Những điều cần biết về Firewall (tường lửa)
Nh ng đi u c n bi t v Firewall (t ng l a)ữ ề ầ ế ề ườ ử
Internet cho phép chúng ta truy c p t i m i n i trên th gi i thông quaậ ớ ọ ơ ế ớ
m t s d ch v . Ng i tr c máy tính c a mình b n có th bi t đ c ộ ố ị ụ ồ ướ ủ ạ ể ế ượ
thông tin trên toàn c u, nh ng cũng chính vì th mà h th ng máy tínhầ ư ế ệ ố
c a b n có th b xâm nh p vào b t kỳ lúc nào mà b n không h ủ ạ ể ị ậ ấ ạ ề
đ c bi t tr c. Do v y vi c b o v h th ng là m t v n đ chúng taượ ế ướ ậ ệ ả ệ ệ ố ộ ấ ề
đáng ph i quan tâm. Ng i ta đã đ a ra khái ni m FireWall đ gi i ả ườ ư ệ ể ả
quy t v n đ này.ế ấ ề
FireWall là gì ?
Thu t ng FireWall có ngu n g c t m t k thu t thi t k trong xây d ng ậ ữ ồ ố ừ ộ ỹ ậ ế ế ự
đ ngăn ch n, h n ch ho ho n. Trong Công ngh m ng thông tin, ể ặ ạ ế ả ạ ệ ạ
FireWall là m t k thu t đ c tích h p vào h th ng m ng đ ch ng l i ộ ỹ ậ ượ ợ ệ ố ạ ể ố ạ
s truy c p trái phép nh m b o v các ngu n thông tin n i b cũng nh ự ậ ằ ả ệ ồ ộ ộ ư
h n ch s xâm nh p vào h thông c a m t s thông tin khác không mong ạ ế ự ậ ệ ủ ộ ố
mu n.ố
Internet FireWall là m t t p h p thi t b (bao g m ph n c ng và ph n ộ ậ ợ ế ị ồ ầ ứ ầ
m m) gi a m ng c a m t t ch c, m t công ty, hay m t qu c gia ề ữ ạ ủ ộ ổ ứ ộ ộ ố
(Intranet) và Internet:
( INTRANET - FIREWALL - INTERNET )
Trong một số trường hợp, Firewall có thể được thiết lập ở trong cùng một mạng nội bộ và cô lập các
miền an toàn. Ví dụ như mô hình dưới đây thể hiện một mạng cục bộ sử dụng Firewall để ngăn cách
phòng máy và hệ thống mạng ở tầng dưới.
Ch c năngứ
FireWall quy t đ nh nh ng d ch v nào t bên trong đ c phép truy c p t ế ị ữ ị ụ ừ ượ ậ ừ
bên ngoài, nh ng ng i nào t bên ngoài đ c phép truy c p đ n các d ch ữ ườ ừ ượ ậ ế ị
v bên trong, và c nh ng d ch v nào bên ngoài đ c phép truy c p b i ụ ả ữ ị ụ ượ ậ ở
nh ng ng i bên trong.ữ ườ
C u trúc c a FireWallấ ủ
FireWall bao g m :ồ
M t ho c nhi u h th ng máy ch k t n i v i các b đ nh tuy n (router) ộ ặ ề ệ ố ủ ế ố ớ ộ ị ế
ho c có ch c năng router.ặ ứ
Các ph n m m qu n lí an ninh ch y trên h th ng máy ch . Thông th ngầ ề ả ạ ệ ố ủ ườ
là các h qu n tr xác th c (Authentication), c p quy n (Authorization) và ệ ả ị ự ấ ề
k toán (Accounting).ế
Các thành ph n c a FireWallầ ủ
M t FireWall bao g m m t hay nhi u thành ph n sau :ộ ồ ộ ề ầ
+ B l c packet (packet- filtering router).ộ ọ
+ C ng ng d ng (Application-level gateway hay proxyổ ứ ụ server).
