ไฟร์วอลล์คืออะไร
ไฟร์วอลล์คือกำแพงรักษาความปลอดภัยที่ควบคุมทราฟฟิกระหว่างเครือข่ายที่เชื่อถือได้และเครือข่ายที่ไม่น่าเชื่อถือ พูดให้เข้าใจง่ายก็คือ มันจะเป็นตัวตัดสินว่าอะไรที่อนุญาตให้เข้าได้ อะไรที่อนุญาตให้ออกได้ และอะไรที่ควรถูกบล็อก
วิธีที่ง่ายที่สุดในการทำความเข้าใจไฟร์วอลล์คือให้นึกถึงมันเหมือนโต๊ะรักษาความปลอดภัยบริเวณทางเข้าอาคาร ไม่ใช่ทุกคนจะเดินเข้าไปได้ ผู้รักษาคอยตรวจดูว่าใครกำลังมา จะไปที่ไหน และได้รับอนุญาตหรือไม่ ไฟร์วอลล์ก็ทำสิ่งที่คล้ายกันกับทราฟฟิกของเครือข่าย โดยจะตรวจสอบข้อมูลที่เคลื่อนย้ายระหว่างอุปกรณ์ เครือข่าย แอป และอินเทอร์เน็ต
NIST ให้คำจำกัดความ firewall ว่าเป็นเกตเวย์หรือระบบที่จำกัดการเข้าถึงระหว่างเครือข่ายตามนโยบายด้านความปลอดภัย Microsoft อธิบายไฟร์วอลล์ว่าเป็นสิ่งที่ควบคุมว่ามีการอนุญาตหรือไม่ให้ผ่านพอร์ตเครือข่ายในคู่มือเรื่อง ไฟร์วอลล์คืออะไร
ไฟร์วอลล์ทำอะไรได้บ้าง
ไฟร์วอลล์ช่วยควบคุมการเข้าถึงเครือข่าย มันไม่ได้ทำให้ระบบปลอดภัยอย่างสมบูรณ์แบบ แต่จะลดการสัมผัสความเสี่ยงด้วยการกรองทราฟฟิกตามกฎ
ไฟร์วอลล์สามารถ:
- บล็อกการเชื่อมต่อขาเข้าที่ไม่ต้องการ
- อนุญาตทราฟฟิกขาออกจากแหล่งที่เชื่อถือได้
- จำกัดทราฟฟิกตามที่อยู่ IP พอร์ต โปรโตคอล หรือแอปพลิเคชัน
- แยกเครือข่ายภายในที่เชื่อถือได้ออกจากอินเทอร์เน็ตสาธารณะ
- บันทึกกิจกรรมที่น่าสงสัยหรือถูกบล็อก
- ช่วยบังคับใช้นโยบายความปลอดภัยของบริษัท
สำหรับผู้ใช้งานที่บ้าน ไฟร์วอลล์อาจถูกติดตั้งไว้ในเราเตอร์และคอมพิวเตอร์ สำหรับธุรกิจ ไฟร์วอลล์อาจอยู่ที่ขอบเครือข่าย ภายในสภาพแวดล้อมบนคลาวด์ ระหว่างหน่วยงาน หรือบนอุปกรณ์แต่ละเครื่อง
ไฟร์วอลล์ทำงานอย่างไร
ทราฟฟิกของเครือข่ายเคลื่อนที่เป็นหน่วยข้อมูลขนาดเล็ก ไฟร์วอลล์จะตรวจดูทราฟฟิกนั้นและเปรียบเทียบกับกฎ หากทราฟฟิกตรงกับกฎที่อนุญาต ก็สามารถผ่านได้ หากตรงกับกฎที่ถูกบล็อก หรือไม่เป็นไปตามนโยบาย ไฟร์วอลล์จะปฏิเสธ
กฎสามารถอิงตามรายละเอียด เช่น:
- ที่อยู่ IP ต้นทาง
- ที่อยู่ IP ปลายทาง
- หมายเลขพอร์ต
- โปรโตคอล
- แอปพลิเคชัน
- ข้อมูลประจำตัวผู้ใช้
- สถานะการเชื่อมต่อ
- ความเสี่ยงด้านความปลอดภัย
Cisco อธิบายว่า ไฟร์วอลล์ เป็นเครื่องมือที่ตรวจสอบทราฟฟิกขาเข้าและขาออก และอนุญาตหรือบล็อกทราฟฟิกตามกฎด้านความปลอดภัย การตัดสินใจจากกฎนี้คือแนวคิดหลัก
ทราฟฟิกขาเข้าและขาออก
