Khác biệt giữa bản sửa đổi của “Tường lửa”
Nội dung được xóa Nội dung được thêm vào
n Robot: Sửa đổi hướng |
|||
Dòng 4:
[[Tập tin:Personal firewall cs.svg|nhỏ|300px|Tường ngăn [[phần mềm gián điệp]]]]
Trong ngành [[mạng máy tính]], '''bức tường lửa''' ([[tiếng Anh]]: ''firewall'') là rào chắn mà một số cá nhân, tổ chức, doanh nghiệp, cơ quan nhà nước lập ra nhằm ngăn chặn người dùng mạng Internet truy cập các thông tin không mong muốn hoặc/và ngăn chặn người dùng từ bên ngoài truy nhập các thông tin bảo mật nằm trong [[lAN|mạng nội bộ]].
''Tường lửa'' là một thiết bị [[phần cứng]] và/hoặc một [[phần mềm]] hoạt động trong một [[mạng máy tính|môi trường máy tính nối mạng]] để ngăn chặn một số liên lạc bị cấm bởi chính sách [[an ninh máy tính|an ninh]] của cá nhân hay tổ chức, việc này tương tự với hoạt động của các bức [[tường lửa (xây dựng)|tường ngăn lửa]] trong các tòa nhà. Tường lửa còn được gọi là '''Thiết bị bảo vệ biên giới''' (''Border Protection Device'' - ''BPD''), đặc biệt trong các ngữ cảnh của [[NATO]], hay '''bộ lọc gói tin''' (''packet filter'') trong hệ điều hành [[BSD]] - một phiên bản [[Unix]] của [[Đại học California tại Berkeley|Đại học California, Berkeley]].
Nhiệm vụ cơ bản của tường lửa là kiểm soát giao thông dữ liệu giữa hai vùng tin cậy khác nhau. Các vùng tin cậy (''zone of trust'') điển hình bao gồm: mạng [[Internet]] (vùng không đáng tin cậy) và [[intranet|mạng nội bộ]] (một vùng có độ tin cậy cao). Mục đích cuối cùng là cung cấp kết nối có kiểm soát giữa các vùng với độ tin cậy khác nhau thông qua việc áp dụng một chính sách an ninh và mô hình kết nối dựa trên [[nguyên tắc quyền tối thiểu]] (''principle of least privilege'').
Dòng 15:
== Lịch sử ==
Công nghệ tường lửa bắt đầu xuất hiện vào cuối những năm 1980 khi [[Internet]] vẫn còn là một công nghệ khá mới mẻ theo khía cạnh kết nối và sử dụng trên toàn cầu. Ý tưởng đầu tiên được đã hình thành sau khi hàng loạt các vụ xâm phạm nghiêm trọng đối với an ninh liên mạng xảy ra vào cuối những năm 1980. Năm 1988, một nhân viên tại trung tâm nghiên cứu NASA Ames tại California gửi một bản ghi nhớ qua thư điện tử tới đồng nghiệp rằng: "Chúng ta đang bị một con VIRUS Internet tấn công! Nó đã đánh Berkeley, UC San Diego, Lawrence Livermore, Stanford, và NASA Ames." Con [[virus (máy tính)|virus]] được biết đến với tên [[Morris (sâu máy tính)|Sâu Morris]] này đã được phát tán qua thư điện tử và khi đó đã là một sự khó chịu chung ngay cả đối với những người dùng vô thưởng vô phạt nhất. Sâu Morris là cuộc tấn công diện rộng đầu tiên đối với an ninh Internet. Cộng đồng mạng đã không hề chuẩn bị cho một cuộc tấn công như vậy và đã hoàn toàn bị bất ngờ. Sau đó, cộng đồng Internet đã quyết định rằng ưu tiên tối cao là phải ngăn chặn không cho một cuộc tấn công bất kỳ nào nữa có thể xảy ra, họ bắt đầu cộng tác đưa ra các ý tưởng mới, những hệ thống và phần mềm mới để làm cho mạng Internet có thể trở lại an toàn.
Năm 1988, bài báo đầu tiên về công nghệ tường lửa được công bố, khi Jeff Mogul thuộc Digital Equipment Corp. phát triển các hệ thống lọc đầu tiên được biết đến với tên các tường lửa lọc gói tin. Hệ thống khá cơ bản này đã là thế hệ đầu tiên của cái mà sau này sẽ trở thành một tính năng kỹ thuật an toàn mạng được phát triển cao. Từ năm 1980 đến năm 1990, hai nhà nghiên cứu tại phòng thí nghiệm [[AT&T]] Bell, Dave Presetto và Howard Trickey, đã phát triển thế hệ tường lửa thứ hai, được biến đến với tên các tường lửa tầng mạch (''circuit level firewall''). Các bài báo của Gene Spafford ở Đại học Purdue, Bill Cheswick ở phòng thí nghiệm AT&T và Marcus Ranum đã mô tả thế hệ tường lửa thứ ba, với tên gọi tường lửa tầng ứng dụng (''application layer firewall''), hay tường lửa dựa proxy (''proxy-based firewall''). Nghiên cứu công nghệ của Marcus Ranum đã khởi đầu cho việc tạo ra sản phẩn thương mại đầu tiên. Sản phẩm này đã được Digital Equipment Corporation's (DEC) phát hành với tên SEAL. Đợt bán hàng lớn đầu tiên của DEC là vào ngày 13 tháng 9 năm 1991 cho một công ty hóa chất tại bờ biển phía Đông của Mỹ.
Tại [[AT&T]], Bill Cheswick và Steve Bellovin tiếp tục nghiên cứu của họ về lọc gói tin và đã phát triển một mô hình chạy được cho công ty của chính họ, dựa trên kiến trúc của thế hệ tường lửa thứ nhất của mình. Năm 1992, Bob Braden và Annette DeSchon tại [[Đại học Nam California]] đã phát triển hệ thống tường lửa lọc gói tin thế hệ thứ tư. Sản phẩm có tên “Visas” này là hệ thống đầu tiên có một giao diện với màu sắc và các biểu tượng, có thể dễ dàng cài đặt thành phần mềm cho các hệ điều hành chẳng hạn [[Microsoft Windows]] và [[Mac OS|Mac/OS]] của Apple và truy nhập từ các hệ điều hành đó. Năm 1994, một công ty [[Israel]] có tên Check Point Software Technologies đã xây dựng sản phẩm này thành một phần mềm sẵn sàng cho sử dụng, đó là FireWall-1.
Một thế hệ thứ hai của các tường lửa proxy đã được dựa trên công nghệ Kernel Proxy. Thiết kế này liên tục được cải tiến nhưng các tính năng và mã chương trình cơ bản hiện đang được sử dụng rộng rãi trong cả các hệ thống máy tính gia đình và thương mại. [[Cisco Systems|Cisco]], một trong những công ty an ninh mạng lớn nhất trên thế giới đã phát hành sản phẩm này năm 1997.
Thế hệ [[FireWall-1]] mới tạo thêm hiệu lực cho động cơ [[kiểm tra sâu gói tin]] bằng cách chia sẻ chức năng này với một [[hệ thống ngăn chặn xâm nhập]].
Dòng 56:
=== Các ngoại tác không mong muốn ===
Các ngoại tác không mong muốn thường là "đồi trụy", gợi dục (sex, [[khiêu dâm]]), chống đối chế độ, (chính trị, "[[phản động]]" hay [[bất đồng chính kiến]]) hoặc các liên lạc, giao dịch với đối thủ cạnh tranh gây ra cho đối tượng người dùng được cho là không phù hợp tiếp cận, như là một hình thức [[kiểm duyệt Internet|kiểm duyệt internet]].
=== Cách thức ngăn chặn ===
Để ngăn chặn các trang web không mong muốn, các trao đổi thông tin không mong muốn, người ta dùng cách lọc các địa chỉ web không mong muốn mà họ đã tập hợp được hoặc lọc nội dung thông tin trong các trang thông qua các [[từ khóa]] để ngăn chặn những người dùng không mong muốn truy cập vào mạng và cho phép người dùng hợp lệ thực hiện việc truy xuất.
Bức tường lửa có thể là một thiết bị định hướng ([[Router]], một thiết bị kết nối giữa hai hay nhiều mạng và chuyển các thông tin giữa các mạng này) hay trên một máy chủ ([[Máy chủ|Server]]), bao gồm phần cứng và/hoặc phần mềm nằm giữa hai mạng (chẳng hạn mạng Internet và [[lAN|mạng cục bộ]], mạng liên kết các gia đình, điểm kinh doanh internet, tổ chức, công ty, hệ thống Ngân hàng, cơ quan nhà nước.
Cơ quan nhà nước có thể lập bức tường lửa ngay từ cổng Internet quốc gia hoặc yêu cầu các [[nhà cung cấp dịch vụ đường truyền]] ([[IXP]]) và [[nhà cung cấp dịch vụ Internet]] (ISP) thiết lập hệ thống tường lửa hữu hiệu hoặc yêu cầu các đại lý kinh doanh internet thực hiện các biện pháp khác.
Dòng 72:
Các trang web bị chặn nhất là các trang web sex thường rất linh động thay đổi địa chỉ để tránh sự nhận diện hoặc nhanh chóng thông báo địa chỉ mới một cách hạn chế với các đối tượng dùng đã định.<br />
Người dùng ở các nước có hệ thống tường lửa ngăn chặn có thể tiếp cận với nội dung bị chặn qua các ngõ khác bằng cách thay đổi địa chỉ [[proxy server|Proxy]], [[DNS]] hoặc qua vùng nhớ đệm (cache) của trang [[Máy truy tìm dữ liệu|tìm kiếm]] thông dụng như [[Google]], [[Yahoo!|Yahoo]]..., hoặc sử dụng phần mềm miễn phí [[Tor]], [[Freegate]]. Nói chung người dùng mạng hiểu biết nhiều về máy tính thì biết nhiều kỹ xảo vượt tường lửa.
== Chú thích ==
| |||