Please enable JavaScript.
Coggle requires JavaScript to display documents.
TƯỜNG LỬA ( FIREWALL ) LÀ GÌ - Coggle Diagram
TƯỜNG LỬA ( FIREWALL ) LÀ GÌ
ĐỊNH NGHĨA
là một phần mềm và phần cứng có nhiệm vụ cách ly mạng riêng ra khỏi mạng công cộng
cho phép những người sử dụng mạng máy tính của một tổ chức có thể truy cập tài nguyên của các mạng khác
ngăn cấm những người sử dụng khác không được phép từ bên ngoài truy cập vào mạng máy tính của tổ chức
ĐẶC ĐIỂM
Tất cả giao thông từ bên trong mạng máy tính của tổ chức và ngược lại đều phải đi qua đó
Chỉ các giao thông được phép, theo qui định về an toàn mạng máy tính của tổ chức, mới được phép đi qua
Không được phép thâm nhập vào chính hệ thống này
Một số loại bức tường lửa cơ bản
o Bộ định tuyến lọc gói dữ liệu (packet filtering routers)
lọc các dữ liệu và các yêu cầu được chuyển đến từ Internet đến các mạng riêng
dựa trên cơ sở địa chỉ máy tính
o Máy phục vụ uỷ quyền.
bức tường lửa thuộc lớp thứ hai
phong tỏa dữ liệu và các yêu cầu dựa trên loại ứng dụng truy cập Và internet
o Khu phi quân sự (DMZ- Demilitarized Zone)
là một vùng mạng nằm giữa mạng bên trong (LAN) và mạng bên ngoài (Internet)
nhằm tạo ra vùng cô lập về mặt vật lý
được điều khiển bởi các chính sách của bức tường lửa.
o Bức tường lửa cá nhân (Personal Firewall)
nhằm bảo vệ các máy tính cá nhân
bằng cách kiểm soát tất cả thông tin đi đến qua card giao diện mạng máy tính
HOẠT ĐỘNG THEO 2 CÁCH
chủ nhân tạo lập các quy tắc lọc
hỏi yêu cầu của người dùng,
o Mạng riêng ảo (VPN- Virtual Private Network)
, cơ hội để hacker tấn công coi như bằng không
phương pháp truyền thông rất đắt đỏ đối với doanh nghiệp.
o Hệ thống dò tìm thâm nhập (Intrusion Detection System - IDS)
dựa trên cơ sở địa chỉ máy tính
o Honeynet (Mạng mật ong)
để phát hiện và phân tích các truy cập bất hợp pháp vào hệ thống