Firewall (tường lửa) kiểm soát các giao thức mạng như TCP và UDP và các cổng kết nối khác nhau, ngăn chặn các cuộc tấn công từ xa và tránh tình trạng lạm dụng tài nguyên. Ngoài ra, nó cũng có thể cung cấp tính năng quản lý lưu lượng và giới hạn băng thông, ngăn chặn sự truy cập không được ủy quyền đến các ứng dụng và dịch vụ mạng.
Với vai trò quan trọng của nó, Firewall đã trở thành một công cụ cần thiết để bảo vệ các thiết bị khỏi các cuộc tấn công độc hại và giúp cho việc kết nối với Internet trở nên an toàn hơn.
Firewall là gì?
Tường lửa được xem là “biên giới” có cổng quản lý sự di chuyển của hoạt động web được phép và bị cấm trong một private network. Thuật ngữ này xuất phát từ khái niệm các bức tường vật lý là rào cản để làm chậm sự lây lan của đám cháy cho đến khi các tổ chức cứu trợ có thể dập tắt nó.
Để so sánh, tường lửa bảo mật mạng dành cho quản lý lưu lượng truy cập web — thường nhằm mục đích làm chậm sự lây lan của các mối đe dọa web.
Tường lửa tạo ra 'điểm nghẽn' (choke points) cho lưu lượng truy cập web kênh, tại đây chúng sau đó được xem xét trên một tập hợp các tham số được lập trình và hoạt động tương ứng. Một số tường lửa cũng theo dõi lưu lượng truy cập và kết nối trong logs để tham chiếu những dữ liệu đã được cho phép hoặc bị chặn.
Tường lửa thường được sử dụng nhưng một cánh cổng ngăn private network hoặc các thiết bị host. Do đó, tường lửa là một công cụ bảo mật trong danh mục kiểm soát truy cập người dùng rộng hơn. Các rào cản này thường được thiết lập ở hai vị trí - trên các máy tính chuyên dụng trên mạng hoặc máy tính người dùng và chính các điểm cuối khác (máy chủ).
Tường lửa là phần cứng hay phần mềm?
Tường lửa (firewall) có thể được triển khai dưới dạng cả phần cứng và phần mềm.
Trong hình thức phần cứng, tường lửa được cài đặt trên một thiết bị riêng biệt và được đặt giữa mạng nội bộ và Internet hoặc các mạng khác. Tường lửa phần cứng này được cấu hình để ngăn chặn các kết nối không ủy quyền đến mạng nội bộ và giúp kiểm soát lưu lượng truy cập vào và ra khỏi mạng.
Trong hình thức phần mềm, tường lửa được cài đặt trên máy tính hoặc server, chạy trên các hệ điều hành như Windows, Linux, hoặc macOS. Tường lửa phần mềm được cấu hình để chặn các kết nối không ủy quyền và giám sát các lưu lượng truy cập vào và ra khỏi máy tính.
Cả hai hình thức tường lửa đều có ưu điểm và nhược điểm của riêng mình, tùy thuộc vào nhu cầu và điều kiện sử dụng của người dùng.
Tường lửa hoạt động như thế nào?
Tường lửa quyết định lưu lượng mạng nào được phép đi qua và lưu lượng nào được coi là nguy hiểm. Về cơ bản, nó hoạt động bằng cách lọc ra cái tốt từ cái xấu, hoặc cái đáng tin cậy từ những người không đáng tin cậy. Tuy nhiên, trước khi chúng ta đi vào chi tiết, sẽ giúp hiểu cấu trúc của các mạng dựa trên web.
Tường lửa nhằm bảo mật các private network và các thiết bị đầu cuối bên trong chúng, được gọi là máy chủ mạng. Máy chủ mạng là thiết bị 'nói chuyện' với các máy chủ khác trên mạng. Chúng gửi và nhận giữa các mạng nội bộ, cũng như gửi đi và đến giữa các mạng bên ngoài.
