็นส่วนประกอบที่สำคัญของการรักษาความปลอดภัยเครือข่าย ไฟร์วอลล์เกือบทั้งหมดเป็น Stateful ไฟร์วอลล์ โดยมีรูปแบบต่างๆ ที่มอบคุณสมบัติและประโยชน์ที่แตกต่างกันซึ่งปรับให้เหมาะกับความต้องการและสภาพแวดล้อมด้านความปลอดภัยเฉพาะเจาะจง

บริการ VPN มีการใช้ไฟร์วอลล์อย่างแพร่หลายเพื่อรักษาความปลอดภัยทั้งระบบของตนเองและอุปกรณ์ของลูกค้า ในขณะเดียวกันก็เป็นช่องทางที่มีประสิทธิภาพในการข้ามผ่านไฟร์วอลล์ที่มีเป้าหมายเพื่อเซ็นเซอร์เนื้อหาออนไลน์

สำหรับธุรกิจโดยเฉพาะอย่างยิ่ง วิธีที่ดีที่สุดในการคิดถึงไฟร์วอลล์คือการเป็นชั้นความปลอดภัยหนึ่งของการตั้งค่าความปลอดภัยที่กว้างขึ้น โดยควรใช้ควบคู่ไปกับเครื่องมือต่างๆ เช่น VPN ซอฟต์แวร์ป้องกันไวรัส และการฝึกอบรมสร้างความตระหนักรู้ของพนักงาน แทนที่จะใช้เพื่อทดแทนเครื่องมือใดเครื่องมือหนึ่งเหล่านั้น

คำถามที่พบบ่อย

ไฟร์วอลล์ในเครือข่ายคอมพิวเตอร์คืออะไร?

ในเครือข่ายคอมพิวเตอร์ ไฟร์วอลล์คือระบบรักษาความปลอดภัยที่ประกอบด้วยฮาร์ดแวร์ ซอฟต์แวร์ หรือทั้งสองอย่าง ซึ่งตั้งอยู่ระหว่างเครือข่ายที่เชื่อถือได้และเครือข่ายที่ไม่น่าเชื่อถือ (โดยปกติคืออินเทอร์เน็ต) โดยจะควบคุมทราฟฟิกที่ได้รับอนุญาตให้ผ่านระหว่างเครือข่ายเหล่านั้นตามชุดกฎที่กำหนดไว้

ไฟร์วอลล์ทำหน้าที่อะไร?

ไฟร์วอลล์จะกรองทราฟฟิกเครือข่ายขาเข้าและขาออก บล็อกสิ่งใดก็ตามที่ไม่เป็นไปตามกฎความปลอดภัย ในขณะที่อนุญาตให้ทราฟฟิกที่ถูกต้องผ่านไปได้ นอกจากนี้ยังสามารถตรวจสอบและบันทึกกิจกรรมเครือข่ายเพื่อช่วยระบุภัยคุกคามที่อาจเกิดขึ้นได้

จุดประสงค์ของไฟร์วอลล์คืออะไร?

จุดประสงค์ของไฟร์วอลล์คือการป้องกันการเข้าถึงเครือข่ายที่ไม่ได้รับอนุญาต (หรือจากเครือข่าย) ปกป้องระบบและข้อมูลที่ละเอียดอ่อนจากภัยคุกคามภายนอก ขณะเดียวกันก็ช่วยให้ผู้ดูแลระบบสามารถควบคุมและมองเห็นทราฟฟิกที่ได้รับอนุญาตให้เคลื่อนย้ายผ่านเครือข่ายได้