Trang 2
M•c l•c 1. An toàn thông tin trên mng _____________Error! Bookmark not defined. 1.1 Ti sao cn có Internet Firewall ___________Error! Bookmark not defined. 1.2 Bn mun bo v cái gì?__________________Error! Bookmark not defined. 1.2.1 D liu ca bn ____________________Error! Bookmark not defined. 1.2.2 Tài nguyên ca bn _________________Error! Bookmark not defined. 1.2.3 Danh ting ca bn _________________Error! Bookmark not defined. 1.3 Bn mun bo v chng li cái gì? _________Error! Bookmark not defined. 1.3.1 Các kiu tn công __________________Error! Bookmark not defined. 1.3.2 Phân loi k tn công _______________Error! Bookmark not defined. 1.4 Vy Internet Firewall là gì? _______________Error! Bookmark not defined. 1.4.1 nh ngh a________________________Error! Bookmark not defined. 1.4.2 Ch c n ng ________________________Error! Bookmark not defined. 1.4.3 Cu trúc__________________________Error! Bookmark not defined. 1.4.4 Các thành phn ca Firewall và c ch hot ng Error! Bookmark not defined. 1.4.5 Nhng hn ch ca firewall __________Error! Bookmark not defined. 1.4.6 Các ví d firewall __________________Error! Bookmark not defined. 2. Các dch v Internet ______________Error! Bookmark not defined. 2.1 World Wide Web - WWW ________________Error! Bookmark not defined. 2.2 Electronic Mail (Email hay th in t ). ____Error! Bookmark not defined. 2.3 Ftp (file transfer protocol hay d ch v chuy n file) ___Error! Bookmark not defined. 2.4 Telnet và rlogin _________________________Error! Bookmark not defined. 2.5 Archie _________________________________Error! Bookmark not defined. 2.6 Finger _________________________________Error! Bookmark not defined. 2 ThiNganHang.com
Trang 3
3. H thng Firewall xây dng bi CSE_Error! Bookmark not defined. 3.1 T ng quan _____________________________Error! Bookmark not defined. 3.2 Các thành phn ca b chng trình proxy: _Error! Bookmark not defined. 3.2.1 Smap: D ch v SMTP _______________Error! Bookmark not defined. 3.2.2 Netacl: công c iu khin truy nhp mng _____ Error! Bookmark not defined. 3.2.3 Ftp-Gw: Proxy server cho Ftp ________Error! Bookmark not defined. 3.2.4 Telnet-Gw: Proxy server cho Telnet____Error! Bookmark not defined. 3.2.5 Rlogin-Gw: Proxy server cho rlogin____Error! Bookmark not defined. 3.2.6 Sql-Gw: Proxy Server cho Oracle Sql-net ______ Error! Bookmark not defined. 3.2.7 Plug-Gw: TCP Plug-Board Connection server ___ Error! Bookmark not defined. 3.3 Cài t ________________________________Error! Bookmark not defined. 3.4 Thit lp cu hình: ______________________Error! Bookmark not defined. 3.4.1 Cu hình mng ban u______________Error! Bookmark not defined. 3.4.2 Cu hình cho Bastion Host ___________Error! Bookmark not defined. 3.4.3 Thit lp tp hp quy tc_____________Error! Bookmark not defined. 3.4.4 Xác thc và d ch v xác thc _________Error! Bookmark not defined. 3.4.5 S dng màn hình iu khin CSE Proxy: ______ Error! Bookmark not defined. 3.4.6 Các vn cn quan tâm vi ngi s dng ____ Error! Bookmark not defined. 3 ThiNganHang.com
Trang 4