Máy tính và các thiết bị đầu cuối khác sử dụng mạng để truy cập internet và lẫn nhau. Tuy nhiên, internet được phân đoạn thành các mạng phụ hoặc 'mạng con' để bảo mật và quyền riêng tư. Các phân đoạn mạng con cơ bản như sau:
- Các mạng công cộng bên ngoài (External public networks) thường đề cập đến internet công cộng/toàn cầu hoặc các mạng ngoài khác nhau.
- Mạng nội bộ (Internal private network) là mạng cục bộ home, mạng nội bộ của công ty và các mạng closed khác.
- Mạng ngoại vi (Perimeter networks ) các mạng được làm bằng máy chủ bastion hosts — máy chủ máy tính chuyên dụng với bảo mật cứng sẵn sàng chịu đựng một cuộc tấn công bên ngoài. Là một bộ đệm bảo mật giữa mạng nội bộ và bên ngoài, chúng cũng có thể được sử dụng để chứa bất kỳ dịch vụ bên ngoài nào được cung cấp bởi mạng nội bộ (tức là máy chủ cho web, thư, FTP, VoIP, v.v.). Chúng an toàn hơn các mạng bên ngoài nhưng kém an toàn hơn so với mạng nội bộ. Chúng không phải lúc nào cũng có mặt trong các mạng có cấu trúc đơn giản như mạng home nhưng thường có thể được sử dụng trong mạng nội bộ của tổ chức hoặc quốc gia.
Bộ định tuyến sàng lọc (Screening routers) là các máy tính chuyên dụng được đặt trên mạng để phân đoạn nó. Chúng được gọi là tường lửa ở cấp độ mạng. Hai mô hình phân đoạn phổ biến nhất là tường lửa máy chủ được sàng lọc và tường lửa mạng con được sàng lọc:
- Tường lửa máy chủ được sàng lọc (Screened host firewalls) sử dụng một bộ định tuyến sàng lọc duy nhất giữa mạng bên ngoài và bên trong. Các mạng này là hai mạng con của mô hình này.
- Tường lửa mạng con được sàng lọc (Screened subnet firewalls) sử dụng hai bộ định tuyến access router — một được gọi là bộ định tuyến truy cập giữa mạng bên ngoài và mạng ngoại vi, và một bộ định tuyến khác được gọi là bộ định tuyến choke router giữa chu vi sử dụng và mạng nội bộ. Điều này tạo ra ba mạng con tương ứng.
Cả network perimeter và bản thân máy chủ đều có thể chứa tường lửa. Để làm điều này, nó được đặt giữa một máy tính duy nhất và kết nối của nó với một private network.
- Tường lửa mạng (Network firewalls) liên quan đến việc áp dụng một hoặc nhiều tường lửa giữa các mạng bên ngoài và private network nội bộ. Chúng điều chỉnh lưu lượng truy cập mạng đến và đi, tách biệt các mạng công cộng bên ngoài — như internet toàn cầu — khỏi các mạng nội bộ như mạng Wi-Fi gia đình, mạng nội bộ doanh nghiệp hoặc mạng nội bộ quốc gia. Tường lửa mạng có thể ở dạng bất kỳ loại thiết bị nào sau đây: phần cứng, phần mềm chuyên dụng và ảo.
- Tường lửa máy chủ (host firewalls) hoặc 'tường lửa phần mềm' liên quan đến việc sử dụng tường lửa trên các thiết bị người dùng cá nhân và các điểm cuối private network tư khác như một rào cản giữa các thiết bị trong mạng. Các thiết bị này, hoặc máy chủ, nhận được quy định tùy chỉnh về lưu lượng truy cập đến và đi từ các ứng dụng máy tính cụ thể. Tường lửa máy chủ có thể chạy trên các thiết bị cục bộ dưới dạng dịch vụ hệ điều hành hoặc ứng dụng bảo mật điểm cuối. Tường lửa máy chủ cũng có thể đi sâu hơn vào lưu lượng truy cập web, lọc dựa trên HTTP và các giao thức mạng khác, cho phép quản lý nội dung nào đến máy của bạn, thay vì chỉ đến từ đâu.