ทราฟฟิกขาเข้า คือทราฟฟิกที่เข้ามายังอุปกรณ์หรือเครือข่าย ตัวอย่างเช่น คนบนอินเทอร์เน็ตที่พยายามเชื่อมต่อไปยังเซิร์ฟเวอร์ของบริษัท กำลังส่งทราฟฟิกขาเข้า
ทราฟฟิกขาออก คือทราฟฟิกที่ออกจากอุปกรณ์หรือเครือข่าย ตัวอย่างเช่น แล็ปท็อปที่เปิดเว็บไซต์จะส่งทราฟฟิกขาออก
ไฟร์วอลล์ส่วนบุคคลจำนวนมากจะบล็อกทราฟฟิกขาเข้าที่ไม่ได้ร้องขอเกือบทั้งหมดโดยค่าเริ่มต้น ซึ่งเป็นสิ่งสำคัญ เพราะคอมพิวเตอร์แล็ปท็อปและอุปกรณ์ในบ้านส่วนใหญ่ไม่จำเป็นต้องให้คนแปลกหน้าในอินเทอร์เน็ตเชื่อมต่อเข้ามายังเครื่องโดยตรง กฎขาออกก็มีความสำคัญเช่นกัน โดยเฉพาะในธุรกิจ เพราะมัลแวร์อาจพยายามเชื่อมต่อไปยังเซิร์ฟเวอร์ระยะไกลหลังจากที่ติดตั้งบนอุปกรณ์แล้ว
กฎไฟร์วอลล์
กฎไฟร์วอลล์คือคำสั่งที่บอกให้ไฟร์วอลล์อนุญาตหรือบล็อกอะไร
กฎอย่างง่ายอาจมีลักษณะว่า:
- อนุญาตการท่องเว็บผ่าน HTTPS
- บล็อกทราฟฟิกขาเข้าแบบไม่ทราบแหล่ง
- อนุญาตทราฟฟิกอีเมลจากเซิร์ฟเวอร์ที่ได้รับอนุมัติ
- บล็อกทราฟฟิกจากที่อยู่ IP ที่น่าสงสัย
- อนุญาตให้แอปของธุรกิจเชื่อมต่อได้เฉพาะไปยังเซิร์ฟเวอร์ที่ระบุเท่านั้น
กฎไฟร์วอลล์ที่ดีควรมีความเฉพาะเจาะจง กฎที่อนุญาตทุกอย่างไม่มีประโยชน์ กฎที่บล็อกมากเกินไปอาจทำให้การทำงานปกติหยุดชะงัก เป้าหมายในทางปฏิบัติคืออนุญาตทราฟฟิกที่จำเป็น และลดการเปิดเผยที่ไม่จำเป็น
NIST’s Guidelines on Firewalls and Firewall Policy อธิบายอย่างละเอียดเกี่ยวกับนโยบายไฟร์วอลล์ การกำหนดค่า การทดสอบ การติดตั้งใช้งาน และการจัดการ
ประเภทไฟร์วอลล์ที่พบบ่อย
| ประเภทของไฟร์วอลล์ | ทำอะไรได้บ้าง | เหมาะสำหรับ |
|---|---|---|
| การกรองแพ็กเก็ต | ตรวจสอบรายละเอียดแพ็กเก็ตพื้นฐาน | การควบคุมทราฟฟิกอย่างง่าย |
| การตรวจสอบแบบคงสถานะ | ติดตามการเชื่อมต่อที่ใช้งานอยู่ | การป้องกันเครือข่ายโดยทั่วไป |
| ไฟร์วอลล์แบบพร็อกซี | ทำหน้าที่คั่นระหว่างผู้ใช้และบริการ | การกรองระดับแอปพลิเคชัน |
| ไฟร์วอลล์ยุคถัดไป | เพิ่มการตรวจสอบเชิงลึก | ความปลอดภัยสำหรับธุรกิจ |
| ไฟร์วอลล์บนคลาวด์ | ปกป้องทราฟฟิกบนคลาวด์ | แอปพลิเคชันและเวิร์กโหลดบนคลาวด์ |
ตารางนี้ทำให้เข้าใจง่ายขึ้น แต่ก็ยังให้ภาพรวมพื้นฐานอยู่บ้าง แนวทางไฟร์วอลล์สมัยใหม่บางแบบรวมวิธีการเหล่านี้หลายอย่างเข้าด้วยกัน
ไฟร์วอลล์ฮาร์ดแวร์ vs ไฟร์วอลล์ซอฟต์แวร์
