tìm hiểu về tường lửa

A. Giới thiệu chung về tường lửa 1.Lý do chọn tường lửa Mạng internet ngày càng phát triển và phổ biến rộng khắp mọi nơi, lợi ích của nó rất lớn. Tuy nhiên cũng có rất nhiều ngoại tỏc khụng mong muốn đối với các cá nhân là cha mẹ hay tổ chức, doanh nghiệp, cơ quan nhà nước như các trang web không phù hợp lứa tuổi, nhiệm vụ, lợi ích, đạo đức, pháp luật hoặc trao đổi thông tin bất lợi cho cá nhân, doanh nghiệp Do vậy họ (các cá nhân, tổ chức, cơ quan và nhà nước) sử dụng tường lửa để ngăn chặn. Một lí do khác tường lửa cũng là một công cụ sử dụng cho mục đích chính trị để quản lý tài nguyên và ngăn chặn sự trao đổi thông tin không mong muốn với bên ngoài. Với mức độ ứng dụng mạnh mẽ và quy mô lớn của mạng Internet, việc chia sẻ tài nguyên là vô cùng quan trọng và hữu ích. Tuy nhiên sự phân tán và sự phát triển của mạng thông tin dẫn đến tất yếu là tài nguyên rất dễ bị xâm phạm và nạn trộm cắp tấn công phá hoại thông tin gây mất mát dữ liệu. Điều đó rất nguy hiểm. Tóm lại trên một quy mô rộng lớn như Internet thì mọi khe hở hay lỗi hệ thống đều có nguy cơ gây ra thiệt hại như nhau .Nó có thể là những phiền phức nhỏ có khi làm suy yếu hoàn toàn, các dữ liệu quan trọng bị xóa, sự riêng tư bị xâm phạm, toàn bộ hệ thống có thể bị tê liệt. Chớnh vì vậy cùng với sự phát triển của công nghệ mạng máy tính, công nghệ tường lửa cũng phát triển theo để đáp ứng nhu cầu an toàn thông tin trờn mạng.Nú là giải pháp hữu hiệu để tránh sự tấn công từ bên ngoài, giảm nguy cơ lây nhiễm và bảo vệ được các yếu tố: An tũan cho sự hoạt động của hẹ thống mạng, bảo mật cao trên toàn phương diện, khả năng kiểm súat cao, đảm bảo tốc độ nhanh, đảm bảo kiến trúc mở. 2.Tường lửa là gì? Có rất nhiều định nghĩa khác nhau về tưởng lửa. Đây là 2 cách định nghĩa: Tường lửa (firewall) là hệ thống ngăn chặn việc truy nhập trái phép từ bên ngoài vào mạng mà cá nhân, tổ chức doanh nghiệp và cơ quan nhà nước lập ra nhằm đảm bảo thông tin bảo mật nằm trong mạng nội bộ. Tường lửa có thể là hệ thống phần cứng, phần mềm hoặc kết hợp cả hai hoạt động trong môi trường mạng. Tường lửa còn được gọi là thiết bị bảo vệ biên giới hay bộ lọc gói tin. 3.Lịch sử phát triển tường lửa Công nghệ tường lửa bắt đầu xuất hiện vào cuối những năm 1980 khi Internet vẫn còn là một công nghệ khá mới mẻ để kết nối và sử dụng trên toàn cầu. Ý tưởng đầu tiên được hình thành sau hàng loạt các vụ xâm phạm nghiêm trọng đối với an ninh liên mạng xảy ra vào cuối những năm 1980. Cộng đồng mạng đã không hề chuẩn bị cho những cuộc tấn công như vậy và đã hoàn toàn bị bất ngờ. Sau đó, cộng đồng Internet đã quyết định rằng ưu tiên tối cao là phải ngăn chặn không cho một cuộc tấn công bất kỳ nào nữa có thể xảy ra, họ bắt đầu cộng tác đưa ra các ý tưởng mới, những hệ thống và phần mềm mới để làm cho mạng Internet có thể trở lại an toàn. Năm 1988, bài báo đầu tiên về công nghệ tường lửa được công bố, khi Jeff Mogul thuộc Digital Equipment Corp. phát