Tường lửa mạng yêu cầu cấu hình dựa trên phạm vi kết nối rộng, trong khi tường lửa máy chủ có thể được điều chỉnh để phù hợp với nhu cầu của từng máy. Tuy nhiên, tường lửa máy chủ đòi hỏi nhiều nỗ lực hơn để tùy chỉnh, có nghĩa là dựa trên mạng là lý tưởng cho một giải pháp kiểm soát sâu rộng.
Nhưng việc sử dụng đồng thời cả hai tường lửa ở cả hai vị trí là lý tưởng cho một hệ thống bảo mật nhiều lớp.
Lọc lưu lượng truy cập qua tường lửa sử dụng các quy tắc được thiết lập trước hoặc học động để cho phép và từ chối các kết nối đã cố gắng. Các quy tắc này là cách tường lửa điều chỉnh luồng lưu lượng truy cập web thông qua private network và các thiết bị máy tính riêng của bạn. Bất kể loại nào, tất cả các tường lửa có thể lọc theo một số kết hợp sau:
- Nguồn: Nơi một kết nối đã cố gắng được thực hiện từ đâu.
- Đích đến: Nơi dự định sử dụng kết nối đã cố gắng.
- Nội dung: Những gì một kết nối đã cố gắng gửi.
- Giao thức gói: 'Ngôn ngữ' mà một kết nối đã cố gắng nói để mang thông điệp của nó. Trong số các giao thức mạng mà các máy chủ sử dụng để 'nói chuyện' với nhau, các giao thức TCP / IP chủ yếu được sử dụng để giao tiếp qua internet và trong mạng nội bộ / mạng con.
- Giao thức ứng dụng: Các giao thức phổ biến bao gồm HTTP, Telnet, FTP, DNS và SSH.
Nguồn và đích được giao tiếp bằng địa chỉ và cổng giao thức internet (IP). Địa chỉ IP là tên thiết bị duy nhất cho mỗi máy chủ. Cổng là cấp phụ của bất kỳ thiết bị lưu trữ nguồn và đích nhất định nào, tương tự như các phòng văn phòng trong một tòa nhà lớn hơn.
Các cổng thường được chỉ định các mục đích cụ thể, vì vậy một số giao thức và địa chỉ IP nhất định sử dụng các cổng không phổ biến hoặc các cổng bị vô hiệu hóa có thể là một mối quan tâm.
Bằng cách sử dụng các mã định danh này, tường lửa có thể quyết định xem gói dữ liệu đang cố gắng kết nối có bị loại bỏ hay không — âm thầm hoặc có phản hồi lỗi cho người gửi — hay được chuyển tiếp.
Tắt tường lửa có sao không?
Tắt tường lửa sẽ làm cho máy tính hoặc mạng của bạn trở nên dễ bị tấn công hơn từ các hacker hoặc phần mềm độc hại. Tường lửa được thiết kế để ngăn chặn các kết nối độc hại hoặc không ủy quyền từ bên ngoài và giúp bảo vệ các thông tin quan trọng của bạn trên mạng.
Nếu bạn tắt tường lửa, các kết nối độc hại có thể truy cập vào máy tính của bạn và gây hại, bao gồm việc truy cập và đánh cắp thông tin cá nhân, tiêm malware hoặc virus, tấn công từ chối dịch vụ (DoS), và các cuộc tấn công khác.
Ngoài ra, tường lửa cũng giúp kiểm soát và quản lý lưu lượng mạng, giúp cho mạng của bạn chạy một cách hiệu quả hơn. Nếu bạn tắt tường lửa, bạn sẽ không thể kiểm soát lưu lượng mạng và có thể gặp phải vấn đề về băng thông, gây gián đoạn trong các kết nối mạng của bạn.
Vì vậy, tắt tường lửa là không an toàn và không được khuyến khích. Nếu bạn cần phải tắt tường lửa trong một thời gian ngắn để cài đặt phần mềm hoặc chạy ứng dụng, hãy nhớ bật lại tường lửa ngay sau khi hoàn tất công việc.
Các loại tường lửa
Các loại tường lửa khác nhau kết hợp các phương pháp lọc khác nhau. Trong khi mỗi loại được phát triển để vượt qua các thế hệ tường lửa trước đó, phần lớn công nghệ cốt lõi đã được truyền qua giữa các thế hệ.