+ C ng m ch (Circuite level gateway).ổ ạ
FireWall b o v cái gì ?ả ệ
Nhi m v c b n c a FireWall là b o v nh ng v n đ sau :ệ ụ ơ ả ủ ả ệ ữ ấ ề
+ D li u : Nh ng thông tin c n đ c b o v do nh ng yêu c u sau:ữ ệ ữ ầ ượ ả ệ ữ ầ
- B o mât.ả
- Tính toàn v n.ẹ
- Tính k p th i.ị ờ
+ Tài nguyên h th ng.ệ ố
+ Danh ti ng c a công ty s h u các thông tin c n b o v .ế ủ ở ữ ầ ả ệ
FireWall b o v ch ng l i cái gì ?ả ệ ố ạ
FireWall b o v ch ng l i nh ng s t n công t bên ngoài.ả ệ ố ạ ữ ự ấ ừ
+ T n công tr c ti p:ấ ự ế
Cách th nh t là dùng ph ng pháp dò m t kh u tr c ti p. Thông ứ ấ ươ ậ ẩ ự ế
qua các ch ng trình dò tìm m t kh u v i m t s thông tin v ng i s ươ ậ ẩ ớ ộ ố ề ườ ử
d ng nh ngày sinh, tu i, đ a ch v.v…và k t h p v i th vi n do ng i ụ ư ổ ị ỉ ế ợ ớ ư ệ ườ
dùng t o ra, k t n công có th dò đ c m t kh u c a b n. Trong m t s ạ ẻ ấ ể ượ ậ ẩ ủ ạ ộ ố
tr ng h p kh năng thành công có th lên t i 30%. Ví d nh ch ng ườ ợ ả ể ớ ụ ư ươ
trình dò tìm m t kh u ch y trên h đi u hành Unix có tên là Crack.ậ ẩ ạ ệ ề
Cách th hai là s d ng l i c a các ch ng trình ng d ng và b n ứ ử ụ ỗ ủ ươ ứ ụ ả
thân h đi u hành đã đ c s d ng t nh ng v t n công đ u tiên và v n ệ ề ượ ử ụ ừ ữ ụ ấ ầ ẫ
đ c đ chi m quy n truy c p (có đ c quy n c a ng i qu n tr h ượ ể ế ề ậ ượ ề ủ ườ ả ị ệ
th ng).ố
+ Nghe tr m: Có th bi t đ c tên, m t kh u, các thông tin chuy n qua ộ ể ế ượ ậ ẩ ề
m ng thông qua các ch ng trình cho phép đ a v giao ti p m ng (NIC) ạ ươ ư ỉ ế ạ
vào ch đ nh n toàn b các thông tin l u truy n qua m ng.ế ộ ậ ộ ư ề ạ
+ Gi m o đ a ch IP.ả ạ ị ỉ
+ Vô hi u hoá các ch c năng c a h th ng (deny service). Đây là ki u t n ệ ứ ủ ệ ố ể ấ
công nh m làm tê li t toàn b h th ng không cho nó th c hi n các ch c ằ ệ ộ ệ ố ự ệ ứ
năng mà nó đ c thi t k . Ki u t n công này không th ngăn ch n đ c ượ ế ế ể ấ ể ặ ượ
do nh ng ph ng ti n t ch c t n công cũng chính là các ph ng ti n đ ữ ươ ệ ổ ứ ấ ươ ệ ể
làm vi c và truy nh p thông tin trên m ng.ệ ậ ạ
+ L i ng i qu n tr h th ng.ỗ ườ ả ị ệ ố
+ Y u t con ng i v i nh ng tính cách ch quan và không hi u rõ t m ế ố ườ ớ ữ ủ ể ầ
quan tr ng c a vi c b o m t h th ng nên d dàng đ l các thông tin ọ ủ ệ ả ậ ệ ố ễ ể ộ
quan tr ng cho hacker.ọ
Ngày nay, trình đ c a các hacker ngày càng gi i h n, trong khi đó các h ộ ủ ỏ ơ ệ
th ng m ng v n còn ch m ch p trong vi c x lý các l h ng c a mình. ố ạ ẫ ậ ạ ệ ử ỗ ổ ủ
Đi u này đòi h i ng i qu n tr m ng ph i có ki n th c t t v b o m t ề ỏ ườ ả ị ạ ả ế ứ ố ề ả ậ
m ng đ có th gi v ng an toàn cho thông tin c a h th ng. Đ i v i ạ ể ể ữ ữ ủ ệ ố ố ớ
ng i dùng cá nhân, h không th bi t h t các th thu t đ t xây d ng ườ ọ ể ế ế ủ ậ ể ự ự
cho mình m t Firewall, nh ng cũng nên hi u rõ t m quan tr ng c a b o ộ ư ể ầ ọ ủ ả
m t thông tin cho m i cá nhân, qua đó t tìm hi u đ bi t m t s cách ậ ỗ ự ể ể ế ộ ố
phòng tránh nh ng s t n công đ n gi n c a các hacker. V n đ là ý th c, ữ ự ấ ơ ả ủ ấ ề ứ
khi đã có ý th c đ phòng tránh thì kh năng an toàn s cao h n.ứ ể ả ẽ ơ
có thể bạn quan tâm
Những điều cần biết về lập trình hướng đối tượng
7
557
294
Lập trình
7
(New)
Lập trình hướng đối tượng với PHP và những điều cần biết
11
629
292
Lập trình
11
(New)
Những điều cần biết về vốn điều lệ cho kế toán
3
695
301
Kế toán, kiểm toán
3
(New)
Những điều cần biết về XML
59
763
549
Cơ sở dữ liệu
59
(New)
Những điều cần biết về GPU rời
9
2.313
276
Cơ sở dữ liệu
9
(New)
API và những điều cần biết
7
1.232
276
Cơ sở dữ liệu
7
(New)
NHỮNG ĐIỀU TRẺ NÊN BIẾT
4
1.116
357
Mẹ và bé
4
(New)
Luận văn: Khóa luận cử nhân tin học: Phương pháp lập trình vượt FIREWA...
94
699
304
Kỹ thuật
94
(New)
thông tin tài liệu
Internet cho phép chúng ta truy cập tới mọi nơi trên thế giới thông qua một số dịch vụ. Ngồi trước máy tính của mình bạn có thể biết được thông tin trên toàn cầu, nhưng cũng chính vì thế mà hệ thống máy tính của bạn có thể bị xâm nhập vào bất kỳ lúc nào mà bạn không hề được biết trước. Do vậy việc bảo vệ hệ thống là một vấn đề chúng ta đáng phải quan tâm. Người ta đã đưa ra khái niệm FireWall để giải quyết vấn đề này
Mở rộng để xem thêm
tài liệu mới trong mục này
tài liệu hot trong mục này
tài liệu giúp tôi
Nếu bạn không tìm thấy tài liệu mình cần có thể gửi yêu cầu ở đây để chúng tôi tìm giúp bạn!
×
