Công nghệ truyền thông - Tường lửa

Có nhiều cách tiếp cận để chống lại hoặc ít nhất là giảm các mối đe dọa bảo mật. Một số trong số này là -

Xác thực người dùng truy cập một dịch vụ
Cung cấp quyền truy cập cho người dùng được ủy quyền
Sử dụng mật khẩu được mã hóa để đăng nhập từ xa
Sử dụng các thông số ủy quyền sinh trắc học
Hạn chế lưu lượng truy cập đến và đi

Tường lửa là tuyến phòng thủ đầu tiên chống lại việc truy cập trái phép vào các mạng riêng. Chúng có thể được sử dụng hiệu quả để chống lại các cuộc tấn công của virus, Trojan hoặc sâu.

Cách hoạt động của tường lửa

Từ điển định nghĩa firewallnhư một bức tường hoặc vách ngăn được thiết kế để ngăn chặn hoặc ngăn chặn cháy lan. Trong mạng, một hệ thống được thiết kế để bảo vệ mạng nội bộ khỏiunauthorized accessđược gọi là tường lửa. Mạng riêng được tạo bằng phần mềm World Wide Web được gọi làintranet. Tường lửa có thể được thực hiện trong cả phần cứng và phần mềm.

Tất cả lưu lượng truy cập đến và đi từ mạng được định tuyến thông qua tường lửa. Tường lửa kiểm tra từng thư và chặn những thư không đáp ứngpre-defined security criteria.

Đây là một số kỹ thuật phổ biến được sử dụng bởi tường lửa -

Packet level filtering- Ở đây mỗi gói được kiểm tra tùy thuộc vào các quy tắc do người dùng định nghĩa. Nó rất hiệu quả và minh bạch với người dùng, nhưng khó cấu hình. Ngoài ra, vì địa chỉ IP được sử dụng để xác định người dùng,IP spoofing bởi các bên độc hại có thể phản tác dụng.
Circuit level filtering- Giống như các kết nối điện thoại cũ tốt, lọc mức mạch áp dụng các cơ chế bảo mật trong khi kết nối giữa hai hệ thống đang được thiết lập. Khi kết nối được coi là an toàn, quá trình truyền dữ liệu có thể diễn ra cho phiên đó.
Application level filtering - Ở đây, các cơ chế bảo mật được áp dụng cho các ứng dụng thường được sử dụng như Telnet, máy chủ FTP, máy chủ lưu trữ,… Điều này rất hiệu quả nhưng làm chậm hiệu suất của các ứng dụng.
Proxy server - Như tên cho thấy, máy chủ proxy được sử dụng để ngắt tất cả các thư đến và đi và che dấu địa chỉ máy chủ thực.

Tường lửa có thể sử dụng kết hợp hai hoặc nhiều kỹ thuật để bảo mật mạng, tùy thuộc vào mức độ bảo mật được yêu cầu.