1. An toàn thông tin trên mng 1.1 Ti sao cn có Internet Firewall Hin nay, khái nim mng toàn cu - Internet không còn mi m. Nó ã tr nên ph bin ti m c không cn phi chú gii gì thêm trong nhng tp chí k thut, còn trên nhng tp chí khác thì tràn ngp nhng bài vit dài, ngn v Internet. Khi nhng tp chí thông thng chú tr ng vào Internet thì gi ây, nhng tp chí k thut li tp trung vào khía cnh khác: an toàn thông tin. ó cùng là mt quá trình tin trin hp logic: khi nhng vui thích ban u v mt siêu xa l thông tin, bn nht nh nhn thy r!ng không ch" cho phép bn truy nhp vào nhiu ni trên th gii, Internet còn cho phép nhiu ngi không mi mà t ý ghé th m máy tính ca bn. Thc vy, Internet có nhng k thut tuyt vi cho phép m i ngi truy nhp, khai thác, chia s thông tin. Nhng nó c#ng là nguy c chính d$n n thông tin ca bn b h h%ng ho&c phá hu' hoàn toàn. Theo s( liu ca CERT(Computer Emegency Response Team - “ i cp c u máy tính”), s( lng các v tn công trên Internet c thông báo cho t ch c này là ít hn 200 vào n m 1989, khong 400 vào n m 1991, 1400 vào n m 1993, và 2241 vào n m 1994. Nhng v tn công này nh!m vào tt c các máy tính có m&t trên Internet, các máy tính ca tt c các công ty ln nh AT&T, IBM, các trng i h c, các c quan nhà nc, các t ch c quân s, nhà b ng... Mt s( v tn công có quy mô khng l) (có ti 100.000 máy tính b tn công). Hn na, nhng con s( này ch" là phn ni ca tng b ng. Mt phn rt ln các v tn công 4 ThiNganHang.com
Trang 5
không c thông báo, vì nhiu lý do, trong ó có th k n n*i lo b mt uy tín, ho&c n gin nhng ngi qun tr h th(ng không h hay bit nhng cuc tn công nh!m vào h th(ng ca h . Không ch" s( lng các cuc tn công t ng lên nhanh chóng, mà các phng pháp tn công c#ng liên tc c hoàn thin. iu ó mt phn do các nhân viên qun tr h th(ng c kt n(i vi Internet ngày càng cao cnh giác. C#ng theo CERT, nhng cuc tn công thi k+ 1988- 1989 ch yu oán tên ngi s dng-mt kh,u (UserID- password) ho&c s dng mt s( l*i ca các chng trình và h iu hành (security hole) làm vô hiu h th(ng bo v, tuy nhiên các cuc tn công vào thi gian gn ây bao g)m c các thao tác nh gi mo a ch" IP, theo dõi thông tin truyn qua mng, chim các phiên làm vic t- xa (telnet ho&c rlogin). 5 ThiNganHang.com
Trang 6
1.2 Bn mun bo v cái gì? Nhim v c bn ca Firewall là bo v. Nu bn mu(n xây dng firewall, vic u tiên bn cn xem xét chính là bn cn bo v cái gì. 1.2.1 D liu ca bn Nhng thông tin lu tr trên h th(ng máy tính cn c bo v do các yêu cu sau: Bo mt: Nhng thông tin có giá tr v kinh t, quân s, chính sách vv... cn c gi kín. Tính toàn v.n: Thông tin không b mt mát ho&c sa i, ánh tráo. Tính k p thi: Yêu cu truy nhp thông tin vào úng thi im cn thit. Trong các yêu cu này, thông thng yêu cu v bo mt c coi là yêu cu s( 1 (i vi thông tin lu tr trên mng. Tuy nhiên, ngay c khi nhng thông tin này không c gi bí mt, thì nhng yêu cu v tính toàn v.n c#ng rt quan tr ng. Không mt cá nhân, mt t ch c nào lãng phí tài nguyên vt cht và thi gian lu tr nhng thông tin mà không bit v tính úng n ca nhng thông tin ó. 1.2.2 Tài nguyên ca bn Trên thc t, trong các cuc tn công trên Internet, k tn công, sau khi ã làm ch c h th(ng bên trong, có th s dng các máy này phc v cho mc ích ca mình nh chy các chng trình dò mt kh,u ngi s dng, s dng các liên kt mng s/n có tip tc tn công các h th(ng khác vv... 6 ThiNganHang.com
Trang 7
1.2.3 Danh ting ca bn Nh trên ã nêu, mt phn ln các cuc tn công không c thông báo rng rãi, và mt trong nhng nguyên nhân là n*i lo b mt uy tín ca c quan, &c bit là các công ty ln và các c quan quan tr ng trong b máy nhà nc. Trong trng hp ngi qun tr h th(ng ch" c bit n sau khi chính h th(ng ca mình c dùng làm bàn p tn công các h th(ng khác, thì tn tht v uy tín là rt ln và có th li hu qu lâu dài. 7 ThiNganHang.com
Hiển thị 7 trang đầu. Tải tài liệu để xem đầy đủ.
Bình luận (0)
Chưa có bình luận nào. Hãy là người đầu tiên!