triển các hệ thống lọc đầu tiên được biết đến với tờn cỏc tường lửa lọc gói tin. Hệ thống khá cơ bản này đã là thế hệ đầu tiên của cái mà sau này sẽ trở thành một tính năng kỹ thuật an toàn mạng được phát triển cao. Từ năm 1980 đến năm 1990, hai nhà nghiên cứu tại phòng thí nghiệm AT&T Bell, Dave Presetto và Howard Trickey, đã phát triển thế hệ tường lửa thứ hai, được biến đến với tờn cỏc tường lửa tầng mạch (circuit level firewall). Các bài báo của Gene Spafford ở Đại học Purdue, Bill Cheswick ở phòng thí nghiệm AT&T và Marcus Ranum đã mô tả thế hệ tường lửa thứ ba, với tên gọi tường lửa tầng ứng dụng (application layer firewall), hay tường lửa dựa proxy (proxy-based firewall). Nghiên cứu công nghệ của Marcus Ranum đã khởi đầu cho việc tạo ra sản phẩn thương mại đầu tiên. Năm 1992, Bob Braden và Annette DeSchon tại Đại học Nam California đã phát triển hệ thống tường lửa lọc gói tin thế hệ thứ tư. Sản phẩm có tên “Visas” này là hệ thống đầu tiên có một giao diện với màu sắc và các biểu tượng, có thể dễ dàng cài đặt thành phần mềm cho các hệ điều hành chẳng hạn Microsoft Windows và Mac/OS của Apple và truy nhập từ các hệ điều hành đó. Năm 1994, một công ty Israel có tên Check Point Software Technologies đã xây dựng sản phẩm này thành một phần mềm sẵn sàng cho sử dụng, đó là FireWall-1. Một thế hệ thứ hai của các tường lửa proxy đã được dựa trên công nghệ Kernel Proxy. Cisco, một trong những công ty an ninh mạng lớn nhất trên thế giới đã phát hành sản phẩm này năm 1997. 4.Các loại tường lửa Có 3 cỏch phõn lọai tường lửa theo các tiêu chí sau đây: • Truyền thông được thực hiện giữa một nút đơn và mạng, hay giữa một số mạng. • Truyền thông được chặn tại tầng mạng, hay tại tầng ứng dụng. • Tường lửa có theo dõi trạng thái của truyền thông hay không. Phân loại theo phạm vi của các truyền trông được lọc, cú cỏc loại sau: • Tường lửa cá nhân , một ứng dụng phần mềm với chức năng thông thường là lọc dữ liệu ra vào một máy tính đơn. • Tường lửa mạng, thường chạy trên một thiết bị mạng hay máy tính chuyên dụng đặt tại ranh giới của hai hay nhiều mạng hoặc các khu phi quân sự (mạng con trung gian nằm giữa mạng nội bộ và mạng bên ngoài). Một tường lửa thuộc loại này lọc tất cả giao thông dữ liệu vào hoặc ra các mạng được kết nối qua nó. Loại tường lửa mạng tương ứng với ý nghĩa truyền thống của thuật ngữ "tường lửa" trong ngành mạng máy tính. Khi phân loại theo các tầng giao thức nơi giao thông dữ liệu có thể bị chặn, có ba loại tường lửa chính: • Tường lửa tầng mạng . Ví dụ iptables. • Tường lửa tầng ứng dụng . Ví dụ TCP Wrappers. • Tường lửa ứng dụng . Ví dụ: hạn chế các dịch vụ ftp bằng việc định cấu hình tại tệp /etc/ftpaccess. Các loại tường lửa tầng mạng và tường lửa tầng ứng dụng thường trựm lờn nhau, mặc dù tường lửa cá nhân không phục vụ mạng, nhưng một số hệ thống đơn đã cài đặt chung cả hai. Cuối cùng, nếu phân loại theo tiêu chí rằng tường lửa theo dõi trạng thái của các kết nối mạng hay