tailieunhanh - Bài giảng Thiết kế hệ thống mạng LAN: Chương 2 - TS. Lương Minh Huấn

Bài giảng "Thiết kế hệ thống mạng LAN - Chương 2: Firewall" cung cấp cho người học một số kiến thức: Giới thiệu Firewall, nhiệm vụ của Firewall, kiến trúc của Firewall, các loại Firewall và cách hoạt động, những hạn chế của Firewall. nội dung chi tiết. | Bài giảng Thiết kế hệ thống mạng LAN: Chương 2 - TS. Lương Minh Huấn Trường Cao Đẳng Kỹ Thuật Cao Thắng Chương 2 : Firewall GV: LƯƠNG MINH HUẤN NỘI DUNG Giới thiệu Firewall Nhiệm vụ của Firewall Kiến trúc của Firewall Các loại Firewall và cách hoạt động Những hạn chế của Firewall 1. Giới thiệu firewall ternet là một hệ thống mở, đó là điểm mạnh và cũng là điểm a nó. Chính điểm yếu này làm giảm khả năng bảo mật thông i bộ của hệ thống. hính vì vậy, việc đảm bảo các thông tin được bảo mật luôn là u cầu cấp thiết đặt ra. ện nay có nhiều cách thức, phương pháp bảo mật 1. Giới thiệu firewall uật ngữ firewall có nguồn gốc từ một kỹ thuật thiết kế trong ng để ngăn chặn, hạn chế hỏa hoạn. ong công nghệ thông tin, firewall là một kỹ thuật được tích o hệ thống mạng để chống lại việc truy cập trái phép, bảo vệ uồn tài nguyên cũng như hạn chế sự xâm nhập vào hệ thống ột số thông tin khác không mong muốn. Cụ thể hơn, có thể ewall là một cơ chế bảo vệ giữa mạng tin tưởng (tru twork) 1. Giới thiệu firewall ề mặt vật lý, firewall bao gồm một hoặc nhiều hệ thống máy t nối với bộ định tuyến (Router) hoặc có chức năng Router ặt chức năng, firewall có nhiệm vụ: Tất cả các trao đổi dữ liệu từ trong ra ngoài và ngược lại đều hực hiện thông qua firewall. Chỉ có những trao đổi được cho phép bởi hệ thống mạng nộ (trusted network) mới được quyền lưu thông qua firewall. 1. Giới thiệu firewall c phần mềm quản lý an ninh chạy trên hệ thống máy chủ bao g Quản lý xác thực (Authentication): có chức năng ngăn cản cập trái phép vào hệ thống mạng nội bộ. Mỗi người sử dụng m ruy cập hợp lệ phải có một tài khoản (account) bao gồm mộ người dùng (username) và mật khẩu (password). 1. Giới thiệu firewall Quản lý cấp quyền (Authorization): cho phép xác định quyề dụng tài nguyên cũng như các nguồn thông tin trên mạng theo người, từng nhóm người sử dụng. Quản lý kiểm toán (Accounting Management): cho phép nhận tất cả các sự kiện xảy ra liên quan đến