tailieunhanh - Firewall Phân loại - Chức năng và cấu tạo.

[*]Firewall - Phân loại - Chức năng và cấu tạo. FireWall là gì ? Thuật ngữ FireWall có nguồn gốc từ một kỹ thuật thiết kế trong xây dựng để ngăn chặn, hạn chế hoả hoạn. | Firewall - Phân loại - Chức năng và cấu tạo. FireWall là gì Thuật ngữ FireWall có nguồn gốc từ một kỹ thuật thiết kế trong xây dựng để ngăn chặn hạn chế hoả hoạn. Trong Công nghệ mạng thông tin FireWall là một kỹ thuật được tích hợp vào hệ thống mạng để chống lại sự truy cập trái phép nhằm bảo vệ các nguồn thông tin nội bộ cũng như hạn chế sự xâm nhập vào hệ thông của một số thông tin khác không mong muốn. Internet FireWall là một tập hợp thiết bị bao gồm phần cứng và phần mềm được đặt giữa mạng của một tổ chức một công ty hay một quốc gia Intranet và Internet. Trong một số trường hợp Firewall có thể được thiết lập ở trong cùng một mạng nội bộ và cô lập các miền an toàn. Ví dụ như mô hình dưới đây thể hiện một mạng Firewall để ngăn cách phòng máy người sử dụng và Internet. Có mấy loại Firewall Firewall được chia làm 2 loại gồm Firewall cứng và Firewall mềm Firewall cứng Là những firewall được tích hợp trên Router. Đặc điểm của Firewall cứng - Không được linh hoạt như Firewall mềm Không thể thêm chức năng thêm quy tắc như firewall mềm - Firewall cứng hoạt động ở tầng thấp hơn Firewall mềm Tầng Network và tầng Transport - Firewall cứng không thể kiểm tra được nột dung của gói tin. Ví dụ Firewall cứng NAT Network Address Translate . Firewall mềm Là những Firewall được cài đặt trên Server. Đặc điểm của Firewall mềm - Tính linh hoạt cao Có thể thêm bớt các quy tắc các chức năng. - Firewall mềm hoạt động ở tầng cao hơn Firewall cứng tầng ứng dụng - Firewal mềm có thể kiểm tra được nội dung của gói tin thông qua các từ khóa . Ví dụ về Firewall mềm Zone Alarm Norton Firewall. Tại sao cần Firewall Nếu máy tính của bạn không được bảo vệ khi bạn kết nối Internet tất cả các giao thông ra vào mạng đều được cho phép vì thế hacker trojan virus có thể truy cập và lấy cắp thông tin cá nhân cuả bạn trên máy tính. Chúng có thể cài đặt các đoạn mã để tấn công file dữ liệu trên máy tính. Chúng có thể sử dụng máy tính cuả bạn để tấn công một máy tính của gia đình hoặc doanh nghiệp khác