Jaringan adalah entitas besar, bahkan jika mereka tidak terdiri dari ribuan mesin. Jaringan besar sangat rentan karena mereka adalah tanah yang subur untuk serangan dan peretasan dari semua jenis. Bahkan jika seorang administrator sistem jenius, ia tidak bisa melawan ancaman keamanan jaringan dengan tangan kosong.
Mengapa Anda Perlu Melindungi Jaringan Anda?
Salah satu prinsip utama dalam keamanan jaringan adalah bahwa jaringan itu seaman bagian terlemahnya. Dengan kata lain, tidak masuk akal untuk menginvestasikan banyak uang dan menghabiskan banyak waktu untuk mengamankan beberapa bagian dari jaringan, ketika ada kerentanan kecil yang dapat dengan mudah disalahgunakan..
Mengamankan jaringan WiFi Anda
Dengan jaringan, kerentanan kecil sangat umum dan meskipun seseorang tidak pernah dapat memastikan bahwa jaringannya aman, ketika tidak ada upaya ke arah itu, sama pastinya dengan jaringan yang terancam. Itulah mengapa sangat jelas bahwa tidak ada yang mampu meninggalkan jaringan tanpa perlindungan. Untungnya, ada banyak alat, yang membantu melindungi jaringan dan paket sniffer adalah salah satunya.
Bagaimana packet sniffer Dapat Melindungi Jaringan Anda?
Packet sniffers (atau penganalisa jaringan, demikian juga disebut) dapat menjadi salah satu alat terbaik yang dapat Anda gunakan untuk melindungi jaringan Anda. Ada banyak jenis ancaman jaringan dan tidak ada alat universal yang dapat membantu Anda melindungi jaringan Anda dari semuanya, jadi jika Anda berharap bahwa packet sniffer dapat melindungi jaringan Anda dari semua jenis ancaman, ini tidak demikian tetapi fakta bahwa packet sniffer dapat membantu Anda melawan banyak ancaman, baik internal maupun eksternal.
Sniffer paket menangkap semua paket yang pergi ke dan dari jaringan Anda dan menunjukkan kepada Anda isinya. Sementara packet sniffer tidak berdaya melawan lalu lintas terenkripsi, dengan lalu lintas tidak terenkripsi packet sniffer adalah alat yang sangat diperlukan. Ketika Anda memiliki kesempatan untuk mengetahui apa yang terjadi di jaringan Anda, Anda dapat dengan mudah melihat aktivitas yang seharusnya tidak terjadi.
Misalnya, jika seseorang mengunduh file dengan BitTorrent, atau menghasilkan lalu lintas substansial jenis apa pun lainnya, sniffer paket, seperti sniffer paket Colasoft, akan segera menampilkannya dan Anda akan tahu bahwa Anda harus mengambil langkah-langkah yang memadai untuk menghentikannya. Sebenarnya, packet sniffer memungkinkan untuk memantau semua lalu lintas masuk dan keluar dan menyimpan log ini, jadi bahkan jika Anda tidak langsung bereaksi ketika lalu lintas yang mencurigakan terjadi, semua lalu lintas dicatat dan Anda dapat melihatnya nanti.
Bergantung pada fitur sniffer paket yang telah Anda pilih, Anda akan memiliki opsi berbeda untuk melindungi jaringan Anda. Beberapa paket sniffer dengan set fitur yang kaya, misalnya sniffer paket Colasoft, menawarkan banyak hal dalam hal pemantauan lalu lintas. Secara umum, bahkan paket sniffer dengan fitur yang lebih sedikit memungkinkan untuk memantau aktivitas mencurigakan setidaknya dari host atau protokol tertentu.
