Đồ án tốt nghiệp: Tìm hiểu vấn đề bảo mật trong mạng LAN ppsx

37 713 0
Đồ án tốt nghiệp: Tìm hiểu vấn đề bảo mật trong mạng LAN ppsx

Đang tải... (xem toàn văn)

Tài liệu hạn chế xem trước, để xem đầy đủ mời bạn chọn Tải xuống

Thông tin tài liệu

1 BỘ GIÁO DỤC VÀ ĐÀO TẠO TRƢỜNG ĐẠI HỌC DÂN LẬP HẢI PHÒNG NGÀNH CÔNG NGHỆ THÔNG TIN ====== ISO 9001:2000 ĐỒ ÁN TỐT NGHIỆP TÊN ĐỀ TÀI: TÌM HIỂU VỀ VẤN ĐỀ BẢO MẬT TRONG MẠNG LAN Giáo viên hướng dẫn : TS. Phạm Hồng Thái CN. Lƣơng Việt Nguyên Sinh viên :Nguyễn Thị Thúy Lớp :CT 701 Mã số sinh viên :10419 2 NỘI DUNG  MỤC ĐÍCH CỦA ĐỀ TÀI  NỘI DUNG CHÍNH 3 MỤC ĐÍCH CỦA ĐỀ TÀI  Nghiên cứu các giải pháp nhằm bảo vệ cho mạng nội bộ nhằm điều khiển luồng thông tin ra, vào và bảo vệ các mạng nội bộ khỏi sự tấn công từ Internet. 4 NỘI DUNG CHÍNH I. Vấn đề an ninh mạng II. Tổng quan về Firewall. III. IPTables Firewall trên Linux IV. Thiết lập firewall bảo vệ mạng nội bộ bằng Iptable trên Linux. 5 I. Vấn đề an ninh mạng 1.1 An ninh mạng là gì? An ninh mạng bao hàm tất cả các hoạt động mà các tổ chức, hãng, hay cơ quan đảm nhiệm nhằm bảo vệ các giá trị và tính hữu ích của các tài nguyên cũng nhƣ tính toàn vẹn và tính sẵn sàng của các hoạt động hệ thống mạng. Một chiến lƣợc an ninh mạng hiệu quả đòi hỏi sự xác định đƣợc các mối đe dọa và sau đó là chọn lựa một tập các công cụ có hiệu quả nhất để chống lại chúng. 6 1.2 Các giải pháp cơ bản để đảm bảo an ninh an toàn mạng Giải pháp về phần cứng. Giải pháp về phần mềm. Giải pháp về con ngƣời. 7 1.3 Một số giải pháp bảo vệ cho mạng nội bộ. Tƣờng lửa (Firewall) Mạng riêng ảo (Virtual Private Network- VPN) Mã hóa dữ liệu Sử dụng các chƣơng trình antivirus Các biện pháp bảo vệ vật lý… 8 II. Tổng quan về Firewall 2.1 Khái niệm Firewall là thiết bị nhằm ngăn chặn sự truy nhập không hợp lệ từ mạng ngoài vào mạng trong. Hệ thống firewall thƣờng bao gồm cả phần cứng và phần mềm. Firewall thƣờng đƣợc dùng theo phƣơng thức ngăn chặn hay tạo các luật đối với các địa chỉ khác nhau. 9 2.2 Các chức năng cơ bản của Firewall Chức năng chính của Firewall là kiểm soát luồng thông tin giữa mạng cần bảo vệ (Trusted Network) và Internet thông qua các chính sách truy nhập đã đƣợc thiết lập. Cho phép hoặc cấm các dịch vụ truy nhập từ trong ra ngoài và từ ngoài vào trong. Kiểm soát địa chỉ truy nhập, và dịch vụ sử dụng. Kiểm soát khả năng truy cập ngƣời sử dụng giữa 2 mạng. Kiểm soát nội dung thông tin truyền tải giữa 2 mạng. Ngăn ngừa khả năng tấn công từ các mạng ngoài. 10 2.3 Phân loại Firewall Thông thƣờng Firewall đƣợc chia làm 2 loại: Firewall phần cứng Firewall phần mềm. Và một số hệ thống firewall khác. [...]... nhằm mục đích đảm bảo an ninh mạng thông qua việc kiểm soát phần header của các gói tin  Nhƣng để sử dụng firewall đảm bảo đƣợc an ninh mạng một các hiệu quả thì ngƣời quản trị hệ thống cần có những hiểu biết sâu sắc về địa chỉ IP đích, địa chỉ IP nguồn, cổng dịch vụ, các giao thức mạng (TCP, UDP, SMTP…)và đặc biệt cần có những công cụ giúp cấu hình hệ thống firewall hiệu quả  Trong chƣơng tiếp theo... cứng : Thƣờng đƣợc sử dụng để đảm bảo an ninh cho các mạng lớn Có thể chạy một cách hoàn toàn độc lập không bị phụ thuộc vào hệ điều hành nhƣ firewall phần mềm Chỉ có thể lọc thông tin trong phần header của gói tin Không thể ngăn chặn đựơc các loại Virus Đắt hơn Firewall phần mềm Firewall phần mềm : Thƣờng đƣợc sử dụng để đảm bảo an ninh cho các máy tính cá nhân hoặc một mạng nhỏ Điểm yếu của firewall... khác nhau 28 IV Thiết lập firewall bảo vệ mạng nội bộ bằng Iptable trên Linux 29 4.1 Xây dựng phần mềm quản trị Firewall IPTables từ xa Mô tả bài toán Công cụ Firewall IP-Tables chạy trên nền