tailieunhanh - Bài giảng Thiết kế hệ thống mạng LAN - Chương 2: Firewall

Bài giảng Thiết kế hệ thống mạng LAN - Chương 2: Firewall có nội dung trình bày về giới thiệu Firewall; nhiệm vụ của Firewall; kiến trúc của Firewall; các loại Firewall và cách hoạt động; những hạn chế của Firewall; . Mời các bạn cùng tham khảo chi tiết nội dung bài giảng! | Trường Cao Đẳng Kỹ Thuật Cao Thắng Chương 2 Firewall GV LƯƠNG MINH HUẤN NỘI DUNG Ø Giới thiệu Firewall Ø Nhiệm vụ của Firewall Ø Kiến trúc của Firewall Ø Các loại Firewall và cách hoạt động Ø Những hạn chế của Firewall 1. Giới thiệu firewall Internet là một hệ thống mở đó là điểm mạnh và cũng là điểm yếu của nó. Chính điểm yếu này làm giảm khả năng bảo mật thông tin nội bộ của hệ thống. Chính vì vậy việc đảm bảo các thông tin được bảo mật luôn là các yêu cầu cấp thiết đặt ra. Hiện nay có nhiều cách thức phương pháp bảo mật 1. Giới thiệu firewall Thuật ngữ firewall có nguồn gốc từ một kỹ thuật thiết kế trong xây dựng để ngăn chặn hạn chế hỏa hoạn. Trong công nghệ thông tin firewall là một kỹ thuật được tích hợp vào hệ thống mạng để chống lại việc truy cập trái phép bảo vệ các nguồn tài nguyên cũng như hạn chế sự xâm nhập vào hệ thống của một số thông tin khác không mong muốn. Cụ thể hơn có thể hiểu firewall là một cơ chế bảo vệ giữa mạng tin tưởng trusted network 1. Giới thiệu firewall Về mặt vật lý firewall bao gồm một hoặc nhiều hệ thống máy chủ kết nối với bộ định tuyến Router hoặc có chức năng Router. Về mặt chức năng firewall có nhiệm vụ Ø Tất cả các trao đổi dữ liệu từ trong ra ngoài và ngược lại đều phải thực hiện thông qua firewall. Ø Chỉ có những trao đổi được cho phép bởi hệ thống mạng nội bộ trusted network mới được quyền lưu thông qua firewall. 1. Giới thiệu firewall Các phần mềm quản lý an ninh chạy trên hệ thống máy chủ bao gồm Ø Quản lý xác thực Authentication có chức năng ngăn cản truy cập trái phép vào hệ thống mạng nội bộ. Mỗi người sử dụng muốn truy cập hợp lệ phải có một tài khoản account bao gồm một tên người dùng username và mật khẩu password . 1. Giới thiệu firewall Ø Quản lý cấp quyền Authorization cho phép xác định quyền sử dụng tài nguyên cũng như các nguồn thông tin trên mạng theo từng người từng nhóm người sử dụng. Ø Quản lý kiểm toán Accounting Management cho phép ghi nhận tất cả các sự kiện xảy ra liên quan đến việc truy cập và sử dụng