chỉ quan tâm đến từng gói tin một cách riêng rẽ, có hai loại tường lửa: • Tường lửa có trạng thái (Stateful firewall) • Tường lửa phi trạng thái (Stateless firewall) Có một cách phân loại tường lửa phổ biến là : Tường lửa cứng và mềm. • Tường lửa cứng là những tường lửa được tích hợp trên router ví dụ như Tường lửa cứng NAT(Network address translate) • Tường lửa mềm là các phần mềm ví dụ như: zone alarm, norton firewall… • Tường lửa cứng không linh hoạt như mềm, khụng thờm chức năng, thêm quy tắc như mềm • Tường lửa cứng hoạt động ở tầng thấp hơn tường lửa mềm( tầng mạng và tầng chuyển vận) • Tường lửa cứng không thể kiểm tra được nội dung của gói tin 5.Nhược điểm khi sử dụng tường lửa: • Sử dụng tường lửa cần phải xử lý một lượng lớn thông tin nên việc xử lý lọc thông tin có thể làm chậm quá trình kết nối của người kết nối. • Việc sử dụng tường lửa chỉ hữu hiệu đối với những người không thành thạo kỹ thuật vượt tường lửa, những người sử dụng khỏc cú hiểu biết có thể dễ dàng vượt qua tường lửa bằng cách sử dụng các proxy không bị ngăn chặn. • Mặc dù có tính năng bảo vệ rất cao nhưng tường lửa cũng không phải là phương thức bảo vệ an toàn một cách tuyệt đối. Có rất nhiều cách vượt tường lửa để truy cập vào thông tin dữ liệu người dùng dựa vào những khe hở trên tường lửa. • Tường lửa không đủ thông minh như con người để có thể đọc hiểu từng loại thông tin và phân tích nội dung tốt hay xấu của nó. Nó chỉ có thể ngăn chặn sự xâm nhập của những nguồn thông tin không mong muốn nhưng phải xác định rừ cỏc thông số địa chỉ. • Tường lửa không thể ngăn chặn một cuộc tấn công nếu cuộc tấn công này không "đi qua" nó. Một cách cụ thể, tường lửa không thể chống lại một cuộc tấn công từ một đ- ờng dial-up, hoặc sự dò rỉ thông tin do dữ liệu bị sao chép bất hợp pháp lên đĩa mềm. • Tường lửa cũng không thể chống lại các cuộc tấn công bằng dữ liệu (data-drivent attack). Khi có một số chương trình được chuyển theo thiết bị điện tử, vượt qua tường lửa vào trong mạng được bảo vệ và bắt đầu hoạt động ở đây. • Một ví dụ là các virus máy tính. Tường lửa làm nhiệm vụ rà quét virus trờn cỏc dữ liệu được chuyển qua nó, do tốc độ làm việc, sự xuất hiện liên tục của các virus mới và do có rất nhiều cách để mã hóa dữ liệu, thoát khỏi khả năng kiểm soát của tường lửa . 6. Một số cỏch né và vượt tường lửa: Vì một số lí do nào đó mà bạn không thể vào được trang web mà bạn “ưa thớch” Do các trang web bị chặn nhất là các trang web sex thường rất linh động thay đổi địa chỉ để tránh sự nhận diện hoặc nhanh chóng thông báo địa chỉ mới một cách hạn chế với các đối tượng dùng đã định. . Người dùng ở các nước có hệ thống tường lửa có thể tiếp cận với nội dung bị chận qua cỏc ngừ khỏc bằng cách thay đổi địa chỉ Proxy, DNS hoặc qua vùng nhớ đệm cached của trang tìm kiếm thông dụng như Google, Yahoo , hoặc sử dụng phần mềm miễn phí Tor. Nói chung người dùng mạng hiểu biết nhiều về máy tính thì biết nhiều kỹ xảo vượt tường lửa. Có