Bạn đang xem: Bảo vệ mạng khỏi các cuộc tấn công liên quan đến tấn công qua mạng DHCP (DHCP-based Attacks)
Bảo mật là vấn đề được đề cập các nhất trên các phương tiện tin tức hiện nay. Tất cả nhiều phương thức để bảo mật hệ thống nhưng cách nổi bật và thông dụng tốt nhất là sử dụng firewall. Vậy lý do firewall lại phổ biến như vậy? chức năng của nó như thế nào? phần đa thông tin chia sẻ dưới đây giúp các bạn có cái nhìn tổng quan về bảo mật hệ thống.Firewall Có nguồn gốc từ một kỹ thuật xây cất trong phát hành để ngăn ngừa và giảm bớt hỏa hoạn.Trong công nghệ mạng, Firewall là một kỹ thuật được tích đúng theo vào hệ thống mạng nhằm ngăn ngăn việc truy cập dữ liệu trái phép, nhằm bảo đảm an toàn nguồn tin tức nội bộ và giảm bớt sự xâm nhập không mong muốn vào hệ thống. Cũng có thể hiểu Fire
Wall là 1 trong những cơ chế đảm bảo an toàn trust network (mạng nội bộ) khỏi những Untrust Network (mạng internet).1. Phân loại – tác dụng – Cấu trúc
Phân Loại:Tường lửa được chia thành 2 loại, firewall cứng với firewall mềm
Firewall cứng
Là nhiều loại firewall được tích phù hợp trực tiếp lên hartware (như Router Cisco, check point , Fortinet, Juniper…).Đặc điểm :- không được linh động như firewall mượt vì hầu như các firewall cứng rất nhiều hướng theo xu thế tích hợp tất cả trong một( lấy ví dụ : cần thiết thêm phép tắc hay tính năng ngoài những công dụng đã được tích vừa lòng sẵn…) so với những firewall cứng trước kia.Hiện tại mở ra xu hướng new của firewall cứng mà đi đầu là dòng sản phẩm PIX ASA 5500 của Cisco. Dù vậy firewall cứng nhưng có công dụng tích hợp số đông module khác không tính module tất cả sẵn. Cấu tạo chính của các loại firewall này bao hàm :- Adaptive tích hòa hợp cơ phiên bản hầu hết các tính năng chính của một firewall như DHCP, HTTPS, VPNs, cung ứng DMZ, PAT, NAT…và những interface trên nó. Một Adaptive có thể hoạt động tự do mà không cần ngẫu nhiên module làm sao khác. Adaptive cung ứng nhiều cách cấu hình : thông số kỹ thuật thông qua bối cảnh web hoặc thông số kỹ thuật qua cổng consol …- những module cá biệt : mỗi module thực hiện một tính năng chuyên biệt và liên kết trực tiếp cùng với Adaptive trải qua cable. Nếu máy đầu cuối nào ao ước sử dụng thêm tác dụng của module làm sao thì sẽ tiến hành kết nối thẳng với module đó.Có nhiều các loại module tiến hành nhiều tính năng khác nhau : cung cấp các tiếp xúc đến những thiết bị có tiếp xúc đặc biệt, hỗ trợ hệ thống cảnh báo thời thượng IPS,…- có khả năng chuyển động ở phần lớn lớp với tốc độ cao nhưng giá cả rất cao.Firewall mềm
Là những phần mềm được cài đặt trên máy tính đóng vai trò có tác dụng firewall. Bao gồm 2 các loại là Stateful Firewall (Tường lửa có trạng thái) với Stateless Firewall (Tường lửa không trạng thái).Đặc điểm :- bao gồm tính hoạt bát cao :có thể thêm bớt các luật hoặc các chức năng vì bản chất nó chỉ là một trong những phần mềm.- chuyển động ở tầng áp dụng ( layer 7).- có công dụng kiểm tra nội dung của các gói tin thông qua các từ bỏ khóa được phép tắc trong chương trình.Chức Năng :Chức năng thiết yếu của firewall là kiểm soát luồng tài liệu qua nó ra vào thân intranet cùng internet. Nó cấu hình thiết lập cơ chế điều khiển dòng tin tức lưu thông thân intranet và internet. Ví dụ là :- được cho phép hoặc cấm những thương mại dịch vụ truy nhập ra bên ngoài (từ Intranet ra Internet).