Phân tích yêu cầu Firewall cho ngân hàng MHB Bắc Ninh

Một phần của tài liệu Thiết kế hệ thống tường lửa nhằm nâng cao tính bảo mật, an toàn dữ liệu lưu trữ tại ngân hàng MHB Bắc Ninh (Trang 41)

Yêu cầu về Firewall cho ngân hàng bao gồm nhiều rất nhiều yếu tố. Do những đặc thù của ngân hàng mà phải xác định mô hình Firewall cho phù hợp. Đối với một chi nhánh ngân hàng nhỏ về mức độ đáp ứng trang thiết bị máy tính không phải như các trung tâm chuyên về tin học lớn. Các thiết bị mạng ở đây không phải lớn như các trung tâm máy tính lớn. Vì vậy phải có cái nhìn cụ thể để đề ra mô hình Firewall phù hợp cho chi nhánh.

Đối với các ngân hàng lớn thì cơ sỡ dữ liệu, tài nguyên cũng rất lớn và số lượng người truy cập mỗi ngày để lấy cơ sỡ dữ liệu, cập nhật thông tin, trao đổi … các hoạt động truy nhập thông tin diễn ra hết sức tấp nập trên mạng, những kẻ phá hoại sẽ dựa vào những hoạt động đó để lấy cắp, phá hoại thông tin, làm ngưng hoàn toàn cả hệ thống. Nếu như không có một Firewall đủ mạnh thì việc đột nhập của kẻ phá hoại sẽ hết sức đơn giản. Đối với những ngân hàng như thế này mô hình Firewall phải mạnh, có thể kết hợp giữa Firewall phần cứng và Firewall phần mềm. Việc kết hợp cả hai loại Firewall trên sẽ cho một sự bảo vệ chắc chắn hơn. Các tính năng được tích hợp trong Firewall phần cứng được các nhà sản xuất thiết lập ngay khi sản xuất các thiết bị các khả năng bảo mật này sẽ được cập nhật trong quá trình sử dụng của thiết bị. Khi lựa chọn một Firewall phần mềm cho những ngân hàng lớn thì phải chọn những mô hình Firewall phần mềm mạnh của các nhà sản xuất phần mềm về Firewall uy tín. Các phần mềm này khi có một bản quyền hợp pháp trong quá trình sử dụng chương trình sẽ không ngừng được cập nhật các phương pháp bảo mật mới, cập nhật các lỗ hổng bảo mật mới trong chương trình. Tuy nhiên việc kết hợp giữa Firewall phần cứng và Firewall phần mềm là một điều vô cùng tốn kém nó chỉ phù hợp với các ngân hàng lớn về cơ sở vật chất kĩ thuật, có tiềm lực về tài chính.

Đối với các ngân hàng hay chi nhánh vừa và nhỏ có hạn chế về nhiều mặt như kinh phí cũng như thiết bị cho nên trong trường hợp này, có lẽ giải pháp một thiết bị có thể xử lý mọi chức năng an toàn là hợp lý nhất. Thiết bị bảo mật 'Tất cả

trong một' này phải đáp ứng yêu cầu về bảo mật - an toàn dữ liệu của tổ chức - ngân hàng một cách hiệu quả nhất mà không cần đến nhiều tầng thiết bị đắt tiền và phức tạp, cộng thêm một nhân viên chuyên trách. Điều này quả thật rất cần thiết trong tình trạng Internet hiện nay đầy rẫy các mối đe dọa như sâu máy tính, chương trình phá hoại và ăn cắp thông tin, lỗ hổng bảo mật của các hệ điều hành và ứng dụng. Việc bảo mật cho các mạng máy tính ngân hàng loại này cũng không phức tạp như các ngân hàng lớn vì cơ sở dữ liệu ít, gọn, không nằm phân tán như các ngân hàng lớn. Vì vậy có thể lựa chọn nhũng Firewall phần mềm miễn phí hoặc bật các chức năng Firewall được cung cấp sẵn trong các hệ điều hành như Windows XP Home Edition, sử dụng Internet Connection Firewall trong phiên bản Windows XP Professional.

Một phần của tài liệu Thiết kế hệ thống tường lửa nhằm nâng cao tính bảo mật, an toàn dữ liệu lưu trữ tại ngân hàng MHB Bắc Ninh (Trang 41)