BÁO CÁO THỰC TẬP-ĐỀ TÀI FIREWALL

Giảng viên hướng dẫn: Dương Thị Thùy Vân Thành viên nhóm: Phạm Tuấn Anh Cao Tăng Khương NỘI DUNG THUYẾT TRÌNH • Mở đầu • Khái quát về firewall • Packet-filtering router (bộ lọc gói tin) • Application level gateway (tường lửa ứng dụng) • Statefull inspection firewall (tường lửa kiểm tra trạng thái) • Circuit level gateway (cổng vòng) • Hạn chế của firewall • Một số mô hình firewall MỞ ĐẦU CÁC KIỂU TẤN CÔNG MẠNG • Tấn công trực tiếp • Nghe trộm • Giả mạo địa chỉ IP • Vô hiệu hóa các chức năng của hệ thống • Lỗi của người quản trị hệ thống • Tấn công vào yếu tố con người KHÁI QUÁT FIREWALL • Định nghĩa Một rào chắn giữa vùng mạng tin cậy và không tin cậy Là một thành phần phần cứng đặc biệt hoặc một gói phần mềm an ninh mạng • Mục đích Kiểm soát giao thông ra vào Bảo vệ mạng nội bộ từ mạng bên ngoài KHÁI QUÁT FIREWALL • Cách thức hoạt động Theo dõi, kiểm tra, lọc, hủy dữ liệu KHÁI QUÁT FIREWALL • Phân loại Firewall 1.Packet-Filtering Router (Bộ lọc gói tin) 2.Circuit-Level Gateway (Tường lửa vòng) 3.Application-Level Gateway (Tường lửa lớp ứng dụng) 4.Stateful Inspection Firewall (Tường lửa kiểm tra trạng thái) Presentation Application Session Transport Network Data Link Physical OSI Model Application Firewalls Circuit-Level Gateways Packet Filter Firewalls Presentation Application Session Transport Network Data Link Physical OSI Model Stateful Inspection Firewalls PACKET-FITERING ROUTER • Là một cái router, hoạt động ở lớp mạng • Lọc packet dựa trên thông tin ở đầu mỗi packet IP address UDP/TCP source port UDP/TCP destination port PACKET-FITERING ROUTER • Cách thức hoạt động Người quản trị mạng thiết lập qui đinh lọc packet  packet được lọc qua router  cho phép qua, không cho phép qua, hủy. • Ưu điểm Chi phí thấp, dễ cài đặt cho các thiết bị, hiệu suất tương đối nhanh • Nhược điểm Giới hạn an ninh, khó quản lý, giám sát, thay đổi, không cung cấp cơ chế cảnh báo, không sử lý tốt các dịch vụ liên quan đến số cổng ngẫu nhiên. CIRCUIT-LEVEL GATEWAY • Chuyển tiếp các kết nối TCP mà không thực hiện xử lý hay lọc packet. • Sử dụng cho những kết nối ra ngoài. • Ưu điểm Một bastion host có thể được cấu hình như một hỗn hợp cung cấp cổng ứng dụng cho những kết nối đến và cổng vòng cho các kết nối đi. • Hạn chế Độ bảo vệ thấp APPLICATION LEVEL GATEWAY • Là một ứng dụng để nhận biết giao thông vào ra ở lớp ứng dụng của mô hình OSI • Là Proxy Máy khách  Firewall  Máy chủ • Bastion host(pháo đài) Một host chạy các dịch vụ ủy quyền và những dịch vụ tin cậy khác • Coi trọng sự kết nối hơn packet • An toàn hơn packet-fitering gateway nhưng chậm hơn khi hoạt động ở những tầng khác • Firewall dùng 1 bộ mã riêng biệt cho mỗi ứng dụng được chuyển tiếp [...]... ứng dụng • Nhược điểm Mỗi một dịch vụ yêu cầu có một proxy riêng Hầu hết các giao thức không minh bạch Các thông tin ở lớp dưới bị bỏ qua Có thể làm hệ điều hành và các ứng dụng bị lỗi STATEFUL LEVEL FIREWALL • Kiểm tra trạng thái các lớp giao thức và so sánh phiên hiện tại với phiên trước để phát hiện hoạt động đáng ngờ • Hoạt động ở dưới lớp mạng • Packet được giữ lại và phân tích trước khi tới hệ . vệ mạng nội bộ từ mạng bên ngoài KHÁI QUÁT FIREWALL • Cách thức hoạt động Theo dõi, kiểm tra, lọc, hủy dữ liệu KHÁI QUÁT FIREWALL • Phân loại Firewall 1.Packet-Filtering Router (Bộ lọc. Inspection Firewall (Tường lửa kiểm tra trạng thái) Presentation Application Session Transport Network Data Link Physical OSI Model Application Firewalls Circuit-Level Gateways Packet Filter Firewalls Presentation Application Session Transport Network Data. TRÌNH • Mở đầu • Khái quát về firewall • Packet-filtering router (bộ lọc gói tin) • Application level gateway (tường lửa ứng dụng) • Statefull inspection firewall (tường lửa kiểm tra