- được cho phép hoặc cấm những thương mại dịch vụ phép tróc nã nhập vào vào (từ internet vào Intranet).- theo dõi luồng tài liệu mạng giữa Internet và Intranet.- Kiểm soát showroom truy nhập, cấm add truy nhập.- kiểm soát điều hành ng¬ười sử dụng và vấn đề truy nhập của ng¬ười sử dụng.- kiểm soát điều hành nội dung thông tin thông tin l¬uân gửi trên mạng.Cấu Trúc : Tường lửa chuẩn bao gồm một hay nhiều những thành phần sau đây:- bộ lọc gói tin (packet-filtering router).- Cổng ứng dụng (application-level gateway giỏi proxy server).- Cổng mạch (circuite level gateway).2. Ưu - điểm yếu của firewall:a. Ưu điểm :-Firewall do con người thông số kỹ thuật có thể che dấu mạng nội bộ mặt trong, lọc tài liệu và nội dung của tài liệu để ngăn ngừa được những ý đồ xấu từ phía bên ngoài như : ý muốn đánh cắp thông tin mật, ước ao gây thiệt kia liệt khối hệ thống đối thủ của chính bản thân mình để gây thiệt sợ về kinh tế …- Firewall hoàn toàn có thể ngăn chặn các cuộc tiến công vào các server khiến tổn thất lớn cho các doanh nghiệp .- bên cạnh đó firewall còn có khả năng quét virus, phòng spam … lúc được tích hợp hầu như công cụ bắt buộc thiết.b. Nhược điểm :- Firewall không được thông minh như con người để hoàn toàn có thể đọc gọi từng loại thông tin và so với nội dung tốt hay xấu của nó. Firewall chỉ có thể ngăn ngăn sự xâm nhập của rất nhiều nguồn thông tin không mong ước nhưng phải xác định rõ các thông số địa chỉ.- Firewall ko thể ngăn ngừa một cuộc tấn công nếu cuộc tiến công này không “đi qua” nó. Một bí quyết cụ thể, firewall không thể chống lại một cuộc tấn công từ một line dial-up, hoặc sự dò rỉ tin tức do tài liệu bị sao chép phi pháp lên đĩa mềm.- Firewall cũng cần thiết chống lại những cuộc tấn công bằng dữ liệu (data-driven attack).- khi có một trong những chương trình được gửi theo thư điện tử, quá qua firewall vào trong trust network và bắt đầu hoạt động ở đây. Một ví dụ như là những virus thiết bị tính. Firewall hoàn toàn có thể làm trọng trách rà quét virus trên các dữ liệu được chuyển hẳn sang nó. Tuy vậy do tốc độ làm việc, sự xuất hiện liên tục của những virus new và do tất cả rất nhiều phương pháp để mã hóa dữ liệu… vi khuẩn vẫn thoát khỏi kỹ năng rà quét của firewall.3. Qui định - nguyên lý hoạt động và ưu yếu điểm của từng nguyên lý : tất cả 2 nguyên lý cơ bảna. Firewall được xây dựng dựa trên Bộ lọc tài liệu (Packet Filter)Khi nói tới việc giữ thông dữ liệu giữa những mạng cùng với nhau thông qua firewall thì điều này có nghĩa rằng firewall hoạt động ngặt nghèo với giao thức TCI/IP. Vì giao thức này thao tác theo thuật toán chia nhỏ tuổi các tài liệu nhận được từ các ứng dụng bên trên mạng, xuất xắc nói đúng chuẩn hơn là những dịch vụ chạy trên những giao thức (Telnet, SMTP, DNS, SMNP, NFS…) thành các gói dữ liệu (data pakets) rồi gán cho những gói tài liệu (packet) này những địa chỉ để hoàn toàn có thể nhận dạng, tái lập lại sinh sống đích yêu cầu gửi đến, vì chưng đó những loại firewall cũng liên quan không hề ít đến các packet và những nhỏ số add của chúng.Packet filter chất nhận được hay phủ nhận mỗi packet cơ mà nó dìm được. Nó kiểm tra tổng thể packet để ra quyết định xem packet đó có thoả mãn một trong số các chế độ lệ (rule) của packet filtering xuất xắc không. Những rule của packet filter này là dựa trên những thông tin nghỉ ngơi đầu mỗi gói tin (packet header), cần sử dụng để được cho phép truyền các gói tin kia ở bên trên mạng. Đó là những thông tin như:- Địa chỉ IP nơi xuất xứ ( IP Source address).