Các Loại Tường Lửa

khidotdh88

Các Loại Tường Lửa
Mạng internet ngày càng phát triển và phổ biến rộng khắp mọi nơi, lợi ích của nó rất lớn. Tuy nhiên cũng có rất nhiều ngoại tác không mong muốn đối với các cá nhân hoặc tổ chức, doanh nghiệp, cơ quan nhà nước...các trang web không phù hợp lứa tuổi, nhiệm vụ, lợi ích, đạo đức, pháp luật hoặc trao đổi thông tin bất lợi cho cá nhân, doanh nghiệp... Do vậy họ (các cá nhân, tổ chức, cơ quan và nhà nước) sử dụng tường lửa để ngăn chặn.
Nhằm giúp bạn có thêm những thông tin về chủ đề này, thư viện đào tạo trực tuyến của VietnamLearning xin giới thiệu với bạn các kiến thức sau:
Có ba loại tường lửa cơ bản tùy theo:

    * Truyền thông được thực hiện giữa một nút đơn và mạng, hay giữa một số mạng.
    * Truyền thông được chặn tại tầng mạng, hay tại tầng ứng dụng.
    * Tường lửa có theo dõi trạng thái của truyền thông hay không.

Phân loại theo phạm vi của các truyền trông được lọc, có các loại sau:

    * Tường lửa cá nhân, một ứng dụng phần mềm với chức năng thông thường là lọc dữ liệu ra vào một máy tính đơn.
    * Tường lửa mạng, thường chạy trên một thiết bị mạng hay máy tính chuyên dụng đặt tại ranh giới của hai hay nhiều mạng hoặc các khu phi quân sự (mạng con trung gian nằm giữa mạng nội bộ và mạng bên ngoài). Một tường lửa thuộc loại này lọc tất cả giao thông dữ liệu vào hoặc ra các mạng được kết nối qua nó.

Loại tường lửa mạng tương ứng với ý nghĩa truyền thống của thuật ngữ "tường lửa" trong ngành mạng máy tính.
Khi phân loại theo các tầng giao thức nơi giao thông dữ liệu có thể bị chặn, có ba loại tường lửa chính:

    * Tường lửa tầng mạng. Ví dụ iptables.
    * Tường lửa tầng ứng dụng. Ví dụ TCP Wrappers.
    * Tường lửa ứng dụng.

Ví dụ: hạn chế các dịch vụ ftp bằng việc định cấu hình tại tệp /etc/ftpaccess.
Các loại tường lửa tầng mạng và tường lửa tầng ứng dụng thường trùm lên nhau, mặc dù tường lửa cá nhân không phục vụ mạng, nhưng một số hệ thống đơn đã cài đặt chung cả hai.
Cuối cùng, nếu phân loại theo tiêu chí rằng tường lửa theo dõi trạng thái của các kết nối mạng hay chỉ quan tâm đến từng gói tin một cách riêng rẽ, có hai loại tường lửa:

    * Tường lửa có trạng thái (Stateful firewall)
    * Tường lửa phi trạng thái (Stateless firewall)

Việc sử dụng tường lửa và các công cụ để xây dựng hệ thống phòng chống các tác động không mong muốn là một điều cần thiết và cần quan tâm thật sự, các khóa học đào tạo nguồn nhân lực cần được chú trọng hơn lúc nào hết trong thời điểm an ninh mạng đang là vấn đề nhức nhối của các doang nghiệp và tổ chức.


Nguồn Vietnamlearning.vn
-------------------oOo------------------