Tường lửa là gì? Firewall là gì? Nhiệm vụ và cách thức hoạt động.

2. Tường lửa có bao nhiêu loại?

Tường lửa được chia thành 2 loại, cụ thể là tường lửa Personal và Firewalls, cụ thể như sau:

• Tường lửa Personal

Tường lửa Personal là một loại tường lửa được thiết kế để bảo vệ máy tính của người dùng khỏi các cuộc tấn công mạng từ bên ngoài.

Nó cũng tích hợp các tính năng hữu ích như theo dõi các phần mềm chống virus và phần mềm chống xâm nhập để đảm bảo an toàn cho dữ liệu

Các loại tường lửa Personal phổ biến bao gồm Microsoft Internet connection firewall, Symantec personal firewall, Cisco Security Agent và nhiều loại tường lửa khác.

Tường lửa Personal thích hợp cho cá nhân sử dụng máy tính cá nhân hoặc laptop vì thông thường họ chỉ quan tâm đến bảo vệ máy tính của mình.

Tường lửa Personal thường được tích hợp sẵn trong hệ điều hành của máy tính như Windows Firewall trên Windows hoặc được cài đặt như một phần mềm bảo mật độc lập.

• Network Firewalls

Network Firewall được thiết kế để bảo vệ các host trong mạng khỏi các cuộc tấn công từ bên ngoài. Bạn có thể tham khảo một số tường lửa bao gồm Appliance-Based network Firewalls:

Ví dụ như: Cisco PIX, Nokia firewalls, Symantec’s Enterprise Firewall, Juniper NetScreen firewall, Cisco ASA và các loại tường lửa Software-Based như Check Point’s Firewall, Linux-based IPTables, Microsoft ISA Server.

Sự khác biệt chính giữa 2 loại tường lửa này là số lượng host mà nó có nhiệm vụ bảo vệ. Personal Firewall chỉ có thể bảo vệ cho một máy tính duy nhất, trong khi Network Firewall có thể bảo vệ cho toàn bộ hệ thống mạng máy tính.

3. Nhiệm vụ của tường lửa?

Nhiệm vụ chính của tường lửa (Firewall) là bảo vệ mạng và các thiết bị trong mạng khỏi các cuộc tấn công mạng và các hoạt động độc hại.

Nó hoạt động như một bức tường ảo giữa mạng của bạn và mạng bên ngoài, kiểm soát lưu lượng mạng đi qua và quyết định cho phép hoặc chặn các gói dữ liệu dựa trên các quy tắc bảo mật được cấu hình.

Các nhiệm vụ chính của tường lửa:

Kiểm soát truy cập: Tường lửa kiểm soát truy cập vào mạng hoặc vào các thiết bị trong mạng bằng cách quản lý các quy tắc truy cập dựa trên địa chỉ IP, cổng mạng, giao thức và các luật quy định khác.

Chống tấn công: Tường lửa phát hiện và chặn các cuộc tấn công mạng từ bên ngoài hoặc từ bên trong mạng như tấn công từ chối dịch vụ (DoS), tấn công mã độc, tấn công từ bên trong mạng.

Bảo vệ dữ liệu: Tường lửa bảo vệ dữ liệu quan trọng khỏi các cuộc tấn công và lưu trữ các dữ liệu mật trong mạng một cách an toàn.

Quản lý lưu lượng mạng: Tường lửa kiểm soát và quản lý lưu lượng mạng vào và ra khỏi mạng, giúp ngăn chặn quá tải mạng và đảm bảo hiệu suất mạng tốt nhất.

Giám sát và báo cáo: Tường lửa giám sát các hoạt động trên mạng và cung cấp báo cáo cho người quản trị mạng về các hoạt động mạng và các cuộc tấn công trên không gian mạng.