hệ điều hành Linux phiên bản Redhat là một công cụ rất mạnh Nhƣng muốn sử dụng công cụ này một cách hiệu quả nhất thì đòi hỏi ngƣời quản trị phải hiểu biết sâu sắc về kiến thức mạng máy tính và nhớ chắc chắn một... kê các luật có trong chain  iptables -F : Xóa các luật có trong chain  iptables -Z : Reset bộ đếm packet về 0 23 3.4.3 Các tùy chọn để chỉ định thông số  Chỉ định tên table: -t , ví dụ -t filter, -t nat  Chỉ đinh loại giao thức: -p , ví dụ -p tcp, -p udp hoặc -p ! udp để chỉ định các giao thức không phải là udp  Chỉ định card mạng vào: -i , ví dụ: -i eth0, -i lo  Chỉ định card mạng ra: -o , ví... trình duyệt và kết nối đến máy tính cần cấu hình firewall 31 4.2 Một số giao diện chương trình 32 Giao diện sau khi thiết lập xong các tùy chọn 33 4.2.1 Đánh giá phần mềm Ưu điểm phần mềm  Thiết kế dƣới dạng website nên tại mọi máy tính trong mạng đều có thể thực hiện công việc cấu hình iptables  Giúp ngƣời dùng không cần kiến thức quá sâu sắc về các tham số của iptables vẫn có thể cấu hình đƣợc firewall... dụng cho hệ thống này không cần có cấu hình mạnh  Các phần mềm sử dụng cho hệ thống này đều là phần mềm mã nguồn mở  Tài liệu hỗ trợ cho các phần mềm này có đầy đủ trên Internet và miễn phí  Hệ thống đƣợc thiết kế mềm dẻo tuỳ vào chính sách an toàn của đơn vị  Sử dụng hệ điều hành có độ ổn định cao và bảo mật tốt 36 ... Trong chƣơng tiếp theo này em sẽ trình bày về công cụ FirewallIptable đƣợc tích hợp trên hệ điều hành mã nguồn mở Linux để bảo vệ cho mạng nội bộ 15 III IPTables Firewall trên Linux 3.1 Giới thiệu về Ipchain Ipchain đƣợc dùng để cài đặt, duy trì và kiểm tra các luật của Ip firewall trong Linux kernel Những luật này có thể chia làm nhóm chuỗi luật khác nhau là:  Ip Input chain  Ip Output chain  Ip... Iptables là một tƣờng lửa ứng dụng lọc gói dữ liệu rất mạnh, có sẵn bên trong kernel Linux 2.4.x và 2.6.x  Netfilter/Iptable gồm 2 phần là Netfilter ở trong nhân Linux và Iptables nằm ngoài nhân IpTables chịu trách nhiệm giao tiếp giữa ngƣời dùng và Netfilter để đẩy các luật của ngƣời dùng vào cho Netfilter xử lí Hình 3: Firewall IPTable trong Linux 17 3.2.1 Netfilter/Iptables có khả năng gì?     ... tham số phức tạp Vì lí do nêu trên mà tôi đã xây dựng phần mềm trợ giúp việc quản trị firewall từ xa Phần mềm đƣợc xây dựng bằng ngôn ngữ PHP và chạy trên Webserver Apache nên tại mọi máy tính trong mạng ta đều có thể truy xuất đến phần mềm và cấu hình hệ thống firewall này 30  Với mục đích giúp dễ dàng cho việc cấu hình firewall nhờ iptables thì phần mềm quản lí IP-Tables đã đƣợc xây dựng trên nền... stateless và stateful Dùng bảng NAT và masquerading chia sẻ sự truy cập mạng nếu không có đủ địa chỉ mạng Dùng bảng NAT để cài đặt transparent proxy Làm các thay đổi các bit(mangling) TOS/DSCP/ECN của IP header Có khả năng theo dõi sự kết nối, có khả năng kiểm tra nhiều trạng thái của packet Có khả năng giới hạn tốc độ kết nối và ghi nhật ký tránh sự tấn công từ chối dịch vụ (Deinal of service) Có khả năng . CÔNG NGHỆ THÔNG TIN ====== ISO 9001:2000 ĐỒ ÁN TỐT NGHIỆP TÊN ĐỀ TÀI: TÌM HIỂU VỀ VẤN ĐỀ BẢO MẬT TRONG MẠNG LAN Giáo viên hướng dẫn : TS. Phạm Hồng Thái CN. Lƣơng. CHÍNH I. Vấn đề an ninh mạng II. Tổng quan về Firewall. III. IPTables Firewall trên Linux IV. Thiết lập firewall bảo vệ mạng nội bộ bằng Iptable trên Linux. 5 I. Vấn đề an ninh mạng 1.1.  MỤC ĐÍCH CỦA ĐỀ TÀI  NỘI DUNG CHÍNH 3 MỤC ĐÍCH CỦA ĐỀ TÀI  Nghiên cứu các giải pháp nhằm bảo vệ cho mạng nội bộ nhằm điều khiển luồng thông tin ra, vào và bảo vệ các mạng nội bộ khỏi

Ngày đăng: 30/07/2014, 15:22

Từ khóa liên quan

Tài liệu cùng người dùng

  • Đang cập nhật ...

Tài liệu liên quan