Gambar 1. Firewall dalam konteks sebenarnya.

Gambar 2. Firewall dalam konteks Internet.

Menurut buku "Building Internet Firewalls" yang ditulis oleh Brent Chapman dan Elizabeth D. Zwicky, firewall adalah suatu komponen atau kumpulan komponen yang membatasi akses antara sebuah intranet (jaringan internal) dengan internet, atau yang membatasi antara satu intranet dengan intranet yang lain. Firewall dimaksudkan untuk membatasi orang yang boleh masuk dan melakukan aktivitas pada site kita serta mencegah penyerang untuk mendekati atau merusak. Semua trafik yang datang atau keluar dari intranet kita dilewatkan melalui firewall. Oleh karena itu, firewall akan memastikan apakah trafik tersebut diterima atau tidak. Trafik akan diterima apabila trafik tersebut adalah trafik yang memang kita ijinkan untuk lewat dan tidak kita anggap berbahaya, seperti ditunjukkan pada gambar 3 yang merupakan contoh pembatasan terhadap trafik yang diijinkan untuk lewat. Akses ke file transfer ditolak untuk lewat akan tetapi akses ke SMTP diijinkan.

Gambar 3. Pembatasan trafik yang boleh lewat.

Secara logika, firewall adalah suatu pemisah, pembatas, atau suatu analizer terhadap trafik yang lewat. Implementasi firewall secara fisik bisa berupa satu atau banyak komponen hardware, router, komputer, kombinasi beberapa komputer, kombinasi beberapa router, atau sebuah jaringan dengan aplikasi software pendukungnya. Banyak cara untuk mengkonfigurasi perangkat tersebut, bergantung pada security policy (kebijakan sistem keamanan) pada site kita, biaya yang kita punya, dan operasional jaringan secara keseluruhan.

Lanjut ke bagian berikutnya Mengapa Membutuhkan Firewall

Index:

1. Memahami Internet Firewall
2. Mengapa Membutuhkan Firewall
3. Perlindungan Terhadap Resources
4. Macam Serangan
5. Karakteristik Penyerang
6. Kelebihan dan Kekurangan Firewall
7. Komponen Dasar Firewall
8. Desain Firewall
9. Arsitektur Firewall
10. Variasi Arsitektur Firewall
11. Penutup