Tổng quan an toàn mạng máy tính

ATMMT ATMMT - - TNNQ TNNQ 6 6 1. T 1. T ổ ổ ng quan ng quan C C á á c thu c thu ậ ậ t to t to á á n mã ho n mã ho á á không hi không hi ệ ệ u qu u qu ả ả khi ngăn khi ngăn ch ch ậ ậ n c n c á á c g c g ó ó i tin đ i tin đ ộ ộ c h c h ạ ạ i đi v i đi v à à o m o m ạ ạ ng c ng c ụ ụ c b c b ộ ộ . . C C á á c gi c gi ả ả i thu i thu ậ ậ t ch t ch ứ ứ ng th ng th ự ự c c c c ó ó th th ể ể đư đư ợ ợ c s c s ử ử d d ụ ụ ng đ ng đ ể ể x x á á c đ c đ ị ị nh c nh c á á c g c g ó ó i tin đ i tin đ ế ế n t n t ừ ừ c c á á c user tin c c user tin c ậ ậ y v y v à à gi gi ú ú p p ngăn ch ngăn ch ậ ậ n c n c á á c g c g ó ó i tin đ i tin đ ộ ộ c h c h ạ ạ i đi v i đi v à à o m o m ạ ạ ng. ng. Tuy nhiên, c Tuy nhiên, c á á c m c m á á y t y t í í nh trong m nh trong m ạ ạ ng đa s ng đa s ố ố đ đ ề ề u u không c không c ó ó đ đ ủ ủ t t à à i nguyên, i nguyên, phương ti phương ti ệ ệ n n … … đ đ ể ể th th ự ự c c hi hi ệ ệ n c n c á á c gi c gi ả ả i thu i thu ậ ậ t ch t ch ứ ứ ng th ng th ự ự c trong m c trong m ọ ọ i t i t ì ì nh nh hu hu ố ố ng. ng. → → K K ỹ ỹ thu thu ậ ậ t tư t tư ờ ờ ng l ng l ử ử a (Firewall) a (Firewall) ATMMT ATMMT - - TNNQ TNNQ 7 7 1. T 1. T ổ ổ ng quan ng quan Tư Tư ờ ờ ng l ng l ử ử a đư a đư ợ ợ c ph c ph á á t tri t tri ể ể n trong nh n trong nh ữ ữ ng năm ng năm 1990, 1990, l l à à công c công c ụ ụ quan tr quan tr ọ ọ ng c ng c ủ ủ a c a c á á c t c t ổ ổ ch ch ứ ứ c, c, công ty, công ty, cơ cơ quan nh quan nh à à nư nư ớ ớ c, c c, c á á nhân nhân … … d d ù ù ng đ ng đ ể ể h h ạ ạ n ch n ch ế ế vi vi ệ ệ c c truy c truy c ậ ậ p m p m ạ ạ ng nh ng nh ằ ằ m b m b ả ả o m o m ậ ậ t cho m t cho m ạ ạ ng n ng n ộ ộ i b i b ộ ộ . . Tư Tư ờ ờ ng l ng l ử ử a đư a đư ợ ợ c s c s ử ử d d ụ ụ ng như m ng như m ộ ộ t h t h à à ng r ng r à à o ngăn o ngăn c c á á ch gi ch gi ữ ữ a m a m ạ ạ ng Internet (external network) v ng Internet (external network) v à à m m ạ ạ ng n ng n ộ ộ i b i b ộ ộ ( ( internal network), n internal network), n găn ch găn ch ậ ậ n ho n ho ặ ặ c c cho ph cho ph é é p c p c á á c g c g ó ó i tin đi qua gi i tin đi qua gi ữ ữ a hai m a hai m ạ ạ ng n ng n à à y. y. ATMMT ATMMT - - TNNQ TNNQ 8 8 1. T 1. T ổ ổ ng quan ng quan Tư Tư ờ ờ ng l ng l ử ử a c a c ó ó th th ể ể l l à à m m ộ ộ t thi t thi ế ế t b t b ị ị ph ph ầ ầ n c n c ứ ứ ng, m ng, m ộ ộ t t g g ó ó i ph i ph ầ ầ n m n m ề ề m ho m ho ặ ặ c l c l à à s s ự ự k k ế ế t h t h ợ ợ p c p c ủ ủ a c a c ả ả hai hai . . Tư Tư ờ ờ ng l ng l ử ử a c a c ó ó th th ể ể đư đư ợ ợ c nh c nh ú ú ng v ng v à à o c o c á á c