- Địa chỉ IP nơi nhận (IP Destination address).- Những thủ tục truyền tin (TCP, UDP, ICMP, IP tunnel).- Cổng TCP/UDP nơi khởi hành (TCP/UDP source port).- Cổng TCP/UDP nơi nhận (TCP/UDP destination port).- Dạng thông tin ICMP ( ICMP message type).- giao diện gói tin đến ( incomming interface of packet).- bối cảnh gói tin đi ( outcomming interface of packet)Nếu dụng cụ lệ lọc gói tin được chấp nhận thì gói tin được thông qua. Nếu như không gói tin có khả năng sẽ bị bỏ đi. Dựa vào vậy mà lại Tường lửa có thể ngăn cản được các kết nối vào các máy nhà hoặc mạng nào này được xác định, hoặc khoá việc truy vấn vào hệ thống mạng nội cỗ từ những địa chỉ không cho phép. Rộng nữa, việc kiểm soát và điều hành các cổng tạo nên Tường lửa có công dụng chỉ được cho phép một số loại liên kết nhất định vào các loại sever nào đó, hoặc chỉ gồm những thương mại & dịch vụ nào kia (Telnet, SMTP, FTP…) được phép new chạy được trên khối hệ thống mạng cục bộ.Ưu điểm:- Đa số các khối hệ thống firewall đều sử dụng bộ lọc packet. 1 trong các những ưu thế của cách thức dùng bộ lọc packet là ngân sách thấp vì cơ chế lọc packet đã làm được tích vừa lòng sẵn trong mỗi ứng dụng router.- ngoài ra, bộ lọc packet là trong suốt so với người thực hiện và những ứng dụng, vì chưng vậy nó không yêu mong sự huấn luyện đặc trưng nào cả.Nhược điểm:- việc định nghĩa các chế độ lọc package là một việc hơi phức tạp; đòi hỏi ng¬ười quản lí trị mạng cần có hiểu biết chi tiết về những dịch vụ Internet, các dạng packet header, và những giá trị chũm thể có thể nhận trên mỗi tr¬ường. Khi đòi hỏi vể sự lọc càng lớn, những rule về thanh lọc càng trở yêu cầu dài với phức tạp, rất cực nhọc để làm chủ và điều khiển.- Do thao tác dựa bên trên header của các packet, cụ thể là bộ lọc packet không kiểm soát đ¬ợc nôi dung thông tin của packet. Các packet chuyển hẳn qua vẫn hoàn toàn có thể mang theo những hành vi với ý đồ ăn cắp tin tức hay phá hủy của kẻ xấu.b. Firewall được xây dựng nhờ vào Cổng ứng dụng(Application-Level-Gateway)Đây là 1 trong những loại Tường lửa được thiết kế để tăng cường chức năng kiểm soát các một số loại dịch vụ, những giao thức được cho phép truy cập vào hệ thống mạng. Cơ chế hoạt động vui chơi của nó dựa trên phương pháp gọi là Proxy service. Proxy service là những bộ mã quan trọng cài đặt lên gateway cho từng ứng dụng.Nếu bạn quản trị mạng không setup proxy code mang đến một ứng dụng nào đó, dịch vụ tương ứng sẽ không còn được hỗ trợ và do đó không thể chuyển thông tin qua firewall. Không tính ra, proxy code hoàn toàn có thể được định cấu hình để cung ứng chỉ một số điểm lưu ý trong áp dụng mà bạn quản trị mạng cho là gật đầu đồng ý được trong khi phủ nhận những đặc điểm khác.Một cổng áp dụng thường được xem như là 1 trong những pháo đài (bastion host), cũng chính vì nó có thiết kế đặt biệt để hạn chế lại sự tiến công từ bên ngoài. Những giải pháp đảm bảo an ninh của một bastion host là:- Bastion host luôn chạy các version bình an (secure version) của các phần mềm khối hệ thống (Operating system). Những version an toàn này có phong cách thiết kế chuyên cho mục tiêu chống lại sự tấn công vào Operating System, cũng như là bảo đảm an toàn sự tích hòa hợp firewall.