Các loại tường lửa được phân biệt bởi cách tiếp cận của chúng để:
- Theo dõi kết nối
- Quy tắc lọc
- Nhật ký kiểm tra (logs)
Mỗi loại hoạt động ở một cấp độ khác nhau của mô hình truyền thông được tiêu chuẩn hóa, mô hình Kết nối Hệ thống Mở (OSI). Mô hình này cung cấp một hình ảnh tốt hơn về cách mỗi tường lửa tương tác với các kết nối.
Static Packet-Filtering Firewall
Static Packet-Filtering Firewall, còn được gọi là tường lửa kiểm tra không trạng thái, hoạt động ở lớp mạng OSI (lớp 3). Chúng cung cấp khả năng lọc cơ bản bằng cách kiểm tra tất cả các gói dữ liệu riêng lẻ được gửi qua mạng, dựa trên nơi chúng đến và nơi chúng đang cố gắng đi.
Đáng chú ý, các kết nối được chấp nhận trước đó không được theo dõi. Điều này có nghĩa là mỗi kết nối phải được phê duyệt lại với mọi gói dữ liệu được gửi.
Lọc dựa trên địa chỉ IP, cổng và giao thức gói. Các tường lửa này, ở mức tối thiểu, ngăn hai mạng kết nối trực tiếp mà không được phép.
Các quy tắc lọc được đặt dựa trên danh sách kiểm soát truy cập được tạo thủ công. Chúng rất cứng nhắc và rất khó để bao phủ lưu lượng truy cập không mong muốn một cách thích hợp mà không ảnh hưởng đến khả năng sử dụng mạng.
Lọc tĩnh yêu cầu sửa đổi thủ công liên tục để được sử dụng hiệu quả. Điều này có thể quản lý được trên các mạng nhỏ nhưng có thể nhanh chóng trở nên khó khăn trên các mạng lớn hơn.
Không thể đọc các giao thức ứng dụng có nghĩa là không thể đọc được nội dung của một tin nhắn được gửi trong một gói. Nếu không đọc nội dung, tường lửa lọc gói có chất lượng bảo vệ hạn chế.
Circuit-Level Gateway Firewall
Các cổng cấp mạch hoạt động ở cấp độ phiên (lớp 5). Các tường lửa này kiểm tra các gói chức năng trong một kết nối đã cố gắng và — nếu hoạt động tốt — sẽ cho phép kết nối mở liên tục giữa hai mạng. Tường lửa ngừng giám sát kết nối sau khi điều này xảy ra.
Ngoài cách tiếp cận các kết nối, cổng cấp mạch có thể tương tự như tường lửa proxy.
Kết nối không được giám sát đang diễn ra rất nguy hiểm, vì các phương tiện hợp pháp có thể mở kết nối và sau đó cho phép một tác nhân độc hại xâm nhập mà không bị gián đoạn.
Stateful Inspection Firewall
Tường lửa kiểm tra trạng thái, còn được gọi là tường lửa lọc gói động, là duy nhất từ lọc tĩnh trong khả năng giám sát các kết nối đang diễn ra và ghi nhớ các kết nối trong quá khứ. Chúng bắt đầu bằng cách hoạt động trên lớp truyền tải (lớp 4) nhưng ngày nay, các tường lửa này có thể giám sát nhiều lớp, bao gồm cả lớp ứng dụng (lớp 7).
Giống như tường lửa lọc tĩnh, tường lửa kiểm tra trạng thái cho phép hoặc chặn lưu lượng truy cập dựa trên các đặc tính kỹ thuật, chẳng hạn như các giao thức gói, địa chỉ IP hoặc cổng cụ thể. Tuy nhiên, các tường lửa này cũng theo dõi duy nhất và lọc dựa trên trạng thái kết nối bằng bảng trạng thái.
Tường lửa này cập nhật các quy tắc lọc dựa trên các sự kiện kết nối trong quá khứ được ghi vào bảng trạng thái bởi bộ định tuyến sàng lọc.
