ประเภทของเราเตอร์ไฟร์วอลล์

ซอฟต์แวร์ไฟร์วอลล์เป็นเครื่องมือมาตรฐานในการปกป้องคอมพิวเตอร์จากไวรัสและมัลแวร์อื่น ๆ เราเตอร์บางตัวซึ่งเป็นอุปกรณ์ที่มีแพ็กเก็ตข้อมูลระหว่างเครือข่ายของคุณและอินเทอร์เน็ตมีการป้องกันเพิ่มเติมของไฟร์วอลล์ฮาร์ดแวร์ เราเตอร์ไฟร์วอลล์ใช้การรักษาความปลอดภัยหลายประเภทเพื่อป้องกันเครือข่ายของคุณจากมัลแวร์

NAT

เราเตอร์สามารถใช้ Network Address Translation (NAT) เพื่อระบุที่อยู่อินเทอร์เน็ตที่เครือข่ายหรือคอมพิวเตอร์ที่บ้านของคุณซื้อขายแพ็กเก็ตข้อมูลด้วย NAT ทำให้เราเตอร์สามารถส่งแพ็กเก็ตไปยังทิศทางที่ถูกต้อง แต่ยังสามารถสร้างไฟร์วอลล์ของเราเตอร์ได้ NAT ไฟร์วอลล์จะวิเคราะห์แพ็กเก็ตข้อมูลขาเข้าและตัดสินใจว่าปลอดภัยหรือไม่ที่จะให้ข้อมูลจากที่อยู่นั้นไปถึงคอมพิวเตอร์ของคุณ NAT ยังสามารถทำหน้าที่เป็นผู้รักษาประตูของระบบได้ด้วยการบล็อกการเข้าถึงอินเทอร์เน็ตของคอมพิวเตอร์แต่ละเครื่อง

SPI

Stateful Packet Inspection (SPI) คือไฟร์วอลล์ของเราเตอร์ขั้นสูงที่ศึกษาลักษณะแพ็กเก็ตจำนวนมากขึ้นก่อนที่จะตัดสินใจอนุญาตตัวอย่างเช่น SPI จะดูลักษณะของแพ็กเก็ต ไม่ว่าจะมาจากภายในเครือข่ายของคุณหรือผ่านทางอินเทอร์เน็ต และเป็นการตอบสนองต่อคำขอจากเครือข่ายของคุณหรือไม่เช่นคุณคลิกที่หน้าเว็บใดหน้าหนึ่ง เราเตอร์ SPI สามารถตรวจจับรูปแบบในข้อมูลที่บ่งบอกถึงปัญหาได้เช่นหากแฮ็กเกอร์ใช้แพ็กเก็ตเป็นส่วนหนึ่งของการโจมตีแบบปฏิเสธการให้บริการ

การกรองเนื้อหา

เราเตอร์ไฟร์วอลล์บางตัวมีฮาร์ดแวร์ที่คุณสามารถใช้สำหรับการกรองเนื้อหาซึ่งเป็นบริการที่บล็อกผู้คนในเครือข่ายของคุณไม่ให้เข้าถึงเว็บไซต์ใดเว็บไซต์หนึ่งเนื่องจากสื่อลามกความรุนแรงหรือเนื้อหาทางการเมือง หากคุณใช้ซอฟต์แวร์กรองคุณต้องตั้งค่าบนคอมพิวเตอร์แต่ละเครื่องในเครือข่ายของคุณในขณะที่ฮาร์ดแวร์ที่ใช้เราเตอร์สามารถกรองระบบทั้งหมดของคุณได้ เนื่องจากตัวกรองไม่ใช่คอมพิวเตอร์เฉพาะการบล็อกและอำนาจในการปิดใช้งานตัวกรองจึงทำงานไม่ว่าผู้ใช้จะนั่งอยู่ที่คอมพิวเตอร์เครื่องใด

ข้อควรพิจารณา

การใช้เราเตอร์ไฟร์วอลล์เพียงอย่างเดียวอาจเป็นความผิดพลาดได้ หากมัลแวร์เข้ามาทางไฟร์วอลล์และดาวน์โหลดไปยังระบบของคุณมัลแวร์อาจแพร่กระจายสำเนาของตัวเองในอีเมลขาออกหรือใช้คอมพิวเตอร์ของคุณโดยที่คุณไม่รู้ตัวในการโจมตีของแฮ็กเกอร์ในการทำงานอื่น ๆ โดยปกติไฟร์วอลล์ของเราเตอร์จะไม่หยุดการทำงานนี้เนื่องจากถือว่าแพ็กเก็ตข้อมูลขาออกนั้นถูกต้อง ไฟร์วอลล์ซอฟต์แวร์ที่ทำงานบนคอมพิวเตอร์แต่ละเครื่องอาจตรวจจับและกำจัดมัลแวร์ได้