- Chỉ những dịch vụ thương mại mà fan quản trị mạng mang lại là cần thiết mới được cài để lên bastion host, đơn giản và dễ dàng chỉ do nếu một thương mại dịch vụ không đ¬ợc cài đặt đặt, nó không thể bị tấn công. Thông thường, chỉ một vài giới hạn các ứng dụng cho các dịch vụ Telnet, DNS, FTP, SMTP và chuẩn xác user là đ¬ược cài đặt lên trên bastion host.+ Bastion host có thể yêu cầu những mức độ xác thực khác nhau, ví dụ như user password tốt smart card.Mỗi proxy được đặt cấu hình để được cho phép truy nhập duy nhất sồ những máy nhà nhất định. Điều này có nghĩa rằng bộ lệnh và đặc điểm cấu hình thiết lập cho từng proxy chỉ đúng với một vài máy chủ trên toàn hệ thống.Mỗi proxy duy trì một quyển nhật cam kết (logs) ghi chép lại toàn bộ chi tiết của giao thông qua nó, từng sự kết nối, khoảng thời hạn kết nối. Nhật ký này rất hữu ích trong việc tìm kiếm theo dấu tích hay ngăn ngừa kẻ phá hoại.Mỗi proxy đều tự do với các proxies khác trên bastion host. Điều này có thể chấp nhận được dễ dàng quá trình setup một proxy mới, hay túa gỡ môt proxy đang sẵn có vấn đề.* Ưu điểm : - có thể chấp nhận được người cai quản trị mạng hoàn toàn điều khiển được từng thương mại & dịch vụ trên mạng, cũng chính vì ứng dụng proxy hạn chế bộ lệnh và quyết định những sever nào có thể truy nhập được bởi những dịch vụ. - cho phép người cai quản trị mạng trọn vẹn điều khiển được những thương mại dịch vụ nào cho phép, chính vì sự vắng ngắt mặt của những proxy cho những dịch vụ tương ứng có nghĩa là các thương mại dịch vụ ấy bị khoá. - Cổng ứng dụng cho phép kiểm tra độ xác xắn rất tốt, và nó có những logs biên chép lại tin tức về truy nã nhập hệ thống. - chế độ lệ lọc mang đến cổng ứng dụng là dễ dàng cấu hình và kiểm soát hơn so với cỗ lọc packet* điểm yếu : yêu cầu các người dùng(users) phải thay đổi thao tác, hoặc biến đổi phần mềm vẫn cài để lên trên máy khách hàng (client) mang đến truy nhập vào những dịch vụ proxy. Chẳng hạn, Telnet tróc nã nhập qua cổng ứng dụng yên cầu hai bước để nối với sever chứ không phải là một bước như thông thường. Mặc dù nhiên, đã và đang có một số phần mềm client cho phép ứng dụng bên trên cổng vận dụng là vào suốt, bằng phương pháp cho phép user đã cho thấy máy đích chứ chưa hẳn cổng áp dụng ví dụ trên lệnh Telnet. Hầu hết sử dụng Cổng vòng (circuit-Level Gateway) để làm trong suốt proxy. Cổng vòng là một chức năng đặc biệt có thể thực hiện tại được vày một cổng ứng dụng. Cổng vòng đơn giản và dễ dàng chỉ nối tiếp (relay) các kết nối TCP nhưng không thực hiện ngẫu nhiên một hành vi xử lý tuyệt lọc packet nào. Cổng vòng hay được áp dụng cho những liên kết ra ngoài, khu vực mà các nhà quản ngại trị mạng thật sự tin cậy những người tiêu dùng bên trong.4. Một vài firewall phổ cập :a. Kiểm tra Point (Giới thiệu kiểm tra Point Next Generation)Là sản phẩm hỗ trợ một sự kết hợp các công