ไฟร์วอลล์ฮาร์ดแวร์คืออุปกรณ์ทางกายภาพ มักจะวางคั่นระหว่างเครือข่ายส่วนตัวกับอินเทอร์เน็ต เราเตอร์ตามบ้านจำนวนมากมีฟีเจอร์ไฟร์วอลล์พื้นฐานอยู่แล้ว ส่วนธุรกิจอาจใช้เครื่องมือไฟร์วอลล์เฉพาะทางเพื่อปกป้องเครือข่ายสำนักงาน ดาต้าเซ็นเตอร์ หรือพื้นที่สาขา
ไฟร์วอลล์ซอฟต์แวร์จะทำงานบนอุปกรณ์ เช่น แล็ปท็อป เดสก์ท็อป หรือเซิร์ฟเวอร์ ภาพรวมของ Windows Firewall ของ Microsoft อธิบายว่า Windows Firewall เป็นไฟร์วอลล์แบบโฮสต์ ซึ่งจะกรองทราฟฟิกที่เข้าและออกจากอุปกรณ์นั้น
ในการตั้งค่าหลายแบบ ทั้งสองอย่างจะถูกใช้งาน เราเตอร์หรือไฟร์วอลล์เครือข่ายจะปกป้องเครือข่ายในภาพรวม ในขณะที่ไฟร์วอลล์ของอุปกรณ์จะปกป้องเครื่องแต่ละเครื่อง
ไฟร์วอลล์เครือข่าย vs ไฟร์วอลล์แบบโฮสต์
ไฟร์วอลล์เครือข่ายปกป้องขอบเขตของเครือข่าย อาจวางคั่นระหว่างเครือข่ายสำนักงานกับอินเทอร์เน็ต ระหว่างส่วนย่อยของเครือข่ายภายในสองส่วน หรือระหว่างเครือข่ายของบริษัทกับสภาพแวดล้อมบนคลาวด์
ไฟร์วอลล์แบบโฮสต์ปกป้องอุปกรณ์เพียงเครื่องเดียว มันจะควบคุมได้ว่าอะไรบ้างที่ทราฟฟิกสามารถเข้าไปหรือออกจากคอมพิวเตอร์หรือเซิร์ฟเวอร์เครื่องนั้นได้
ทั้งสองอย่างมีประโยชน์ ไฟร์วอลล์เครือข่ายสามารถหยุดการเชื่อมต่อที่ไม่ต้องการจำนวนมากก่อนที่จะไปถึงระบบภายใน แต่ไฟร์วอลล์แบบโฮสต์ยังคงมีความสำคัญหากอุปกรณ์ย้ายไปยังเครือข่ายอื่น เชื่อมต่อกับ Wi‑Fi สาธารณะ หรือจำเป็นต้องได้รับการปกป้องของตัวเอง
ไฟร์วอลล์ช่วยป้องกันอะไรได้บ้าง
ไฟร์วอลล์สามารถลดความเสี่ยงที่พบบ่อยได้มากมาย ช่วยบล็อกความพยายามในการเข้าถึงที่ไม่ต้องการ จำกัดบริการที่ถูกเปิดให้เข้าถึง จำกัดทราฟฟิกที่น่าสงสัย และช่วยป้องกันการเชื่อมต่อที่ไม่ได้รับอนุญาต
สำหรับธุรกิจ ไฟร์วอลล์ยังช่วยรองรับการแบ่งส่วน (segmentation) นั่นหมายถึงการแยกส่วนต่าง ๆ ของเครือข่าย เพื่อไม่ให้ปัญหาในพื้นที่หนึ่งแพร่กระจายไปทั่วทุกที่ คำแนะนำของ CISA ในการเสริมความแข็งแกร่งโครงสร้างพื้นฐานด้านการสื่อสารกล่าวถึงการใช้ความสามารถของไฟร์วอลล์และการแบ่งส่วนเป็นส่วนหนึ่งของแนวทางการป้องกันเชิงลึก (defense-in-depth) ใน คำแนะนำเพื่อเพิ่มความสามารถในการมองเห็นและการเสริมความแข็งแกร่ง ที่เผยแพร่
ไฟร์วอลล์มีประโยชน์อย่างยิ่งเมื่อใช้ร่วมกับรหัสผ่านที่รัดกุม การอัปเดต การปกป้องปลายทาง (endpoint) การสำรองข้อมูล การควบคุมตัวตน และการฝึกอบรมผู้ใช้งาน
ไฟร์วอลล์ทำอะไรไม่ได้
ไฟร์วอลล์มีความสำคัญ แต่ก็ไม่ใช่เวทมนตร์
ไฟร์วอลล์อาจไม่สามารถหยุดได้:
- อีเมลฟิชชิง
- รหัสผ่านที่อ่อนแอ
- ข้อมูลรับรองการเข้าสู่ระบบที่ถูกขโมยไป
- มัลแวร์ที่ซ่อนอยู่ภายในทราฟฟิกที่ได้รับอนุญาต
- ดาวน์โหลดที่ไม่ปลอดภัย
- การโจมตีผ่านแอปที่อนุมัติแล้ว
- ความผิดพลาดของมนุษย์
- บริการคลาวด์ที่ตั้งค่าไม่ดี
ตัวอย่างเช่น หากผู้ใช้เข้าสู่หน้าเข้าสู่ระบบปลอมและยอมมอบรหัสผ่าน ไฟร์วอลล์อาจไม่สามารถป้องกันไม่ให้บัญชีถูกนำไปใช้งานในทางที่ผิดได้ หากกฎของไฟร์วอลล์กว้างเกินไป อาจอนุญาตให้มีทราฟฟิกที่เป็นอันตรายได้ เพราะนโยบายเองก็อ่อนแอ
นั่นเป็นเหตุผลว่าทำไมไฟร์วอลล์จึงเป็นส่วนหนึ่งของความปลอดภัยทางไซเบอร์ ไม่ใช่ทั้งหมด
ทำไมบุคคลทั่วไปจึงใช้ไฟร์วอลล์
บุคคลใช้ไฟร์วอลล์เพื่อลดการเข้าถึงที่ไม่ต้องการไปยังอุปกรณ์ส่วนตัวและเครือข่ายภายในบ้าน แล็ปท็อปที่เชื่อมต่อกับ Wi‑Fi สาธารณะไม่ควรเปิดให้ทุกอุปกรณ์อื่นในเครือข่ายนั้นเข้าถึงได้
ไฟร์วอลล์ส่วนบุคคลช่วยควบคุมว่าแอปใดสามารถสื่อสารได้ และอุปกรณ์อื่นสามารถเชื่อมต่อได้หรือไม่ คู่มือของ Microsoft เรื่อง ไฟร์วอลล์และการปกป้องเครือข่าย อธิบายความแตกต่างระหว่างโปรไฟล์เครือข่ายส่วนตัวและสาธารณะในความปลอดภัยของ Windows
สำหรับคนส่วนใหญ่ วิธีที่ถูกต้องคือเรื่องง่ายๆ: เปิดไฟร์วอลล์ทิ้งไว้ เว้นแต่จะมีเหตุผลเฉพาะเจาะจงและไว้ใจได้ในการเปลี่ยน
ทำไมธุรกิจจึงใช้ไฟร์วอลล์
ธุรกิจใช้ไฟร์วอลล์เพราะมีระบบมากกว่า ผู้ใช้มากกว่า ข้อมูลมากกว่า และความเสี่ยงมากกว่า บริษัทอาจจำเป็นต้องปกป้องบันทึกของลูกค้า เครื่องมือภายใน ระบบการชำระเงิน เวิร์กโหลดบนคลาวด์ อุปกรณ์ของพนักงาน และการเข้าถึงระยะไกล
ไฟร์วอลล์สำหรับธุรกิจช่วยได้โดย:
- ควบคุมการเข้าถึงระบบภายใน
- แยก Wi‑Fi สำหรับผู้มาเยือนออกจากอุปกรณ์ของบริษัท
- ปกป้องเซิร์ฟเวอร์จากทราฟฟิกที่ไม่ต้องการ
- รองรับข้อกำหนดด้านการปฏิบัติตามมาตรฐาน
- ตรวจสอบกิจกรรมที่น่าสงสัย
- จำกัดความเสียหายหากระบบใดระบบหนึ่งถูกบุกรุก
ไฟร์วอลล์ยังมีความสำคัญสำหรับงานระยะไกลและแบบไฮบริดด้วย พนักงานอาจเชื่อมต่อจากหลายสถานที่ และทราฟฟิกอาจไหลผ่านบริการคลาวด์ VPN และแพลตฟอร์ม SaaS
การอธิบายแนวคิดของไฟร์วอลล์ในการนำเสนอ
หากคุณต้องอธิบายไฟร์วอลล์ในการนำเสนอ ให้หลีกเลี่ยงการเริ่มต้นด้วยรายละเอียดทางเทคนิคมากเกินไป เริ่มด้วยวัตถุประสงค์ก่อน: ไฟร์วอลล์ควบคุมทราฟฟิกตามกฎ
