tailieunhanh - Các kiểu tấn công firewall và cách phòng chống part 1

Các kiểu tấn công vào firewall Hai kiểu bức tường lửa hiện nay đang thống lĩnh thị trường là : hệ giám sát ứng dụng (application proxies ) và các ngỏ thông lọc gói tin (packet filtering gateway ), | CÁC KIỂU TAN CÔNG vào FIREWALL VÀ các BIỆN PHÁP PHONG CHỐNG Suốt từ khi Cheswick và Bellovin viết cuốn anh hùng ca về cách xây dựng các bức tờng lửa và theo dõi một hắc cơ quỷ quyệt tên Berferd ý tởng thiết đặt một hệ phục vụ web trên Internet mà không triển khai một bức tờng lửa đã đợc xem là tự sát. Cũng bằng nh tự sát nếu quyết định phó mặc các nhiệm vụ về bức tờng lửa vào tay các kỹ s mạng. Tuy giới này có thể tìm hiểu các quan hệ mật thiết về kỹ thuật của một bức tờng lửa song lại không hòa chung nhịp thở với hệ bảo mật và tìm hiểu não trạng cũng nh các kỹ thuật của các tay hắc cơ quỷ quyệt. Kết quả là các bức tờng lửa có thể bị chọc thủng do cấu hình sai cho phép bọn tấn công nhảy bổ vào mạng và gây ra đại họa. I. Phong cảnh bức tòng lửa Hai kiểu bức tờng lửa đang thống lĩnh thị trờng hỉện nay hệ giám quản ứng dụng application proxies và các ngỏ thông lọc gói tin packet filtering gateway . Tuy các hệ giám quản ứng dụng đợc xem là an ninh hơn các ngỏ thông lọc gói tin song bản chất hạn hẹp và các hạn chế khả năng vận hành http 1 của chúng đã giới hạn chúng vào luồng lu thông đi ra công ty thay vì luồng lu thông đi vào hệ phục vụ web của công ty. Trong khi đó ta có thể gặp các ngỏ thông loc gói tin hoặc các ngỏ thông lọc gói tin hữu trạng stateful phức hợp hơn mặt khác trong nhiều tổ chức lớn có các yêu cầu khả năng vận hành cao. Nhiều ngời tin rằng hiện cha xuất hiện bứcc tờng lửa hoàn hảo nhng tơng lai đầy sán lạn. Một số hăng kinh doanh nh Network Associates Inc. NAI AXENT Internet Dynamics và Microsoft đã phát triển công nghệ cung cấp tính năng bảo mật của công nghệ giám quản với khả năng vận hành của công nghệ lọc gói tin một dạng lai ghép giữa hai công nghệ . Nhng chúng vẫn cha già dặn. Suốt từ khi bức tờng lửa đầu tiên đợc cài đặt các bức tờng lửa đã bảo vệ vô số mạng tránh đợc những cặp mắt tò mò và bọn phá hoại nhng còn lâu chúng mới trở thành phơng thuốc trị bách bệnh bảo mật. Các chỗ yếu bảo mật đều đợc phát hiện hàng năm với hầu nh mọi