rất nhiều cách để vượt tường lửa bằng cách "ẩn danh", những trở ngại như download từ RapidShare, megaupload sẽ không còn làm bạn phải đau đầu nữa. Những công cụ giới thiệu trong bài viết này các bạn có thể download bản Full miễn phí tại http://hurl.to/0BE. Một trong những công cụ hữu hiệu để dễ dàng truy cập vào trang web mà bạn yêu thích: + Dùng "song kiếm hợp bích" Tunnelier+Proxifier Ưu điểm: Sau khi đã chạy Tunnelier và Proxifier thỡ cỏc bạn có thể vào được mọi trang mà không gặp trở ngại gì. Đặc biệt cách này sẽ Fake được hoàn toàn cho mạng.Nhược điểm: Cấu hình hơi khó với những Newbie. Nhược điểm: Cấu hình hơi khó với những Newbie. + Kết nối qua dịch vụ Translate của Google. Đây là một mẹo rất hay mà có lẽ các bạn chưa để ý. Google Translate không chỉ để dịch văn bản trực tuyến mà nó có thể giúp bạn "ẩn danh" rất hữu hiệu. Cách thực hiện: Kết nối vào http://translate.google.com > ở phần "Translate a web page" nhập địa chỉ cần vào > Chọn loại dịch vụ dịch (Nên để 2 loại ngôn ngữ tương tự nhau. Ví dụ: German to English) > Click vào nút Translate. Ưu điểm: Dễ thực hiện, nhanh. Nhược điểm: Hầu hết các bạn sẽ gặp trở ngại về ngôn ngữ. B.Tường lửa mềm 1.Phần mềm ISA Firewall client Phần mềm tường lửa mỏy khỏch (Firewall client) là một phần mềm được cài đặt trờn cỏc hệ điều hành Windows nhằm cung cấp sự bảo mật và khả năng truy cập nâng cao. Phần mềm này cung cấp các tính năng nâng cao dưới đây cho mỏy khỏch Windows: • Cho phép thẩm định dựa trên nhóm người dùng hoặc một người dùng riêng lẻ cho tất cả các ứng dụng Winsock bằng sử dụng các giao thức TCP và UDP • Cho phép người dùng và thông tin ứng dụng được ghi lại trong file bản ghi của tường lửa ISA • Cung cấp hỗ trợ nâng cao cho các ứng dụng mạng gồm giao thức phức hợp có yêu cầu đến kết nối thứ cấp • Cung cấp hỗ trợ “proxy” DNS cho tường lửa máy tính • Cho phép bạn đưa ra các máy chủ yêu cầu giao thức phức hợp mà không cần sự hỗ trợ của bộ lọc ứng dụng • Cơ sở hạ tầng định tuyến mạng là trong suốt đối với tường lửa mỏy khách Một số ưu điểm của Firewall client • Thẩm định tụt dựa trên người dùng hay nhóm đối với các ứng dụng bằng sử dụng TCP và UDP cho phép bạn kiểm soát một cách chặt chẽ truy cập đi ra,thực hiện nguyên lý đặc quyền tối thiểu bảo vệ hệ thống mạng máy tính. • Tên người dùng và thông tin ứng dụng được lưu trong bản ghi của ISA firewall giúp kiểm soát truy cập nhóm và tăng sự bảo mật đối với mạng. • Hỗ trợ nâng cao cho các ứng dụng và giao thức mạng. Do vậy Firewall có thể truy cập ảo vào bất kỳ giao thức dựa trên TCP và UDP nào. • Proxy DNS hỗ trợ cho Firewall client. Tính năng DNS proxy này nâng cao cấu hình bảo mật cho firewall client. • Cho phép công bố các máy chủ yêu cầu giao thức mạng phức hợp. Cơ sở hạ tầng định tuyến mạng hoàn toàn trong suốt với firewall client. Firewall client chỉ cần biết định tuyến cho địa chỉ IP trên giao diện bên trong của ISA firewall. Điều này làm giảm được vấn đề quản lý yêu cầu để hỗ trợ cho Firewall client. Túm lại,trờn đây là một số thông tin về phần mềm Firewall client của ISA firewall. Dịch vụ tường lửa của ISA Firewall sau đó ủy nhiệm các kết nối đến đích được yêu cầu bởi mỏy khỏch. Firewall client hỗ trợ các giao thức có nhiều kết nối chính và phụ và không yêu cầu định nghĩa giao thức cụ thể nếu một nguyên tắc truy cập “mở tất cả” được tạo ra. Quan trọng nhất, Firewall client có thể gửi thông tin tên máy tính và sử dụng đến ISA Firewall và thông tin này được lưu trong các bản ghi và báo cáo để bạn có thể có được thông tin chi tiết về những gì người dùng đang thực hiện với kết nối Internet, với hầu hết các ứng dụng và giao thức, những thứ mà không thể được thực hiện với máy tính được cấu hình như Web proxy hoặc SecureNET client. Thêm vào đó, Firewall client gửi tên ảnh ứng dụng đến ISA Firewall để bạn có thể quyết định một cách dễ dàng xem ứng dụng bị cấm có đang được sử dụng bởi người dùng hay không. 2.Phần mềm Symantec Phần mềm Symantec có những ưu điểm sau: -Ứng dụng dễ sử dụng, đi kèm nhiều tính năng bảo mật bổ sung và là ứng dụng duy nhất không xảy ra tình trạng nhận dạng nhầm. -Tốc độ quét của Symantec khá nhanh. -Symantec tỏ ra vượt trội so với những ứng dụng khác trong khả năng khử lây nhiễm. Nó phát hiện được tất cả các mẫu rootkit(malware được thiết kế để che giấu một malware khác) dạng hoạt động hay không hoạt động và thành công trong việc vô hiệu hóa chúng, ngay cả những malware chưa được nhận biết trước đó. - Giao diện của Symantec được bố trí tốt, các cảnh báo dạng cửa sổ pop-up nói chung dễ hiểu. Mục nhật ký quột giỳp đơn giản hóa tác vụ tìm kiếm những gì mà ứng dụng đã thực hiện. Tuy nhiên, Symantec vẫn còn tồn tại một số nhược điểm sau: -Symantec lại xếp áp chót trong các thử nghiệm phát hiện malware mới theo phương pháp thử sai (heuristic), chỉ bắt được 10% mẫu malware khi sử dụng cơ sở dữ liệu nhận dạng của 1 tháng trước đó. -Nhược điểm chính ở Symantec là khi gỡ bỏ cài đặt bộ ứng dụng này, Symantec bỏ quên thành phần Live Update, do đó bạn phải quay lại và gõ bỏ thủ công. Đây là giao diện của Symantec với tính năng nhật ký quét được thiết kế tốt, giúp dễ dàng nhận biết ứng dụng đang làm gì và khi nào: . Trong tất các phần mềm hiện nay thì ZoneAlarm được coi là phổ biến và hiệu quả nhất 3.Phần mềm ZoneAlarm 3.1.Định nghĩa 3.1.1. Giới thiệu chung về zone alarm Bản basic của ZA miễn phí, đó là lựa chọn hàng đầu nếu bạn muốn có firewall nào tốt hơn chương trình tự nhiên Windows Firewall. Nhưng vẫn còn một số vấn đề nhỏ về chi phí. Nếu bạn thích, bạn có thể trả tiền cho bản nâng cấp cao nhất với nhiều thành phần mở rộng hơn. Hai bản nâng cấp chủ yếu là ZoneAlarm Pro (39 đô la) và ZoneAlarm Internet Security Suite (49 đô la). Giá mua cho mỗi bộ đã bao gồm một năm cập nhật miễn phí và giỏm giỏ nhiều cho thời gian sau. 3.1.2. Định nghĩa: ZoneAlarm của Zone Labs là một trong những firewall cá nhân được biết đến nhiều nhất. ZoneAlarm định nghĩa tên qua cơ chế network-zone, cho phép bạn định nghĩa nhiều nguyên tắc truy cập khác nhau tới các phân đoạn mạng. Bạn có thể chia sẻ file và máy in cho cỏc mỏy gia đình khi không kết nối chúng với mạng diện rộng. Thực tế đó là một thành phần cấu hình mặc định. 3.2.Chức năng 3.2.1 Bảo vệ bằng tường lửa – Fire Wall Firewall bảo vệ máy tính tránh khỏi những trao đổi thông tin có nguy cơ gây hại cho máy tính của bạn. Z/A chia các máy tính có thể giao tiếp với máy tính của bạn qua hệ thống mạng thành 3 vùng để bảo vệ: 3.2.1.1 Internet Zone: Vùng dành cho những máy tính mà ta không biết rõ nguồn gốc, xuất xứ 3.2.1.2 Trusted Zone: vùng chia sẻ tài nguyên với những máy tính được tin cậy. 3.2.1.3Blocked Zone: Vùng bị khóa đối với những máy tính có nguy cơ gây nguy hiểm. 3.2.2 Program Control: Kiểm soỏt cỏc chương trỡnh trờn mỏy +Cho phép ta thiết lập các thông số nhằm kiểm soát việc thực thi các chương trình trên máy tính nhằm tránh sự xâm nhập trái phép từ các hacker hoặc tránh rò rỉ thông tin từ một chương trình bí ẩn nào đó 3.2.3 Email Protection: Bảo vệ hệ thống thư điện tử virut, sõu… có thể dựa vào thư điện tử để phát tán. Do vậy viờc lọc thư rác là rất cần thiết. Mục này nhằm bảo vệ an toàn cho hệ thống thư điện tử. Cho phép bảo vệ Inbound MailSafe • Cho phép bảo vệOutbound MailSafe • Tùy biến bảo vệ Inbound MailSafe • Tùy biến bảo vệ Outbound MailSafe • Lọc thư rác • Bảo vệ thử khỏi virut 3.2.4 Privacy:Bảo vệ cá nhân Các thiết lập cho mục Privacy nhằm bảo vệ những thông tin riêng tư có thể bị rò rỉ khi duyệt Internet đồng thời hạn chế các quảng cáo khi duyệt web Trước đây, World Wide Web không chứa gì ngoại trừ những trang văn bản cơ sở an toàn. Ngày nay, những trang Web thường xuyên chứa những yếu tố mà chúng có thể phát giác những thông tin riêng tư về bạn, ngắt đoạn công việc của bạn với những quấy nhiễu ngày càng nhiều, thậm chí phá háng máy tính của bạn. Trong khi thêm vào, những files mà được đặt ỏ bên trái phía dưới khi bạn dùng Web có thể làm chậm việc thực hiện trên máy tính của bạn. Dùng bảo vệ riêng để tự mình chống lại sự lạm dụng của quảng cáo, nội dung trang Web động và để giải thoát định kì máy tính của bạn khỏi những file Inernet không cần thiết. Đặc tính Privacy sẵn có trong ZoneAlarm Pro và ZoneAlarm Pro Security Suite. 3.3.Phân loại _ZoneAlarm with Anti-Spyware _ZoneAlarm Security Suite _ZoneAlar Anti-virus _ZoneAlarm pro _ZoneAlarm wireless security _ZoneAlarm zonelabs IMSecure _ZoneAlarm Checkpoint Integrity client _ZoneAlarm Checkpoint Intergrity Program Advisor _ _ZoneAlarm Checkpoint Integrity client _ZoneAlarm Checkpoint Intergrity Program Advisor _ZoneAlarm Free 3.4.Zone alarm security Nếu bạn dùng ở nhà thỡ nờn dựng ZoneAlarm Secuirty Suite, cái này gũm tất cả mấy cái option như là virus scan, antispyware, v.v. 3.4.1.Tại sao lại chọn phần mềm này? -Security Suite 7 (ZAISS):(ZoneAlarm Internet Security Suite ) chống virus, chống spyware, chống thư rác, chống lừa đảo trực