โครงสร้างการนำเสนอแบบง่าย ๆ อาจเป็น:
1. ไฟร์วอลล์แก้ปัญหาอะไร
2. ไฟร์วอลล์ทำอะไร
3. กฎการรับส่งทราฟฟิกทำงานอย่างไร
4. ทราฟฟิกขาเข้า vs ขาออก
5. ไฟร์วอลล์แบบฮาร์ดแวร์ vs ซอฟต์แวร์
6. ประเภทของไฟร์วอลล์ที่พบบ่อย
7. ไฟร์วอลล์ป้องกันได้และป้องกันไม่ได้อะไรบ้าง
8. ทำไมจึงสำคัญต่อบุคคลและธุรกิจ
ใช้แผนภาพเมื่อทำได้ แสดงเครือข่ายที่เชื่อถือได้ อินเทอร์เน็ต และไฟร์วอลล์คั่นระหว่างกัน จากนั้นแสดงทราฟฟิกที่อนุญาตและถูกบล็อก แผนภาพการไหลของข้อมูลเข้าใจง่ายกว่ารายการพอร์ตและโปรโตคอลแบบยาว ๆ มาก
ข้อสรุป
ไฟร์วอลล์เป็นหนึ่งในองค์ประกอบพื้นฐานของความปลอดภัยทางไซเบอร์ มันควบคุมทราฟฟิกเครือข่าย บล็อกการเข้าถึงที่ไม่พึงประสงค์ และช่วยบังคับใช้กฎความปลอดภัยระหว่างพื้นที่ที่เชื่อถือได้และพื้นที่ที่ไม่น่าเชื่อถือ
สิ่งสำคัญที่ต้องจำคือ ไฟร์วอลล์คือ “ตัวกรอง” ไม่ใช่ระบบความปลอดภัยแบบสมบูรณ์ มันทำงานได้ดีที่สุดเมื่อกำหนดค่าอย่างรอบคอบและผสานกับการป้องกันอื่น ๆ เช่น การอัปเดต ความปลอดภัยของตัวตน การป้องกันปลายทาง การสำรองข้อมูล การเฝ้าติดตาม และความตระหนักรู้ของผู้ใช้
สำหรับบุคคล การเปิดใช้ไฟร์วอลล์เป็นวิธีง่าย ๆ ในการลดความเสี่ยง สำหรับธุรกิจ การออกแบบไฟร์วอลล์และนโยบายสามารถกำหนดว่าระบบเครือข่าย ระบบคลาวด์ และผู้ใช้สื่อสารกันอย่างปลอดภัยเพียงใด
คำถามที่พบบ่อย (FAQ)
ถาม: ไฟร์วอลล์คืออะไรในแบบง่าย ๆ?
ตอบ: ไฟร์วอลล์คือกำแพงกั้นด้านความปลอดภัยที่ควบคุมทราฟฟิกเครือข่าย มันตัดสินใจได้ว่าอะไรสามารถเข้าออกอุปกรณ์หรือเครือข่ายได้ โดยอิงตามกฎ
Q: ไฟร์วอลล์เป็นฮาร์ดแวร์หรือซอฟต์แวร์?
A: ได้ทั้งสองแบบ ไฟร์วอลล์แบบฮาร์ดแวร์เป็นอุปกรณ์ทางกายภาพ เช่น เราเตอร์หรืออุปกรณ์ไฟร์วอลล์เฉพาะทาง ส่วนไฟร์วอลล์แบบซอฟต์แวร์จะทำงานบนคอมพิวเตอร์ เซิร์ฟเวอร์ หรืออุปกรณ์ปลายทาง
Q: ไฟร์วอลล์หยุดแฮกเกอร์ทั้งหมดได้ไหม?
A: ไม่ ไฟร์วอลล์ช่วยบล็อกทราฟฟิกที่ไม่พึงประสงค์และลดการสัมผัสความเสี่ยง แต่ไม่สามารถหยุดภัยคุกคามทุกอย่างได้ การฟิชชิง รหัสผ่านที่ถูกขโมย การดาวน์โหลดที่ไม่ปลอดภัย และแอปที่ตั้งค่าไม่ถูกต้องยังสามารถสร้างความเสี่ยงได้
Q: ควรเปิดไฟร์วอลล์ไว้ไหม?
A: ใช่ ในกรณีส่วนใหญ่ ผู้ใช้ตามบ้านและธุรกิจโดยทั่วไปควรเปิดใช้งานไฟร์วอลล์ไว้ และเปลี่ยนการตั้งค่าได้เฉพาะเมื่อเข้าใจผลกระทบด้านความปลอดภัยแล้วเท่านั้น
