Skip to main content

ไฟร์วอลล์ฮาร์ดแวร์ประเภทใดคืออะไร?

ไฟร์วอลล์ฮาร์ดแวร์เป็นอุปกรณ์ทางกายภาพที่เชื่อมต่อคอมพิวเตอร์หรือเครือข่ายกับอินเทอร์เน็ตโดยใช้เทคนิคขั้นสูงบางอย่างเพื่อป้องกันไม่ให้เข้าถึงโดยไม่ได้รับอนุญาตเราเตอร์แบบมีสายเกตเวย์บรอดแบนด์และเราเตอร์ไร้สายทั้งหมดรวมไฟร์วอลล์ฮาร์ดแวร์ที่ป้องกันคอมพิวเตอร์ทุกเครื่องบนเครือข่ายไฟร์วอลล์ฮาร์ดแวร์สามารถแยกแยะได้ด้วยเทคนิคที่ใช้ในการปกป้องเครือข่ายคอมพิวเตอร์และประเภทต่าง ๆ คือการกรองแพ็คเก็ตการตรวจสอบแพ็คเก็ตสถานะการแปลที่อยู่เครือข่ายและเกตเวย์ระดับแอปพลิเคชันเดินทางไปและกลับจากระบบมันส่งต่อข้อมูลตามชุดของกฎที่กำหนดโดยผู้ดูแลระบบเครือข่ายไฟร์วอลล์ฮาร์ดแวร์นี้จะตรวจสอบส่วนหัวของแพ็กเก็ตและตัวกรองแพ็คเก็ตตามที่อยู่ต้นทางปลายทางและข้อมูลพอร์ตหากแพ็คเก็ตไม่ปฏิบัติตามกฎหรือหากเหมาะกับเกณฑ์ที่ถูกบล็อกจะไม่ได้รับอนุญาตให้ผ่านไปยังคอมพิวเตอร์หรือเครือข่าย

ไฟร์วอลล์การตรวจสอบของรัฐนอกเหนือไปจากการกรองแพ็คเก็ตเพื่อติดตามข้อมูลเกี่ยวกับสถานะของการเชื่อมต่อเครือข่ายเพื่อพิจารณาว่าแพ็กเก็ตข้อมูลใดที่สามารถผ่านได้เป็นที่รู้จักกันในชื่อการกรองแพ็คเก็ตแบบไดนามิกหรือการตรวจสอบแพ็คเก็ตสเตท (SPI) ไฟร์วอลล์ฮาร์ดแวร์นี้จะตรวจสอบว่าแพ็คเก็ตมาจากเพื่อหาว่าจะทำอย่างไรกับมันมันตรวจสอบว่าข้อมูลถูกส่งเพื่อตอบสนองต่อการร้องขอข้อมูลเพิ่มเติมหรือไม่ก็ปรากฏขึ้นแพ็คเก็ตที่ไม่ตรงกับสถานะการเชื่อมต่อที่รู้จักจะถูกปฏิเสธ

การแปลที่อยู่เครือข่าย (NAT) ไฟร์วอลล์ซ่อนคอมพิวเตอร์หรือเครือข่ายคอมพิวเตอร์จากโลกภายนอกโดยนำเสนอที่อยู่อินเทอร์เน็ตสาธารณะ (IP) ที่อยู่บนอินเทอร์เน็ตที่อยู่ IP ของไฟร์วอลล์เป็นที่อยู่ที่ถูกต้องเพียงข้อเดียวในสถานการณ์นี้และนี่เป็นที่อยู่ IP เดียวที่นำเสนอสำหรับคอมพิวเตอร์ทั้งหมดที่มีอยู่ในเครือข่ายคอมพิวเตอร์ทุกเครื่องที่อยู่ด้านในของเครือข่ายจะได้รับการกำหนดที่อยู่ IP ที่ใช้ได้ภายในเครือข่ายส่วนตัวเท่านั้นไฟร์วอลล์ฮาร์ดแวร์นี้มีประสิทธิภาพมากเนื่องจากมีที่อยู่ IP สาธารณะเพียงแห่งเดียวไปยังอินเทอร์เน็ตสำหรับผู้ใช้จำนวนมากในเครือข่าย

เมื่อคอมพิวเตอร์ภายในเครือข่ายที่ได้รับการปกป้องโดย NAT Firewall จะขอข้อมูลไฟร์วอลล์สังเกตคำขอบันทึกหมายเลข IP ภายในส่งต่อคำขอโดยใช้ที่อยู่ IP ของตัวเองและส่งข้อมูลที่ได้รับไปยังคอมพิวเตอร์เฉพาะภายในเครือข่าย.เกตเวย์ระดับแอปพลิเคชันทำให้คอมพิวเตอร์อยู่ด้านหลังนั้นมองไม่เห็นอินเทอร์เน็ตได้อย่างมีประสิทธิภาพโดยทำหน้าที่เป็นพร็อกซีและดำเนินการถ่ายโอนข้อมูลทั้งหมดในนามของคอมพิวเตอร์มันควบคุมการรับส่งข้อมูลอย่างใกล้ชิดโดยอนุญาตให้มีเพียงคำสั่งบางอย่างที่จะผ่าน จำกัด การเข้าถึงไฟล์และการเตือนที่ทำให้เกิดเสียงภายใต้เงื่อนไขเฉพาะไฟร์วอลล์ฮาร์ดแวร์นี้มักจะถูกนำไปใช้กับคอมพิวเตอร์แยกต่างหากบนเครือข่ายที่มีฟังก์ชั่นเดียวของการทำหน้าที่เป็นพร็อกซีมันค่อนข้างซับซ้อนและได้รับการพิจารณาว่าเป็นหนึ่งในไฟร์วอลล์ฮาร์ดแวร์ที่ปลอดภัยที่สุด