tuyến, chống đánh cắp thông tin cá nhân, và… hơn thế nữa. -ZAISS được đánh giá là phần mềm đứng đầu về chức năng tường lửa, mà chức năng của tường lửa là chống hacker xâm nhập hệ thống một cách trái phép. -ZA cũng có bản free vậy tại sao phải dùng ZAISS chi cho mệt trong khi chỉ cần tường lửa là đủ? Đó là vì ZAISS cú thờm tính năng “Auto Learn” có nghĩa là sẽ tự nhận biết phần mềm nào do chính bạn chạy phần mềm nào chạy trái phép, và sẽ không xuất hiện các thông báo, còn ZA free thỡ luụn xuất hiện các thông báo cảnh báo, rất phiền. 3.4.2. Hạn chế Khi dùng phần mềm này do tính năng bảo vệ chặt của Zonealarm nờn nó thường bật ra các bảng hỏi cảnh báo bạn cú nờn chaỵ tiếp phần mềm này không. Do vậy rất mất thời gian nếu bạn có lòng kiên nhẫn để trả lời thì phần mềm này là hữu hiệu nhất. Nhưng điều này đã được khắc phục ở ZAISS. Do vậy lựa chọn dùng ZAISS là sự lựa chọn hoàn hảo. 3.4.3.Cài đặt a> Yêu cầu cấu hình • 128 MB RAM, 10MB hard disk space.• Pentium II processor 450 MHz trở lờn• Windows 98SE/ME/2000/XP Để cài đặt trên máy tính sử dụng Windows 2000 hay XP, bạn phải đăng nhập vào máy với quyền Administrator hoặc tương đương. Các bước cài đặt th • Pentium II processor 450 MHz trở lên • Windows 98SE/ME/2000/XP Để cài đặt trên máy tính sử dụng Windows 2000 hay XP, bạn phải đăng nhập vào máy với quyền Administrator hoặc tương đương. Các bước cài đặt thật đơn giản, bạn chỉ cần chạy tập tin Zapsetup_45_594_000.exe vừa tải về để cài đặt Zone Alarm vào máy tính. b. Cách cài đặt Quá trình cài đặt như sau: [...]... qua tường lửa Song trên thực tế, tường lửa đã từng bị phá Nếu mạng của bạn có kết nối Internet và chứa dữ liệu quan trọng cần được bảo vệ, bên cạnh tường lửa, bạn nên tăng cường các biện pháp bảo vệ khác MỤC LỤC Trang A Giới thiệu chung về tường lửa .1 1.Lý do chọn tường lửa .1 2 .Tường lửa là gì? 1 3.Lịch sử phát triển tường lửa 1 4.Các loại tường lửa. .. có chức năng bảo vệ toàn diện tốt nhất và một tập hợp công cụ bổ sung miễn phí cho người dùng C .Tường lửa cứng 1 Giới thiệu về tường lửa cứng Tường lửa mềm thường được sử dụng cho máy tính cá nhân còn trong các công ty hay một mạng lớn giải pháp sử dụng tường lửa cứng là hữu hiệu nhất Điển hình là các tường lửa mạng, thiết bị mở rộng này được đặt giữa máy tính hoặc mạng và cáp hoặc modem DSL Nhiều hãng... sẵn của bạn trước khi sự nâng cấp phiên bản đó 3.6.1Sự Nâng cấp và Tường lửa của Windows Windows Nếu bạn đang chạy Windows XP SP2 và nâng cấp tới phiên bản 6.5, sau khi nâng cấp bạn có thể điều khiển bằng tay quay để quay về Tường lửa Windows Windows XP SP2 Trong hệ thống Windows XP Help, tìm kiếm Tường lửa để học cách để khởi động Tường lửa Windows XP 3.6.2Sự Nâng cấp và cài đặt IMsecure myVault Nếu... 21 3.6.1Sự Nâng cấp và Tường lửa của Windows Windows 21 3.6.2Sự Nâng cấp và cài đặt IMsecure myVault 21 3.6.3.Sự Nâng cấp và cài đặt MailFrontier: 21 3.7.Cấu hình_Thiết lập cho phần mềm sau khi cài đặt 21 3.6 Kết luận 22 C .Tường lửa cứng .22 1 Giới thiệu về tường lửa cứng 22 2 Giới thiệu về tường lửa cứng NAT cài đặt trên server 2003... 