Kemajuan teknologi di bidang teknologi informasi saat ini sudah berkembang pesat khususnya di bidang jaringan. Kemajuan teknologi tersebut mendorong perusahaan meningkatkan akses kontrol setiap bagian perusahaan yang ada.
Salah satu contohnya adalah ketika IT Manager membuat user account untuk setiap user agar dapat mengolah akses yang dimiliki. Dari hal tersebut dapat mengancam keamanan sistem maupun data dari perusahaan yang terdapat pada sistem. Salah satu contohnya adalah ketika user pada jaringan LAN (Local Area Network) mengakses website/server yang mengandung konten tidak baik pada Internet kemudian men-download-nya yang  ternyata file  tersebut berisi virus, worm, trojan dan sebagainya.

A. Firewall

Firewall merupakan suatu sistem keamanan jaringan komputer yang digunakan untuk melindungi komputer dari beberapa jenis serangan luar. Firewall dapat diimplementasikan dalam perangkat keras maupun perangkat lunak atau bahkan keduanya. Secara umum, firewall memisahkan antara public network dengan private  network.  Firewall bekerja dengan menyaring  lalu  lintas  jaringan  yang menggunakan alamat IP, port number, dan protokol. Untuk linux, IP Tables digunakan untuk firewall. Iptables adalah suatu tools dalam sistem operasi linux yang berfungsi sebagai alat untuk melakukan filter (penyaringan) terhadap (trafic) lalu lintas data.

Fungsi umum firewall adalah :

• Mengatur dan mengontrol lalu lintas jaringan

• Melakukan autentikasi terhadap akses

• Melindungi sumber daya dalam jaringan privat

• Mencatat semua kejadian, dan melaporkan kepada administrator

Packet filtering firewall adalah salah satu jenis teknologi keamanan yang digunakan untuk mengatur paket-paket apa saja yang diizinkan masuk ke dalam sistem atau jaringan dan paket-paket apa saja yang diblokir. Packet filtering umumnya digunakan untuk memblokir lalu lintas yang mencurigakan yang datang dari alamat IP yang mencurigakan, nomor port TCP/UDP yang mencurigakan, jenis protokol aplikasi yang mencurigakan, dan kriteria lainnya.

Bagian yang diperiksa dari paket data tersebut adalah bagian header yang berisi informasi penting, yaitu:

• IP address sumber

• IP address tujuan

• Protokol ( TCP/UDP/ICMP )

• Port sumber dari TCP atau UDP

• Port tujuan dari TCP atau UDP

• Tipe pesan dari ICMP

• Ukuran dari paket

FIREWALL DALAM MIRKT