Firewall คืออะไร ป้องกันอะไรได้บ้าง

Firewall คือด่านตรวจข้อมูลก่อนเข้า-ออกเครื่อง

Firewall (ไฟร์วอลล์) ทำหน้าที่เป็นด่านตรวจสอบข้อมูลทุกอย่างที่วิ่งเข้าและออกจากอุปกรณ์ผ่านเครือข่าย โดยจะเทียบข้อมูลที่ผ่านเข้ามากับกฎที่ตั้งไว้ ถ้าตรงกับรูปแบบที่อนุญาตก็ปล่อยผ่าน แต่ถ้าดูน่าสงสัยหรือมาจากแหล่งที่ไม่น่าเชื่อถือก็จะบล็อกทันที เปรียบเหมือนยามรักษาความปลอดภัยที่ตรวจทุกคนก่อนเข้าตึก

ป้องกันอะไรได้บ้าง

Firewall ช่วยป้องกันการเชื่อมต่อที่ไม่ได้รับอนุญาตจากอินเทอร์เน็ตเข้ามาสู่เครื่องเรา เช่น ความพยายามแฮ็กเข้าเครื่องโดยตรง หรือมัลแวร์บางชนิดที่พยายามติดต่อกับเซิร์ฟเวอร์ควบคุมจากภายนอก นอกจากนี้ยังช่วยจำกัดว่าโปรแกรมไหนในเครื่องมีสิทธิ์เชื่อมต่ออินเทอร์เน็ตได้บ้าง ทำให้ควบคุมความเสี่ยงจากแอปที่ไม่น่าเชื่อถือได้ในระดับหนึ่ง

Firewall ไม่ใช่โปรแกรมแอนตี้ไวรัส

หลายคนสับสนว่า Firewall กับโปรแกรมแอนตี้ไวรัสทำหน้าที่เหมือนกัน แต่จริงๆ แล้วต่างกัน Firewall เน้นควบคุมการเชื่อมต่อเครือข่ายเข้า-ออก ในขณะที่แอนตี้ไวรัสเน้นตรวจจับและกำจัดไฟล์อันตรายที่อยู่ในเครื่องอยู่แล้ว ทั้งสองทำงานเสริมกัน ไม่ได้แทนที่กันได้ จึงควรเปิดใช้ทั้งสองอย่างพร้อมกันเพื่อความปลอดภัยที่ครบถ้วนกว่า

สรุปสั้นๆ

Firewall คือด่านตรวจข้อมูลที่วิ่งเข้าออกเครื่องผ่านเครือข่าย ช่วยบล็อกการเชื่อมต่อที่ไม่ได้รับอนุญาตและจำกัดสิทธิ์การเชื่อมต่อของแอปต่างๆ แต่ไม่ได้ทำหน้าที่ตรวจจับไฟล์อันตรายในเครื่องแบบแอนตี้ไวรัส คอมพิวเตอร์และเราเตอร์ส่วนใหญ่เปิด Firewall ไว้เป็นค่าเริ่มต้นอยู่แล้ว และไม่ควรปิดเองโดยไม่จำเป็น