Nói chung, các quyết định lọc thường dựa trên các quy tắc của quản trị viên khi thiết lập máy tính và tường lửa. Tuy nhiên, bảng trạng thái cho phép các tường lửa động này tự đưa ra quyết định dựa trên các tương tác trước đó mà nó đã 'học được' từ đó.
Ví dụ: các loại lưu lượng truy cập gây ra sự gián đoạn trong quá khứ sẽ được lọc ra trong tương lai. Tính linh hoạt của kiểm tra nhà nước đã củng cố nó như một trong những loại lá chắn phổ biến nhất hiện có.
Proxy Firewall
Tường lửa proxy, còn được gọi là tường lửa cấp ứng dụng (lớp 7), là duy nhất trong việc đọc và lọc các giao thức ứng dụng. Chúng kết hợp kiểm tra cấp ứng dụng hoặc 'kiểm tra gói sâu (DPI)' và kiểm tra trạng thái.
Tường lửa proxy gần với rào cản vật lý thực tế nhất có thể. Không giống như các loại tường lửa khác, nó hoạt động như một hai máy chủ bổ sung giữa mạng bên ngoài và máy tính chủ nội bộ, với một máy chủ làm đại diện (hoặc 'proxy') cho mỗi mạng.
Lọc dựa trên dữ liệu cấp ứng dụng thay vì chỉ địa chỉ IP, cổng và giao thức gói cơ bản (UDP, ICMP) như trong tường lửa dựa trên gói. Đọc và hiểu FTP, HTTP, DNS và các giao thức khác cho phép điều tra chuyên sâu hơn và lọc chéo cho nhiều đặc điểm dữ liệu khác nhau.
Tương tự như một người bảo vệ ở ngưỡng cửa, về cơ bản nó xem xét và đánh giá dữ liệu đến. Nếu không có vấn đề nào được phát hiện, dữ liệu được phép chuyển đến người dùng.
Nhược điểm của loại bảo mật nặng nề này là đôi khi nó can thiệp vào dữ liệu đến không phải là mối đe dọa, dẫn đến sự chậm trễ chức năng.
Next-Generation Firewall (NGFW)
Các mối đe dọa đang phát triển tiếp tục đòi hỏi các giải pháp mạnh mẽ hơn và tường lửa thế hệ tiếp theo luôn dẫn đầu vấn đề này bằng cách kết hợp các tính năng của tường lửa truyền thống với hệ thống ngăn chặn xâm nhập mạng.
Tường lửa thế hệ tiếp theo dành riêng cho mối đe dọa được thiết kế để kiểm tra và xác định các mối đe dọa cụ thể, chẳng hạn như phần mềm độc hại nâng cao, ở cấp độ chi tiết hơn. Được sử dụng thường xuyên hơn bởi các doanh nghiệp và mạng lưới tinh vi, chúng cung cấp một giải pháp toàn diện để lọc ra các mối đe dọa.
Hybrid Firewall
Như ngụ ý của tên gọi, tường lửa lai sử dụng hai hoặc nhiều loại tường lửa trong một private network duy nhất.
Tầm quan trọng của tường lửa
Vậy, mục đích của tường lửa là gì và tại sao chúng lại quan trọng? Các mạng không có bảo vệ sẽ dễ bị tấn công bởi bất kỳ lưu lượng truy cập nào đang cố gắng truy cập vào hệ thống của bạn. Có hại hay không, lưu lượng mạng phải luôn được kiểm tra.
Kết nối máy tính cá nhân với các hệ thống CNTT hoặc internet khác mở ra một loạt các lợi ích, bao gồm cộng tác dễ dàng với những người khác, kết hợp tài nguyên và nâng cao khả năng sáng tạo. Tuy nhiên, điều này có thể phải trả giá bằng việc bảo vệ mạng và thiết bị hoàn chỉnh.
Hack, đánh cắp danh tính, phần mềm độc hại và gian lận trực tuyến là những mối đe dọa phổ biến mà người dùng có thể phải đối mặt khi họ tự phơi bày bằng cách liên kết máy tính của họ với mạng hoặc internet.
