Firewall là gì? Những kiến thức tổng quan về Firewall

Tường lửa là gì?

Tường lửa, còn được gọi là FireWall trong lĩnh vực mạng máy tính, có thể được mô tả là một hệ thống bảo mật mạng hoặc một hệ thống bảo vệ cho đảm bảo an toàn thông tin mạng.

Tường lửa tồn tại dưới hai dạng: phần cứng và phần mềm, được tích hợp trong hệ thống và hoạt động như một rào chắn phân tách giữa truy cập an toàn và truy cập không an toàn. Chúng ngăn chặn truy cập trái phép, chống lại virus và đảm bảo an toàn thông tin nội bộ bằng cách ngăn chặn truy cập trái phép và đánh cắp.

Mọi máy tính kết nối với Internet đều có Tường lửa, và trong một hệ thống mạng, các thiết bị khác nhau cũng được trang bị Tường lửa để quản lý các kết nối đến và ra.

Thường thì chúng giám sát các thiết bị dựa trên địa chỉ IP – Địa chỉ Giao thức Internet.

Tường lửa có vai trò như thế nào?

Firewall giúp kiểm soát luồng thông tin giữa Intranet và Internet, chúng phát hiện những hành vi được truy cập và không được truy cập vào bên trong hệ thống, đảm bảo tối đa sự an toàn thông tin.

Tính năng chính của dòng thiết bị này bao gồm các ý chính dưới đây:

• • Cho phép hoặc vô hiệu hóa các dịch vụ truy cập ra bên ngoài, đảm bảo thông tin chỉ có trong mạng nội bộ.
• • Cho phép hoặc vô hiệu hóa các dịch vụ bên ngoài truy cập vào trong.
• • Phát hiện và ngăn chặn các cuộc tấn công từ bên ngoài.
• • Hỗ trợ kiểm soát địa chỉ truy cập (bạn có thể đặt lệnh cấm hoặc là cho phép).
• • Kiểm soát truy cập của người dùng.
• • Quản lý và kiểm soát luồng dữ liệu trên mạng.
• • Xác thực quyền truy cập.
• • Hỗ trợ kiểm soát nội dung thông tin và gói tin lưu chuyển trên hệ thống mạng.
• • Lọc các gói tin dựa vào địa chỉ nguồn, địa chỉ đích và số Port (hay còn cổng), giao thức mạng.
• • Người quản trị có thể biết ai đang cố gắng truy cập vào hệ thống mạng.
• • Firewall hoạt động như một Proxy trung gian.
• • Bảo vệ tài nguyên của hệ thống bởi các mối đe dọa bảo mật.
• • Cân bằng tải: Bạn có thể sử dụng nhiều đường truyền internet cùng một lúc, việc chia tải sẽ giúp đường truyền internet ổn định hơn rất nhiều.

Phân loại và thành phần của Firewall theo xu hướng sử dụng

Dựa trên những nhu cầu sử dụng của hệ thống mà Firewall được phân thành 2 loại chính bao gồm: Personal Firewall và Network Firewall

Personal Firewall

Đây là loại tường lửa được thiết kế để bảo vệ một máy tính trước sự truy cập trái phép từ bên ngoài. Bên cạnh đó thì Personal Firewall còn được tích hợp thêm tính năng như theo dõi các phần mềm chống virus, phần mềm chống xâm nhập để bảo vệ dữ liệu. Một số Personal Firewall thông dụng như: Microsoft Internet connection firewall, Symantec personal firewall,…. Loại Firewall này thì thích hợp với cá nhân bởi vì thông thường họ chỉ cần bảo vệ máy tính của họ, thường được tích hợp sẵn trong máy tính Laptop, máy tính PC,…

Network Firewalls

Loại tường lửa này được thiết kế ra để bảo vệ các host trong mạng trước sự tấn công từ bên ngoài. Chúng ta có các Appliance-Based network Firewalls như Cisco PIX, Cisco ASA, Juniper NetScreen firewall, Nokia firewalls, Symantec’s Enterprise Firewall. Hoặc một số ví dụ về Software-Base firewalls include Check Point’s Firewall, Microsoft ISA Server, Linux-based IPTables.

Điểm khác biệt giữa 2 loại tường lửa này đó là số lượng host được Firewall bảo vệ. Personal firewall chỉ bảo vệ cho một máy duy nhất còn Network firewall lại khác, nó sẽ bảo vệ cho cả một hệ thống mạng máy tính.

Trong đó, hệ thống Network Firewall được cấu tạo bởi các thành phần chính như sau:

• • Bộ lọc Packet (Packet- Filtering Router)
• • Cổng ứng dụng (đó là Application-Level Gateway hay Proxy Server)
• • Cổng mạch (Circuite Level Gateway)

Sơ đồ dưới đây sẽ giúp bạn hình dung rõ hơn cấu trúc của 2 loại firewall trên:

Một số loại firewall phổ biến trong thực tế

Dưới đây là một số loại firewall phổ biến được ứng dụng nhiều trong thực tế, ưu và nhược điểm của nó.

Software Firewalls

Hay còn gọi là Firewall mềm, đây là loại Firewall được tích hợp trên hệ điều hành, nó bao gồm các sản phẩm như: SunScreen firewall, Check Point NG, IPF, Linux’s IPTables, Microsoft ISA server,…

Firewall được cài đặt trên Server. Nó có nhiều ưu điểm và nhược điểm, cụ thể:

 Appliance Firewalls

Hay còn gọi là Firewall cứng. Đây là loại Firewall cứng được tích hợp sẵn trên các phần cứng chuyên dụng, thiết kề này dành riêng cho Firewall. Một số Firewall cứng như Cisco PIX, WatchGuard Fireboxes, NetScreen firewall, SonicWall Appliaces, Nokia firewall…

Trường hợp Firewall được tích hợp trên Router. Nó có các ưu điểm như:

Integrated firewalls

Hay còn gọi là Firewall tích hợp. Ngoài chức năng cơ bản của Firewall ra thì nó còn đảm nhận các chức năng khác ví dụ như VPN, phát hiện và chống xâm nhập từ bên ngoài, lọc thư rác, chống lại virus,…

> Bài viết liên quan:

Oracle là gì? Sử dụng Oracle mang lại những lợi ích gì?

Hướng dẫn cấu hình quản lý Firewall Cloud VPS