Salah satu kasus ketika packet sniffer tidak menawarkan banyak bantuan adalah dengan lalu lintas terenkripsi. Ini adalah batasan teknis dan meskipun sniffer paket dapat mencegat paket yang dienkripsi, mereka tidak dapat merusak enkripsi dan menunjukkan konten sebenarnya dari paket tersebut. Namun, ketika Anda memonitor jaringan dan Anda melihat ada lalu lintas terenkripsi yang tidak sah (misalnya dari host tertentu), ini akan membunyikan bel bahwa sesuatu yang tidak baik mungkin sedang terjadi dan Anda harus mengambil langkah-langkah yang memadai untuk menyelidiki apa sebenarnya sedang terjadi. Cara Melindungi Jaringan Di mobil Anda, firewall terletak di antara ruang engine dan kursi depan dan dibuat agar Anda tidak terbakar oleh panasnya proses pembakaran. Komputer Anda juga memiliki firewall, dengan alasan yang sama? untuk menjaga Anda dan data Anda tidak dibakar oleh peretas dan pencuri yang merupakan pencipta malang? pembakaran internet? dan kehancuran.
Firewall, a? Kombo? pendekatan perangkat lunak yang mengatur dan memonitor perangkat keras dan protokol komunikasi, apakah ada untuk memeriksa lalu lintas jaringan dan semua paket? informasi yang melewati ke tempat suci Anda, CPU Anda dan hard drive. Firewall akan mengesampingkan kemungkinan bahaya, atau setidaknya sangat meminimalkan, dengan mencatat dan mengkarantina zona berbahaya? dan akan menolak atau mengizinkan akses ke komputer Anda berdasarkan seperangkat aturan saat ini yang berlaku pada saat itu, tergantung pada banyak (sangat banyak) faktor.
Tugas dan pengaturan dasar
Tugas dasar untuk firewall adalah mengatur aliran lalu lintas antara jaringan komputer yang berbeda yang memiliki tingkat kepercayaan yang berbeda. Internet penuh dengan zona tumpang tindih yang tak terhitung jumlahnya, beberapa aman dan beberapa benar-benar mematikan. Di sisi lain, jaringan internal lebih cenderung mengandung zona atau zona yang menawarkan kepercayaan lebih. Zona yang berada di antara keduanya, atau sulit dikategorikan, kadang-kadang disebut sebagai :jaringan perimeter:? atau, dalam sedikit humor geek, Zona Demiliterisasi (DMZ).
Tanpa konfigurasi yang tepat, firewall bisa menjadi alat lain yang tidak berguna. Praktik keamanan standar menyerukan aturan firewall :default-deny:, yang berarti bahwa satu-satunya koneksi jaringan yang diizinkan adalah orang-orang yang telah secara eksplisit dikecualikan, setelah diselidiki. Sayangnya, pengaturan seperti itu membutuhkan pemahaman terperinci tentang aplikasi jaringan dan banyak waktu dan energi untuk membangun dan mengelola.
Siapa yang bisa melakukan apa?
Banyak bisnis dan individu tidak memiliki pengetahuan komputer dan jaringan yang memadai untuk membuat firewall default-deny, dan karenanya akan menggunakan aturan :default-allow: yang lebih berisiko tetapi lebih sederhana, di mana semua lalu lintas diizinkan kecuali telah diblokir secara khusus untuk salah satu sejumlah kemungkinan alasan. Cara mengatur firewall ini membuat? Misterius? dan koneksi jaringan yang tidak terencana mungkin, dan kemungkinan sistem Anda dapat dikompromikan menjadi jauh lebih mungkin.
Teknologi Firewall memiliki periode pertumbuhan pertama dalam revolusi teknologi komputer pada akhir 1980-an, ketika Internet merupakan hal yang cukup baru dalam hal jangkauan global dan opsi konektivitas. Pendahulu firewall hardware / software hybrid saat ini adalah router yang digunakan pada pertengahan 1980-an untuk memisahkan jaringan secara fisik dari satu sama lain. Betapapun kecilnya Internet dimulai, pada akhirnya dibatalkan oleh pertumbuhan yang sangat cepat dan kurangnya perencanaan keamanan, dan oleh karena itu ada pelanggaran yang tak terhindarkan yang disebabkan oleh format firewall yang lebih tua (? Prasejarah?). Untungnya, pro komputer belajar dari kesalahan mereka, dan teknologi firewall terus membaik setiap hari.