Apa itu firewall stateful?

Firewall stateful adalah komputer atau router yang dapat memantau dan menyaring lalu lintas yang terjadi secara dinamis, sebuah arsitektur yang dikenal sebagai Inspeksi Paket Stateful (SPI) atau penyaringan paket dinamis.Hal ini memungkinkan paket data untuk diperiksa lebih menyeluruh daripada firewall tanpa kewarganegaraan, yang hanya dapat memantau lalu lintas berdasarkan nilai statis, seperti alamat tempat paket berasal.Firewall stateful digunakan ketika keamanan lebih disukai daripada kecepatan.

Protokol Internet, dan jaringan pada umumnya, digunakan untuk berkomunikasi antar komputer dibangun di lapisan.Sebagian besar lalu lintas yang datang melalui firewall akan memiliki header, atau paket awal, yang mengidentifikasi untuk apa itu, ke mana ia pergi dan jenis lalu lintas apa itu.Firewall tanpa kewarganegaraan hanya dapat melihat tajuk paket, yang terletak di lapisan paling dangkal.Firewall stateful dapat masuk lebih dalam ke lapisan protokol lain dan menceritakan lebih banyak tentang paket, sehingga membuatnya lebih dinamis.

Firewall tanpa kewarganegaraan biasanya akan melihat lalu lintas yang muncul dan memfilternya menggunakan informasi tersebut sebagai alamat di mana itumenuju, alamat dari mana asalnya dan statistik lainnya yang telah ditentukan sebelumnya.Ini adalah jenis firewall paling sederhana dan yang paling mudah digunakan;Sebagian besar firewall berbasis perangkat lunak menggunakan teknologi ini.Ini tidak seaman firewall yang stateful, tetapi biasanya lebih cepat karena tidak harus memproses informasi sebanyak.Itu tidak dan mungkin menyebabkan kerusakan, itu juga dapat melacak status koneksi lalu lintas yang masuk dan keluar.Ini akan menyimpan informasi dalam tabel, yang dikenal sebagai tabel negara, yang memungkinkannya menyaring dan mengarahkan lalu lintas berdasarkan informasi yang lebih rinci, seperti ukuran paket dan bagian mana dari proses koneksi. Ini membuat firewall statefulLebih efisien karena mereka tidak perlu menginspeksi kembali paket untuk setiap bagian dari koneksi, mereka dapat dengan mudah memeriksa tabel negara;Proses yang jauh lebih cepat, setidaknya untuk tujuan keamanan.Secara keseluruhan, mereka lebih aman daripada firewall tanpa kewarganegaraan tetapi umumnya lebih lambat.

Setiap jenis firewall memiliki kegunaan yang tepat.Untuk pengguna berbasis rumah yang hanya memiliki satu komputer, firewall tanpa kewarganegaraan, yang dibangun ke dalam sebagian besar sistem operasi, akan baik-baik saja;Firewall yang stateful dapat memperlambat suatu sistem.Untuk jaringan yang lebih besar, seperti bisnis atau lembaga besar, firewall yang stateful akan menjadi pilihan yang lebih baik.Kehilangan kecepatan biasanya dibuat oleh fakta firewall adalah perangkat keras dan memiliki prosesor dan memori sendiri.