cụ hàng đầu và các ứng dụng trong việc bảo mật khối hệ thống mạng sử dụng kiến trúc SVN (Secure Vitual Network) cho phép Check Point gửi ra đông đảo công cụ bảo đảm an toàn sự an ninh cho dữ liệu. VPN-1/Firewall-1 là 1 phần của NG cung cấp việc bảo mật mạng và khối hệ thống mạng ảo riêng biệt VPN(Vitual Private Network). Để thực hiện VPN ta đề xuất Secure Remote cùng Secure Client. Secure Remote – xác thực người dùng và mã hóa dữ liệu, Secure Client – thêm một personal firewall vào hệ thống.Mặc dù VPN-1/Firewall-1 là một phiên bản bảo mật cơ bản nhưng nó cung ứng nhiều cách đảm bảo hệ thống mạng, VPN và các nhận dạng trên nghệ thuật SVN. Check Point cải cách và phát triển siêu IP để cung ứng việc làm chủ DNS, dịch vụ thương mại DHCP.Quản lý và share các thông tin tài khoản và xác nhận thông tin cho các tài khoản truy cập để sử dụng tài nguyên. Để cho việc quản lý các tài khoản thuận tiện hơn hệ thống cung ứng thêm 2 lý lẽ : tài khoản Management (LDAP – sắp xếp các tài khoản và phối kết hợp các thông tin) với User Authority (cho phép truy vấn đến những tài khoản quánh quyền).GUI (Graphical User Interface) bao gồm khả năng làm chủ từ xa Security Policy và hỗ trợ giao diện chính cho NG. GUI client là cách thức để tạo thành Security Policy và được sắp xếp trên Management Server. Mức sử dụng Management Module của Management Server không chỉ có sắp xếp Security Policy mà hơn nữa tạo và phân vạc ACLs giống như Routers với Switches.Nói nắm lại check Point Next Generation bao hàm các chức năng sau :- Firewall : hỗ trợ các dịch vụ NAT, điều khiển truy vấn (ACLs), logging, bảo mật thông tin nội dung, và chứng thực phiên làm cho việc.- Mã hóa và cung ứng kết nối mạng riêng ảo VPNs (với hai dạng hình site-to-site cùng client-to-site dựa vào hai cách tiến hành FWZ cùng IKE)- LDAP account Management rất có thể chạy tách rời áp dụng hoặc kết hợp với Security Dashboard để quản lý LDAP(Lightweight Directory Access Protocol) – thu xếp cơ sở dữ liệu tài khoản người dùng rất dễ dàng dàng.- hỗ trợ cơ chế chứng thực, mã hóa cho sự tùy chỉnh cấu hình và bảo trì kết nối mạng riêng ảo(VPNs).- OPSEC (Open Platform for Security) - ứng dụng nền mang đến việc bảo mật thông tin của kiểm tra Point. Lọc văn bản gói tin HTTP, SMTP, FTP cùng URL filtering.- kiểm tra Point High Availability tạo thành nhóm firewalls làm cho giảm thời hạn chết đến hệ thống.- Cung cấp quality of Service dành ưu tiên cho lưu lượng bên trên mạng.- khôn cùng IP cung cấp các thương mại dịch vụ DNS, DHCP. Ngoài ra còn có các công vậy như Secure DHCP để chứng thực người dùng.- User Authority mở rộng quyền hạn xác thực thông tin người tiêu dùng thu từ bỏ VPN-1/Fire
Wall-1 để giảm bớt tải cho áp dụng thứ 3.- Mạng DMZ để thông số kỹ thuật cho các services trong hệ thống : SMTP, FTP, HTTP hoặc HTTPs- cách thức xử lý sự cố.b. ISAISA server 2004 có phong cách thiết kế để bảo đảm Network, chống các xâm nhập từ phía bên ngoài lẫn kiểm soát các truy cập từ bên phía trong Nội bộ Network của một tổ chức. ISA hệ thống 2004 Firewall làm điều này trải qua cơ chế tinh chỉnh và điều khiển những gì có thể được phép qua Firewall và số đông gì có khả năng sẽ bị ngăn chặn. Chúng ta hình dung dễ dàng và đơn giản như sau: có một nguyên tắc được áp bỏ trên Firewall cho phép thông tin được truyền qua Firewall, tiếp nối những tin tức này sẽ được “Pass” qua, và trái lại nếu không có bất kì quy tắc nào cho phép những thông tin ấy truyền qua, những thông tin này sẽ bị Firewall ngăn lại.ISA vps Firewall đựng được nhiều tính năng mà các Security Admin có thể dùng nhằm đảm bảo an ninh cho việc truy vấn Internet, với cũng bảo đảm bình an cho các tài nguyên vào Nội cỗ Network
