Đề tài Internet Firewall

Mục lục

1. An toàn thông tin trên mạng 3

1.1 Tại sao cần có Internet Firewall 3

1.2 Bạn muốn bảo vệ cái gì? 5

1.2.1 Dữ liệu của bạn 5

1.2.2 Tài nguyên của bạn 5

1.2.3 Danh tiếng của bạn 6

1.3 Bạn muốn bảo vệ chống lại cái gì? 7

1.3.1 Các kiểu tấn công 7

1.3.2 Phân loại kẻ tấn công 10

1.4 Vậy Internet Firewall là gì? 12

1.4.1 Định nghĩa 12

1.4.2 Chức năng 12

1.4.3 Cấu trúc 13

1.4.4 Các thành phần của Firewall và cơ chế hoạt động 13

1.4.5 Những hạn chế của firewall 20

1.4.6 Các ví dụ firewall 21

2. Các dịch vụ Internet 28

2.1 World Wide Web - WWW 29

2.2 Electronic Mail (Email hay thư điện tử). 30

2.3 Ftp (file transfer protocol hay dịch vụ chuyển file) 31

2.4 Telnet và rlogin 32

2.5 Archie 33

2.6 Finger 34

3. Hệ thống Firewall xây dựng bởi CSE 35

3.1 Tổng quan 36

3.2 Các thành phần của bộ chương trình proxy: 37

3.2.1 Smap: Dịch vụ SMTP 37

3.2.2 Netacl: công cụ điều khiển truy nhập mạng 38

3.2.3 Ftp-Gw: Proxy server cho Ftp 39

3.2.4 Telnet-Gw: Proxy server cho Telnet 40

3.2.5 Rlogin-Gw: Proxy server cho rlogin 41

3.2.6 Sql-Gw: Proxy Server cho Oracle Sql-net 41

3.2.7 Plug-Gw: TCP Plug-Board Connection server 41

3.3 Cài đặt 43

3.4 Thiết lập cấu hình: 44

3.4.1 Cấu hình mạng ban đầu 44

3.4.2 Cấu hình cho Bastion Host 45

3.4.3 Thiết lập tập hợp quy tắc 47

3.4.4 Xác thực và dịch vụ xác thực 56

3.4.5 Sử dụng màn hình điều khiển CSE Proxy: 62

3.4.6 Các vấn đề cần quan tâm với người sử dụng 66