Mạng máy tính - Giới thiệu về fire wall

Giới thiệu về Fire WallNội DungKhái niệm FirewallChức năng của FirewallKhái niệm IDS/IPSChức năng của IDS/IPSGới Thiệu FirewallKhái niệm:Firewall hay còn gọi là bức tường lửa, được hiểu như là 1 thống máy tính và thiết bị mạngGiúp ta có thể bảo mật và giám sát các truy xuất từ bên trong ra ngoài và ngược lạiFirewall có 2 loại:Firewall mềm: ISA 2004, 2006, Comodo (client), Econpro (client)Firewall cứng: Firewall 501, Firewall 506E, 515E, 525, 535 (Cisco)Gới Thiệu FirewallChức năng của Firewall:Bảo vệ các luồng thông tin của máy tínhNgăn chặn các cuộc truy cập bất hợp phápTheo dõi các chương trình ứng dụng đang chạy kết nối ra ngoàiLọc các lưu lượng internet nguy hiểm như: tấn công của hacker, các loại trojan, virusGới Thiệu FirewallGới Thiệu FirewallGới Thiệu FirewallInternetSwitch Syslog Server RouterSwitchRASdmzFirewallinsideoutsideGới Thiệu FirewallGới Thiệu IDSKhái niệm:IDS (Intrusion Detection System): là hệ thống phát hiện xâm phạm được cài đặt trên các máy tính, hoặc thiết bị cứngIDS có 2 loại:Network_Based IDS: sử dụng cho LANHost_Based IDS: sử dụng trên từng hostGới Thiệu IPSKhái niệm:IPS là một hệ thống chống xâm nhập (Intrusion Prevention System) được định nghĩa là một phần mềm hoặc một thiết bị chuyên dụng Có khả năng phát hiện xâm nhậpCó thể ngăn chặn các nguy cơ gây mất an ninh Gới Thiệu IDSTính năng:IDS hỗ trợ bản ghi chi tiết, nhiều sự kiện được ghi lại hàng ngàyBảo đảm rằng chỉ có dữ liệu thích đáng mới được chọn và không bị ngập lụt trong những dữ liệu không cần thiết Có kỹ thuật backup tốtUpdate được các file mẫu đưa ra khi có nhiều lỗ hổng mới được phát hiện giống như ứng dụng chống virus Gới Thiệu IDSGới Thiệu IDSGới Thiệu IDSThực HànhCài đặt và cấu hình Firewall:Phần mềm Comodo (client)