PowerPoint Presentation Đưa công nghệ vào cuộc sống Công ty Tư vấn đầu tư và Phát triển công nghệ AIC Tường lửa Trần Đình Tuấn Firewall Khái niệm về Tường lửa? Tường lửa được coi là hệ thống phòng thủ[.]
Công ty Tư vấn đầu tư Phát triển công nghệ - AIC Đưa công nghệ vào sống Tường lửa Trần Đình Tuấn Khái niệm Tường lửa? Tường lửa coi hệ thống phòng thủ mạng máy tính Tường lửa ứng dụng phần cứng phần mềm đặt vị trí vành đai có vai trị người gác cửa kiểm soát luồng vào mạng Một tường lửa xây dựng bên thống lọc (luật) mà ngăn chặn truy cập không cấp phép thành phần đặc biệt nguy hiểm cố tình truy cập vào hệ thống từ cửa vào Một tính quan trọng thiếu tường lửa ghi chép lại yêu cầu truy cập Firewall Network Firewall Một tường lửa mạng hệ thống cụm hệ thống sử dụng để điều khiển việc truy cập mạng mạng tin tưởng (trusted network ) mạng không tin tưởng (untrusted network) sử dụng luật lọc cấu hình trước Firewall Các tường lửa tạo nhiều router, nhiều hệ thống máy chủ chạy ứng dụng Firewall, thiết bị phần cứng có cung cấp dịch vụ Firewall kết hợp phận Có nhiều cách khác thiết kế hệ thống tường lửa phụ thuộc vào tính năng, kiến trúc giá Do để có giải pháp tường lửa hoạt động hiệu tổ chức việc quan trọng phải hiểu giải pháp tường lửa khác khơng thể làm Firewall Công ty Tư vấn đầu tư Phát triển công nghệ - AIC Đưa công nghệ vào sống Tường lửa làm gì? Tích cực Khi cài đặt tường lửa điều khiển truy cập cà luồng vào mạng Chúng cấu hình để ngăn cho người sử dụng khơng cấp phép cố tình truy cập vào mạng bên hay mạng riêng sủ dụng dịch vụ mạng Chúng cấu hình để ngăn cản người bên cố tình truy cập vào vùng dịch vụ khơng phép mạng bên ngồi Có nhiều tường lửa đơn vị dung để ngăn cản việc truy cập từ vùng sang vùng khác Xác thực người dùng (User authentication) Tường lửa cấu hình để xác thực người dùng ĐIều cho phép Người quản trị mạng điều khiển truy cập người sử dụng định tới tài nguyên dịch vụ định Việc xác thực cho phép người quản trị mạng tìm người sử dụng có hành vi cố tình truy cập vào vùng khơng phép mạng Firewall Tích cực Kiểm tra ghi nhật ký (Auditing and logging) Tường lửa cung cấp khả kiểm tra ghi nhật ký Bằng việc cấu hình tường lửa ghi nhật ký hoạt động thơng tin giữ lại sử dụng để phân tích cần thiết Đây tính hiệu việc đưa sách, định cho an ninh hệ thống An ninh (Security) Một số chức tường lửa che dấu hệ thống mạng tin tưởng mạng không tin tưởng Điều giúp chống việc quét thông tin không mong muốn hệ thống Tường lửa trung tâm việc tổ chức bảo mật Điều có ích tổ chức có tài ngun người tài hạn hẹp Firewall Ngăn chặn thành phần không cấp phép dựa luật Kiểm Ghi soát hoạt động vào mạng máy tính chép nhật ký hoạt động mạng Firewall Tiêu cực Mặc dù có nhiều điểm tích cực song tường lửa có số yếu điểm Hiệu ứng nút cổ chai (Traffic bottlenecks) Việc xảy mà toàn việc giao dịch mạng phải qua tường lửa, dễ dẫn đến tắc nghẽn Điểm không truy cập (Single point of failure) Trong cấu hình mình, tường lửa chủ yếu kiểm soát liên kết mạng Nêu bị cấu hình sai khơng thể truy cập Gây kho khăn cho người sử dụng (User frustration) Tường lửa ngăn người sử dụng truy cập vào dịch vụ, tài nguyên đó, truy cập học phải đăng nhập điều nàu dẫm đếm quên mật khẩu… Tăng trách nhiệm quản lý (Increased management responsibilities) Một tường lửa ln địi hỏi phải thêm trách nhiệm quản trị tường lửa, đồng thời có tường lửa hệ thống mạng phức tạp điều làm cho có nhiều rủi ro Đồng thời phải truy trì việc bảo hành, cập nhật, vá an ninh… Firewall Công ty Tư vấn đầu tư Phát triển công nghệ - AIC Đưa công nghệ vào sống Tường lửa khơng thể làm gì?