[Talk] ZoneAlarm Firewall (Application)

Firewall เป็น Security Application ที่ทำหน้าที่ปิดกันการเชื่อมต่อทั้งเข้าและออกจากเครื่องคอมพิวเตอร์ซึ่งไม่ได้รับอนุญาต ผ่านช่องโหว่ของเครือข่ายซึ่งถือเป็นจุดที่ถูกโจมตีเสมอ โดยซอฟต์แวร์ดังกกล่าวมักถูกรวมเข้าเป็นชุดรักษาความปลอดภัยพื้นฐาน จึงทำให้ไม่มีจุดเด่นและเอกลัษณ์ของ Firewall ซึ่งจะต่างกับชุดรักษาความปลอดภัยที่พัฒนาขึ้นจากโครงสร้างของ Firewall เป็นหลัก

ชื่อของ ZonaAlarm นั้นมักถูกกล่าวถึงเมื่อมีการอ้างอิงถึง Firewall ที่แข้งแกร่งในการการปิดกั้นช่องโหว่ด้านเครือข่าย แต่ปัจจุบันนี้ได้มีการพัฒนาทางผู้พัฒนาโดยเพิ่มความสามารถด้านต่างๆ ในการรักษาความปลอดภัย เพื่อตรวจจับและปิดกั้นช่องโหว่ในระบบที่นอกเหนือจากด้านเครือข่าย อย่างเช่น Antivirus หรือ Antispyware เป็นต้น ซึ่งโดยรวมยังคงมุ่งปกป้องในส่วนเชื่อมต่อข้อมูล ไม่ว่าจะเป็น Internet, Mail ทั้งที่ใช้งานผ่าน Web Browser หรือ Application อื่นๆ เนื่องจากช่องทางดังกล่าวเป็นมักถูกใช้ในการโจมตี โดยทำผลิตภัณฑ์ออกมาในรูปแบบ Suite เพื่อขาย หรือจะใช้งานในรูปแบบ Basic Firewall ซึ่งเป็น Freeware ก็ได้ด้วย

การติดตั้ง
ไฟล์ติดตั้งสามารถ Download ได้จาก ZoneAlarm ซึ่งจะมีแบบ Suite และ Free โดยสามารถทดลองใช้ Suite ได้ 15 วัน แต่หากใช้แบบ Free ก็จะสามารถใช้งาน Firewall แบบพื้นฐานได้ ซึ่งจะต้องเลือกในขั้นตอนการติดตั้งว่าจะใช้งานแบบไหน โดยขั้นตอนการติดตั้งก็เหมือน Application ปกติทั่วไป ไม่ซับซ้อน อ่านแล้วเลือกตัวเลือกไปก็สามารถติดตั้งได้

การใช้งาน
การใช้งานนั้น Firewall จะทำการตรวจจับการเชื่อมต่อต่างๆ และแจ้งเตือน ในรูปแบบ Pop-up

ในการตั้งค่าการทำงานของ Firewall ส่วนใหญ่ ถ้าหากใช้งานแบบธรรมดาก็ไม่จำเป็นต้องแก้ไขการตั้งค่าภายในอะไรเลยก็ได้ เพราะการตั้งค่าส่วนใหญ่จะทำได้ผ่านตัวเลือก Remember บน Pop-up จาก ZoneAlarm เพื่อจำเหตุการณ์ที่เกิดขึ้นนั้น โดยที่เราจะต้องพิจารณาว่า Process อะไรต้องการติดต่อ Internet หากเป็น Process แปลกๆ ก็ไม่ควร Allow ควรที่จะ Deny

ส่วนถ้าใช้เลือกใช้งานแบบ Suite นั้นจะแจ้ง Pop-up ส่วนของ Process อื่นๆ ซึ่งไม่จำกัดแค่ Process ที่ทำการเชื่อมต่อเท่านั้น เพื่อยืนยันว่าไม่ใช้ Software แปลกปลอม ที่เป็นอันตรายต่อระบบ

ผลการทดลอง
จากการทดลองใช้งาน แบบ Suite ที่มี Anti-Virus และ Anti-อื่นๆ พบว่ามีความสามารถในการค้นหา Software ที่มีปัญหาได้เสมอ เพียงแต่ว่า จุดอ่อนที่สำคัญซึ่งมักโดนบ่อยๆ นั้นคือ พวกกับดัก Autorun ซึ่งอาจต้องใช้ Product อื่นๆมาช่วยตรวจจับได้ แต่ถ้ามองในมุมมองของ Firewall แล้วจะพบว่า ZoneAlarm สามารถตรวจสอบการเชื่อมต่อในรูปแบบต่างๆ และแจ้งเตือนได้อย่างถูกต้อง เพื่อป้องกันการโจมตีจากเครือข่ายได้เป็นอย่างดี