thi c thi ế ế t b t b ị ị m m ạ ạ ng ph ng ph ổ ổ bi bi ế ế n như router n như router , s , s witch, mode witch, mode m, m, wireless access point. wireless access point. Tư Tư ờ ờ ng l ng l ử ử a c a c ứ ứ ng (ph ng (ph ầ ầ n c n c ứ ứ ng) n ng) n hanh nhưng kh hanh nhưng kh ó ó c c ậ ậ p nh p nh ậ ậ t. t. Tư Tư ờ ờ ng l ng l ử ử a m a m ề ề m (ph m (ph ầ ầ n m n m ề ề m) linh ho m) linh ho ạ ạ t hơn v t hơn v ì ì d d ễ ễ d d à à ng c ng c ậ ậ p nh p nh ậ ậ t. t. ATMMT ATMMT - - TNNQ TNNQ 9 9 1. T 1. T ổ ổ ng quan ng quan ATMMT ATMMT - - TNNQ TNNQ 10 10 1. T 1. T ổ ổ ng quan ng quan M M ộ ộ t s t s ố ố tư tư ờ ờ ng l ng l ử ử a c a c ứ ứ ng (ph ng (ph ầ ầ n c n c ứ ứ ng) thông d ng) thông d ụ ụ ng: ng: 1. 1. Cisco Router Cisco Router 2. 2. FortiGate FortiGate 3. 3. CheckPoint Safe@Office CheckPoint Safe@Office 4. 4. Sonicwall PRO Sonicwall PRO 5. 5. WatchGuard Firebox WatchGuard Firebox ATMMT ATMMT - - TNNQ TNNQ 11 11 1. T 1. T ổ ổ ng quan ng quan ATMMT ATMMT - - TNNQ TNNQ 12 12 1. T 1. T ổ ổ ng quan ng quan M M ộ ộ t s t s ố ố tư tư ờ ờ ng l ng l ử ử a m a m ề ề m (ph m (ph ầ ầ n m n m ề ề m) thông d m) thông d ụ ụ ng: ng: 1. 1. Comodo Firewall Comodo Firewall 2. 2. ESET Smart Security ESET Smart Security 3. 3. ZoneAlarm ZoneAlarm 4. 4. Outpost Firewall Pro Outpost Firewall Pro 5. 5. F F - - Secure Internet Secure Internet Security Security ATMMT ATMMT - - TNNQ TNNQ 13 13 1. T 1. T ổ ổ ng quan ng quan Duyệt các chức năng chính như Server name, Monitoring, Firewall Policy, Cache… Hiển thị các chi tiết thành phần chính để chọn lựa như System Policy, Access Rule… Task Pane: chứa các dịch vụ đặc biệt như Publishing Server, Enable VPN Server… Giao diện ISA Management Console ATMMT ATMMT - - TNNQ TNNQ 14 14 1. T 1. T ổ ổ ng quan ng quan D D ự ự a trên c a trên c á á c phương th c phương th ứ ứ c đ c đ ặ ặ c trưng riêng c trưng riêng , , tư tư ờ ờ ng ng l l ử ử a c a c ó ó th th ể ể đư đư ợ ợ c phân th c phân th à à nh c nh c á á c lo c lo ạ ạ i: i: – packet filter: kiểm tra cả IP header lẫn TCP header. – circuit gateway, – application gateway, – dynamic packet filter: là tường lửa lai, kết hợp cả hai loại packet filter và circuit gateway vào trong một hệ thống tường lửa. ATMMT ATMMT - - TNNQ TNNQ 15 15 1. T 1. T ổ ổ ng quan ng quan . à à công c công c ụ ụ quan tr quan tr ọ ọ ng c ng c ủ ủ a c a c á á c t c t ổ ổ ch ch ứ ứ c, c, công ty, công ty, cơ cơ quan nh quan nh à à nư nư ớ ớ c,. ATMMT - - TNNQ TNNQ 9 9 1. T 1. T ổ ổ ng quan ng quan ATMMT ATMMT - - TNNQ TNNQ 10 10 1. T 1. T ổ ổ ng quan ng quan M M ộ ộ t s t s ố ố tư tư ờ ờ ng l ng