Bagaimana SPI Firewall Melindungi Lalu Lintas Jaringan

17 Mei 2021 By Nick Anderson Tidak ada komentar 5 menit

Firewall adalah bagian penting dari keamanan jaringan yang memeriksa lalu lintas jaringan dan memutuskan untuk menghubungi Anda. Firewall telah ada sejak hari-hari awal internet ketika mereka dulu baru lahir dalam deteksi dan kemampuan untuk menghentikan lalu lintas yang tidak diinginkan. Seiring waktu, dengan perangkat keras yang kuat, firewall menjadi lebih kuat.

Sistem operasi Anda memiliki firewall untuk memeriksa lalu lintas apa yang diizinkan untuk berkomunikasi dengan internet. Dan router Anda memiliki firewall bawaan yang memeriksa lalu lintas masuk untuk melihat apakah itu sah. Keamanan jaringan akan sangat terpukul jika tidak ada firewall.

SPI adalah jenis firewall yang melakukan lebih dari sekedar analisis dasar untuk menentukan paket data apa yang boleh masuk. Apa itu firewall SPI? Pelajari tentang itu di kami blog.

Dapatkan FastestVPN

Apa itu Firewall SPI?

SPI adalah singkatan dari Stateful Packet Inspection. Ini adalah firewall canggih untuk menyediakan keamanan jaringan.

Firewall tanpa kewarganegaraan atau pemfilteran paket hanya memeriksa alamat IP sumber dan tujuan, dan port sumber/tujuan dan memungkinkan lalu lintas masuk untuk berkomunikasi dengan perangkat yang benar di jaringan. Kami telah menjelaskan di kami sebelumnya blogInilah cara port forward dan mengapa itu mungkin diperlukan untuk aktivitas tertentu (bermain game, misalnya) untuk pengalaman terbaik. Firewall stateful dibandingkan lebih komprehensif. Tapi pertama-tama, mari kita pahami cara kerja NAT.

Apa itu NAT?

Terjemahan Alamat Jaringan adalah bagian dari router Anda yang mencatat semua permintaan keluar di tabel NAT. Ini mencatat alamat IP setiap perangkat, port apa yang telah digunakannya, dan alamat IP tujuan serta port yang ingin dihubungkan melalui internet.

Itu kemudian memetakan perangkat Anda ke satu alamat IP, juga disebut gateway, yang ditetapkan oleh Penyedia Layanan Internet (ISP). Karena ada sejumlah alamat IP yang hampir habis, pendekatan ini memberi kita waktu yang diperlukan sebelum alamat IPv4 habis. Anda dapat mempelajari lebih lanjut tentang alamat IPv4 di sini.

Firewall NAT adalah firewall tanpa kewarganegaraan yang hanya mengikuti aturan tertentu untuk menyetujui/menolak masuknya paket data.

Bagaimana Cara Kerja Firewall SPI?

Lalu lintas jaringan bergerak dalam potongan kecil yang disebut paket data. Komunikasi Anda dengan seorang teman melalui internet didasarkan pada serangkaian paket data. Setiap paket data membawa beberapa informasi yang diangkut, kemudian dibangun di tujuannya.

Alih-alih hanya memantau alamat sumber dan tujuan, firewall SPI terus memeriksa konteks paket data. Ini memeriksa hal-hal tertentu seperti apakah paket data milik sesi aktif yang dibuat setelah jabat tangan TCP. Ia bekerja dengan keduanya TCP dan UDP. Dalam kasus UDP, yang mentransfer paket data tanpa menerima pengakuan, itu mengikuti konfigurasi (durasi sesi yang diizinkan, misalnya).

Firewall SPI memiliki memorinya sendiri yang digunakannya untuk mencatat paket data sebelumnya dan menggunakan tabel status untuk menentukan apakah paket berikutnya merupakan bagian dari rangkaian tersebut. Ia tahu aplikasi apa yang diminta untuk terhubung ke internet dan mengharapkan untuk mendengar tanggapan dari server web. Firewall SPI akan membuang paket data jika kondisi tertentu tidak terpenuhi.

Misalnya, saat Anda meminta untuk membuka situs web, firewall SPI akan merekam permintaan tersebut ke dalam memorinya. Dengan demikian, tanggapan masuk akan dipercaya karena mengetahui aplikasi internal yang diminta untuk itu. SPI berguna karena dapat membuka/menutup port untuk memungkinkan lalu lintas melewati NAT, sesuatu yang tidak dapat dilakukan oleh firewall stateless.

Ini berguna untuk keamanan dasar di mana firewall akan membuang paket data yang berisi malware dan bukan bagian dari rangkaian yang dikirim oleh aktor jahat.

Proses untuk memberikan keamanan semacam ini menghadirkan penalti kinerja.

SPI vs DPI

Inspeksi Paket Mendalam (DPI) adalah firewall yang lebih canggih yang sedang digunakan. Ini bekerja pada level yang lebih dalam pada model OSI daripada firewall SPI. Di mana SPI memverifikasi paket data dengan memeriksa hal-hal seperti header paket, sumber, koneksi aktif, antara lain, DPI memecah paket data. Kami berbicara tentang benar-benar memeriksa payload untuk memverifikasi bahwa itu melewati aturan yang ditetapkan.

DPI jauh lebih bertenaga. Administrator jaringan dapat menggunakan DPI untuk memeriksa tanda tangan tertentu seperti malware, atau memblokir lalu lintas yang berisi kata-kata tertentu. Ini meningkatkan keamanan jaringan dengan tidak hanya memastikan bahwa paket data adalah bagian dari komunikasi tepercaya. Dan bahwa seorang peretas belum menyelipkan malware ke dalam muatannya.

Tapi ada satu masalah mencolok: kecepatan. DPI lebih maju tetapi juga lebih menuntut. Ini membutuhkan lebih banyak daya pemrosesan dan waktu karena paket data harus didekonstruksi kemudian direkonstruksi.

DPI digunakan untuk pengawasan nasional. Negara-negara seperti China menggunakan DPI di Great Firewall of China untuk memblokir lalu lintas tertentu; itulah sebabnya begitu banyak situs web dan layanan VOIP tidak dapat dijangkau di negara ini.

Kesimpulan – Apakah SPI Membatasi VPN?

SPI tidak mengganggu VPN. Ketika Anda menginstal FastestVPN, itu membuat pengecualian di firewall aplikasi. Firewall SPI mengetahui bahwa aplikasi tepercaya telah meminta untuk terhubung ke internet. Dan sebaliknya, memungkinkan lalu lintas masuk dari server VPN.

FastestVPNfitur anti-malware berfungsi sebagai semacam firewall. Itu memeriksa domain terhadap domain berbahaya yang ditandai dan mencegahnya terbuka.