5.Nhược điểm khi sử dụng tường lửa: 3 6 Một số cỏch né và vượt tường lửa: .3 B .Tường lửa mềm 4 2.Phần mềm Symantec 5 3.Phần mềm ZoneAlarm 7 3.1.Định nghĩa .7 .7 3.1.1 Giới thiệu chung về zone alarm 7 3.1.2 Định nghĩa: 7 3.2.Chức năng .8 3.2.1 Bảo vệ bằng tường lửa – Fire Wall ... địa chỉ 1 máy trên Internet Vì IPV4 bị giới hạn về khả năng cấp địa chỉ (khoảng 4 tỷ máy), nên IPV6 mới ra đời với khả năng cấp địa chỉ có thể nói là vô hạn (2 lũy thừa 128) Ngoài ra nó còn cải thiện tốc độ truyền dữ liệu gấp trăm lần Trong tương lai nó sẽ thành hiện thực, khi mà Internet chuyển sang thế hê kế tiếp D.Tổng kết về tường lửa Hiện tại, tường lửa là phương pháp bảo vệ mạng phổ biến nhất,... hoặc modem DSL Nhiều hãng và nhà cung cấp dịch vụ Internet (ISP) đưa ra các thiết bị “router” trong đó cũng bao gồm các tính năng tường lửa Tường lửa phần cứng được sử dụng có hiệu quả trong việc bảo vệ nhiều máy tính mà vẫn có mức bảo mật cao cho một máy tính đơn .Tường lửa phần cứng có ưu điểm trong việc phân chia các thiết bị đang chạy trên hệ điều hành riêng, vì vậy chúng cung cấp khả năng chống... hiệu sẽ gởi gói tin trở về cho NAT computer bởi vì chúng nghĩ rằng NAT computer là máy đã gởi những gói dữ liệu đi NAT ghi lại bảng thông tin của những máy tính đã gởi những gói tin đi ra ngoài trên mỗi cổng dịch vụ và gởi những gói tin nhận được về đúng máy tính đó (client) Chức năng 28 7 Hạn chế .30 8 Kết luận .30 D.Tổng kết về tường lửa 31 ... chúng là chi phí, mặc dù vậy nhiều sản phẩm cũng có giá thấp hơn 100$ (thậm chí cũn cú sản phẩm thấp hơn 50$) 2 Giới thiệu về tường lửa cứng NAT cài đặt trên server 2003 Như đã được biết, địa chỉ IP được chia thành hai loại: địa chỉ private chỉ được sử dụng trong mạng LAN, không được hiểu khi đi ra ngoài Internet, và địa chỉ Public được sử dụng trong mạng Internet Như vậy khi một gói tin được gửi đi từ... rằng bạn nên thay thế phần mềm tường lửa này càng nhanh càng tốt Nếu muốn phần mềm miễn phí mà hoạt động hiệu quả, bạn nờn dựng ZoneAlarm Về sau bạn cũng có thể nâng cấp nó thành bản đầy đủ PC-cillin thì có chức năng bảo vệ toàn diện tốt nhất và một tập hợp công cụ bổ sung miễn phí cho người dùng Nếu muốn phần mềm miễn phí mà hoạt động hiệu quả, bạn nên dùng ZoneAlarm Về sau bạn cũng có thể nâng cấp . phân loại tường lửa phổ biến là : Tường lửa cứng và mềm. • Tường lửa cứng là những tường lửa được tích hợp trên router ví dụ như Tường lửa cứng NAT(Network address translate) • Tường lửa mềm là. rằng tường lửa theo dõi trạng thái của các kết nối mạng hay chỉ quan tâm đến từng gói tin một cách riêng rẽ, có hai loại tường lửa: • Tường lửa có trạng thái (Stateful firewall) • Tường lửa. thông dữ liệu có thể bị chặn, có ba loại tường lửa chính: • Tường lửa tầng mạng . Ví dụ iptables. • Tường lửa tầng ứng dụng . Ví dụ TCP Wrappers. • Tường lửa ứng dụng . Ví dụ: hạn chế các dịch