Sau khi bị phát hiện bởi một tác nhân độc hại, mạng và thiết bị của bạn có thể dễ dàng được tìm thấy, truy cập nhanh chóng và tiếp xúc với các mối đe dọa lặp đi lặp lại. Kết nối internet suốt ngày đêm làm tăng nguy cơ này (vì mạng của bạn có thể được truy cập bất cứ lúc nào).
Bảo vệ chủ động là rất quan trọng khi sử dụng bất kỳ loại mạng nào. Người dùng có thể bảo vệ mạng của họ khỏi những nguy hiểm tồi tệ nhất bằng cách sử dụng tường lửa.
Vậy tường lửa có tác dụng gì?
Tường lửa làm gì và tường lửa có thể bảo vệ chống lại điều gì? Khái niệm tường lửa bảo mật mạng nhằm thu hẹp bề mặt tấn công của mạng thành một điểm tiếp xúc duy nhất. Thay vì mọi máy chủ trên mạng được tiếp xúc trực tiếp với internet lớn hơn, trước tiên tất cả lưu lượng truy cập phải liên hệ với tường lửa.
Vì điều này cũng hoạt động ngược lại, tường lửa có thể lọc và chặn lưu lượng truy cập không được phép, vào hoặc ra. Ngoài ra, tường lửa được sử dụng để tạo dấu vết kiểm tra các kết nối mạng đã cố gắng để nhận thức bảo mật tốt hơn.
Vì lọc lưu lượng truy cập có thể là một bộ quy tắc được thiết lập bởi chủ sở hữu của một private network, điều này tạo ra các trường hợp sử dụng tùy chỉnh cho tường lửa. Các trường hợp sử dụng phổ biến liên quan đến việc quản lý những điều sau:
- Xâm nhập từ các tác nhân độc hại: Các kết nối không mong muốn từ một nguồn hoạt động kỳ lạ có thể bị chặn. Điều này có thể ngăn chặn nghe lén và các mối đe dọa dai dẳng nâng cao (APT).
- Kiểm soát của phụ huynh: Cha mẹ có thể chặn con mình xem nội dung web khiêu dâm.
- Hạn chế duyệt web trên Workplace: Nhà tuyển dụng có thể ngăn nhân viên sử dụng mạng công ty để truy cập một số dịch vụ và nội dung nhất định, chẳng hạn như mạng xã hội.
- Mạng nội bộ do quốc gia kiểm soát: Các chính phủ quốc gia có thể chặn quyền truy cập của cư dân nội bộ vào nội dung và dịch vụ có khả năng bất đồng chính kiến đối với lãnh đạo của một quốc gia hoặc các giá trị của quốc gia đó.
Tuy nhiên, tường lửa kém hiệu quả hơn ở những điểm sau:
- Xác định khai thác các quy trình mạng hợp pháp: Tường lửa không lường trước được ý định của con người, vì vậy chúng không thể xác định xem kết nối 'hợp pháp' có nhằm mục đích xấu hay không. Ví dụ: gian lận địa chỉ IP (giả mạo IP) xảy ra do tường lửa không xác thực IP nguồn và đích.
- Ngăn chặn các kết nối không đi qua tường lửa: Chỉ riêng tường lửa cấp mạng sẽ không ngăn chặn hoạt động nội bộ độc hại. Tường lửa nội bộ như tường lửa dựa trên máy chủ sẽ cần phải có mặt ngoài tường lửa chu vi, để phân vùng mạng của bạn và làm chậm chuyển động của 'đám cháy' bên trong.
- Cung cấp khả năng bảo vệ đầy đủ chống lại phần mềm độc hại: Mặc dù các kết nối mang mã độc hại có thể bị tạm dừng nếu không được phép, nhưng một kết nối được coi là chấp nhận được vẫn có thể đưa các mối đe dọa này vào mạng của bạn. Nếu tường lửa bỏ qua kết nối do bị định cấu hình sai hoặc bị khai thác, vẫn sẽ cần một bộ bảo vệ chống vi-rút để dọn dẹp bất kỳ phần mềm độc hại nào xâm nhập.
