Sekiranya anda pernah menonton filem-filem fantasi yang mengisahkan tentang kerajaan-kerajaan ajaib yang dikelilingi oleh tembok api yang melindungi mereka daripada serangan musuh, anda mungkin tertanya-tanya apakah itu sebenarnya. Adakah ia hanya rekaan semata-mata, atau adakah ia mempunyai kaitan dengan dunia sebenar hari ini?
Tembok api, atau firewall dalam bahasa Inggeris, adalah satu sistem keselamatan yang bertindak sebagai penghalang antara rangkaian dalaman dan luaran. Ia berfungsi untuk mengawal aliran data yang masuk dan keluar daripada rangkaian, dan menapis data yang mencurigakan atau berbahaya. Dengan kata lain, ia melindungi kerajaan maya anda daripada serangan hacker, yang merupakan orang-orang jahat yang cuba mencuri, merosakkan, atau mengganggu data anda.
Tembok api boleh dibahagikan kepada dua jenis utama: tembok api perisian dan tembok api perkakasan. Tembok api perisian adalah program yang dipasang pada komputer atau peranti anda, dan berjalan di latar belakang. Tembok api perkakasan adalah peranti fizikal yang disambungkan antara rangkaian anda dan internet, dan berfungsi sebagai pengawas lalu lintas data. Kedua-dua jenis tembok api mempunyai kelebihan dan kekurangan tersendiri, dan biasanya digunakan secara bersamaan untuk meningkatkan tahap keselamatan.
Bagaimana tembok api bekerja? Tembok api menggunakan beberapa kaedah untuk menentukan sama ada data yang masuk atau keluar adalah selamat atau tidak. Antara kaedah-kaedah tersebut ialah:
- **Senarai kawalan akses (ACL)**: Tembok api menyimpan senarai peraturan yang menentukan sama ada data daripada sumber atau destinasi tertentu boleh dibenarkan atau disekat. Contohnya, tembok api boleh membenarkan data daripada laman web yang dipercayai, tetapi menyekat data daripada laman web yang mencurigakan.
- **Penapisan paket**: Tembok api menyemak setiap paket data yang melalui rangkaian, dan memeriksa maklumat seperti alamat IP, nombor port, dan protokol. Tembok api kemudian membandingkan maklumat ini dengan senarai kawalan akses, dan memutuskan sama ada paket data itu boleh diluluskan atau dibuang.
- **Penapisan keadaan**: Tembok api menyimpan rekod tentang sesi komunikasi yang berlaku antara rangkaian dalaman dan luaran, dan mengesan sama ada paket data yang masuk atau keluar adalah sebahagian daripada sesi yang sah atau tidak. Tembok api juga boleh mengesan percubaan serangan yang cuba menipu tembok api dengan mengubah maklumat paket data.
- **Penapisan aplikasi**: Tembok api menyemak data yang berkaitan dengan aplikasi tertentu, seperti e-mel, laman web, atau permainan, dan memeriksa sama ada data itu mengandungi kandungan yang tidak diingini, seperti virus, spam, atau iklan. Tembok api juga boleh mengawal fungsi aplikasi, seperti kemampuan untuk menghantar atau menerima fail, atau mengakses kamera atau mikrofon.
Tembok api adalah salah satu elemen penting dalam sistem keselamatan rangkaian, tetapi ia bukanlah penyelesaian yang sempurna. Tembok api tidak boleh mengesan semua jenis serangan, terutamanya yang menggunakan teknik yang canggih atau baru. Tembok api juga boleh menjadi sasaran serangan itu sendiri, jika hacker berjaya menembusi atau mengelak daripadanya. Oleh itu, tembok api perlu disokong oleh elemen-elemen keselamatan lain, seperti antivirus, antispyware, antimalware, dan sebagainya.
Sebagai perumpamaan, tembok api adalah seperti pagar yang melindungi rumah anda daripada pencuri. Pagar itu boleh menghalang pencuri yang cuba memasuki rumah anda secara terang-terangan, tetapi ia tidak boleh menghalang pencuri yang menggunakan tangga, gergaji, atau kunci palsu. Oleh itu, anda perlu memasang kunci, penggera, kamera, dan lain-lain untuk melengkapkan sistem keselamatan rumah anda.
Sebagai pantun, tembok api adalah seperti:
Tembok api melindungi data,
Menyekat hacker yang nak curi rata.
Jangan hanya bergantung pada tembok api,
Lengkapkan dengan antivirus dan antispy.
Sebagai bidalan, tembok api adalah seperti:
Tembok api bagai payung sebelum hujan,
Menjaga data daripada bahaya luaran.
Tembok api bagai kain pelikat di pinggang,
Menyembunyikan data daripada mata jeling.
Sebagai pepatah, tembok api adalah seperti:
Tembok api jangan dianggap enteng,
Kalau tidak data akan hilang lenyap.
Tembok api jangan dianggap sempurna,
Kalau tidak data akan rosak teruk.
Sekian, harap anda dapat memahami apa itu tembok api, dan mengapa ia penting untuk keselamatan rangkaian anda. Jika anda mempunyai sebarang soalan atau komen, sila tinggalkan di ruangan komen di bawah. Terima kasih kerana membaca, dan jumpa lagi di artikel seterusnya.