Ví dụ về tường lửa
Trong thực tế, các ứng dụng trong thế giới thực của tường lửa đã thu hút cả lời khen ngợi và tranh cãi. Mặc dù có một lịch sử lâu dài về thành tích tường lửa, loại bảo mật này phải được triển khai chính xác để tránh bị khai thác. Ngoài ra, tường lửa đã được biết là được sử dụng theo những cách đáng ngờ về mặt đạo đức.
Great Firewall của Trung Quốc
Kể từ khoảng năm 2000, Trung Quốc đã có các khung tường lửa nội bộ để tạo ra mạng nội bộ được giám sát cẩn thận. Về bản chất, tường lửa cho phép tạo ra một phiên bản tùy chỉnh của internet toàn cầu trong một quốc gia. Họ thực hiện điều này bằng cách ngăn chặn các dịch vụ và thông tin chọn lọc được sử dụng hoặc truy cập trong mạng nội bộ quốc gia này.
Giám sát và kiểm duyệt quốc gia cho phép đàn áp liên tục quyền tự do ngôn luận trong khi vẫn duy trì hình ảnh của chính phủ. Hơn nữa, tường lửa của Trung Quốc cho phép chính phủ giới hạn các dịch vụ internet cho các công ty địa phương. Điều này làm cho việc kiểm soát những thứ như công cụ tìm kiếm và dịch vụ email dễ dàng hơn nhiều để điều chỉnh có lợi cho các mục tiêu của chính phủ.
Trung Quốc đã chứng kiến một cuộc biểu tình nội bộ đang diễn ra chống lại sự kiểm duyệt này. Việc sử dụng các private network ảo và proxy để vượt qua tường lửa quốc gia đã cho phép nhiều người bày tỏ sự không hài lòng của họ.
Tường lửa Covid-19 của Cơ quan liên bang Hoa Kỳ
Vào năm 2020, tường lửa được định cấu hình sai chỉ là một trong nhiều điểm yếu bảo mật dẫn đến vi phạm ẩn danh của cơ quan liên bang Hoa Kỳ.
Người ta tin rằng một tác nhân quốc gia-nhà nước đã khai thác một loạt các lỗ hổng trong an ninh mạng của cơ quan Hoa Kỳ. Trong số nhiều vấn đề được trích dẫn với bảo mật của họ, tường lửa đang sử dụng có nhiều cổng ra ngoài mở cửa không phù hợp với lưu lượng truy cập.
Bên cạnh việc được duy trì kém, mạng lưới của cơ quan này có thể có những thách thức mới với công việc từ xa. Khi ở trong mạng, kẻ tấn công đã hành xử theo những cách thể hiện ý định rõ ràng để di chuyển qua bất kỳ con đường mở nào khác đến các cơ quan khác. Loại nỗ lực này không chỉ khiến cơ quan bị xâm nhập có nguy cơ bị vi phạm bảo mật mà còn nhiều cơ quan khác.
Hệ thống tường lửa của công ty lưới điện Hoa Kỳ
Vào năm 2019, một nhà cung cấp hoạt động lưới điện của Hoa Kỳ đã bị ảnh hưởng bởi lỗ hổng Từ chối dịch vụ (DoS) mà tin tặc đã khai thác. Tường lửa trên mạng chu vi đã bị mắc kẹt trong vòng lặp khai thác khởi động lại trong khoảng mười giờ.
Sau đó, nó được coi là kết quả của một lỗ hổng phần sụn đã biết nhưng chưa được vá trong tường lửa. Quy trình vận hành tiêu chuẩn để kiểm tra các bản cập nhật trước khi triển khai chưa được triển khai gây ra sự chậm trễ trong các bản cập nhật và sự cố bảo mật không thể tránh khỏi. May mắn thay, vấn đề bảo mật đã không dẫn đến bất kỳ sự thâm nhập mạng đáng kể nào.
Những sự kiện này nhấn mạnh tầm quan trọng của việc cập nhật phần mềm thường xuyên. Không có chúng, tường lửa là một hệ thống bảo mật mạng khác có thể bị khai thác.
Hướng dẫn sử dụng tường lửa
Thiết lập và bảo trì tường lửa đúng cách là điều cần thiết để giữ cho mạng và thiết bị của bạn được bảo vệ. Dưới đây là một số mẹo để hướng dẫn các phương pháp bảo mật mạng trên tường lửa của bạn:
- Luôn cập nhật tường lửa của bạn càng sớm càng tốt: Các bản vá chương trình cơ sở và phần mềm giúp tường lửa của bạn được cập nhật chống lại mọi lỗ hổng mới được phát hiện. Người dùng tường lửa cá nhân và gia đình thường có thể cập nhật ngay lập tức một cách an toàn. Trước tiên, các tổ chức lớn hơn có thể cần kiểm tra cấu hình và tính tương thích trên mạng của họ. Tuy nhiên, mọi người nên có sẵn các quy trình để cập nhật kịp thời.
- Sử dụng bảo vệ chống vi-rút: Chỉ riêng tường lửa không được thiết kế để ngăn chặn phần mềm độc hại và các bệnh lây nhiễm khác. Những biện pháp này có thể vượt qua các biện pháp bảo vệ tường lửa và bạn sẽ cần một giải pháp bảo mật được thiết kế để vô hiệu hóa và xóa chúng.
- Giới hạn các cổng và máy chủ có thể truy cập bằng danh sách cho phép: Mặc định từ chối kết nối đối với lưu lượng truy cập đến. Giới hạn các kết nối đến và đi trong danh sách trắng nghiêm ngặt các địa chỉ IP đáng tin cậy. Giảm đặc quyền truy cập của người dùng đối với các nhu cầu cần thiết. Việc giữ an toàn sẽ dễ dàng hơn bằng cách cho phép truy cập khi cần thiết hơn là thu hồi và giảm thiểu thiệt hại sau sự cố.
- Mạng phân đoạn: Chuyển động bên của các tác nhân độc hại là một mối nguy hiểm rõ ràng có thể bị chậm lại bằng cách hạn chế giao tiếp chéo trong nội bộ.
- Có dự phòng mạng đang hoạt động để tránh thời gian chết: Sao lưu dữ liệu cho máy chủ mạng và các hệ thống thiết yếu khác có thể ngăn ngừa mất dữ liệu và năng suất trong sự cố.
Kết luận
Tường lửa là một công cụ quan trọng trong việc bảo vệ mạng và máy tính của bạn khỏi các cuộc tấn công độc hại từ bên ngoài. Nó có thể được triển khai dưới dạng cả phần cứng và phần mềm và đều có ưu điểm và nhược điểm riêng của chúng.
Tắt tường lửa có thể làm cho máy tính hoặc mạng của bạn trở nên dễ bị tấn công hơn và có thể gây ra nhiều vấn đề an ninh và quản lý mạng. Vì vậy, việc giữ tường lửa luôn được bật là cực kỳ quan trọng để đảm bảo sự an toàn và hiệu quả cho mạng và máy tính của bạn.
Tặng miễn phí bộ Plugin 359$ giúp khách hàng tối ưu SEO website
Các tìm kiếm liên quan đến chủ đề “Firewall là gì”
|
Tìm hiểu về Firewall
|
Firewall dụng để làm gì | Thiết bị Firewall là gì | Proxy Firewall la gì |
| Tắt tường lửa có sao không | Tường lửa là phần cứng hay phần mềm | Personal firewall | Dụng Firewall |
Bài liên quan
- Thiết lập tường lửa FirewallD trên CentOS 7
- Quản lý Email server
- Hướng dẫn sử dụng email server trên outlook 2013,2016
- Hướng dẫn cài đặt email server trên thunderbird
- Hướng dẫn cài đặt email server Z.com lên điện thoại iphone / ipad
- Cấu hình Outlook với email server
- Hướng dẫn quản lý Email Server và Truy cập Webmail
- Hướng dẫn khởi tạo ban đầu và thêm tên miền vào dịch vụ Email Server
- Email công ty là gì? Cách tạo Email công ty đơn giản chỉ mất 5 phút
- Chữ ký email là gì? Những điều cần biết về chữ ký email