Các Network Services với những công dụng trên ISA Server đã được setup và thông số kỹ thuật gồm:- thiết đặt và thông số kỹ thuật Microsoft Certificate Services : Dịch vụ cung ứng các chứng từ kĩ thuật số giao hàng nhận dạng bình an khi giao dịch thanh toán trên mạng.- setup và thông số kỹ thuật Microsoft mạng internet Authentication Services (RADIUS) : dịch vụ xác thực bình an cho các truy vấn từ xa thông qua các remote connections (Dial-up hoặc VPN)- thiết lập và thông số kỹ thuật Microsoft DHCP Services (Dịch vụ hỗ trợ các xác lập TCP/IP cho những node bên trên và) cùng WINS Services (dịch vụ cung cấp phương án truy vấn NETBIOS name của các máy vi tính trên mạng)- thông số kỹ thuật các WPAD entries trong DNS nhằm hỗ trợ tác dụng Autodiscovery (tự cồn khám phá) với Autoconfiguration (tự đụng cấu hình) cho Web Proxy với Firewall clients. Thuận tiện cho các ISA Clients (Web và Firewall clients) trong một đội chức lúc họ buộc phải mang máy tính xách tay từ một mạng (có một ISA Server) mang đến mạng khác (có ISA hệ thống khác) nhưng vẫn tự động hóa phát hiện nay và làm việc được với web Proxy Service với Firewall Service trên ISA hệ thống này.- DNS : thiết lập Microsoft DNS vps trên Perimeter Network server (Mạng chứa những máy chủ cung ứng trực tuyến cho những máy khách bên ngoài, ở sau Firewall, tuy thế cũng bóc biệt cùng với LAN)- Back up và hồi sinh thông tin cấu hình của ISA server Firewall- chế tác các chế độ truy cập (Access Policy) bên trên ISA hệ thống Firewall- Publish Web hệ thống trên một Perimeter Network .- dùng ISA server Firewall đóng vai trò một Spam filtering SMTP relay (trạm trung đưa e-mails, có tính năng ngăn ngăn Spam mails). Publish Microsoft Exchange hệ thống services (hệ thống Mail và thao tác cộng tác của Microsoft, tương tự Lotus Notes của IBM)- VPN : cấu hình ISA vps Firewall đóng vai trò một VPN server, tạo liên kết VPN theo kiểu site-to-site giữa hai Networksc. IPCop- Firewall :Tích hợp IPTable một firewall mạnh mẽ của Linux Netfilter.- mở rộng cổng giao tiếp cung cấp : Analog modem, an ISDN modem, an ADSL modem, cung ứng giao thức PPTP(point-to-point-tunneling-protocol) trong dịch vụ thương mại SSH…- cung cấp một thẻ mạng riêng đến phân vùng DMZ để thông số kỹ thuật cho những services trong khối hệ thống nếu có.- cung cấp truy xuất từ xa qua SSH server.- Tích hợp DHCP Server.- Caching DNS.- TCP/UDP port forwarding.- cung ứng IDS(Intrusion detection system) của Snort :Hệ thống dò tìm với phát hiện tại xâm nhập trái phép lừng danh của Snort.- cung ứng Free S/WAN IPSec đến phép bọn họ xây dựng các máy chủ VPN hỗ trợ truy cập khoáng sản nội bộ cho người dùng từ bỏ xa trải qua các phiên truyền được mã hóa và xác nhận chặt chẽ.- cung cấp Squid – web Proxy: chương trình kiểm soát và tăng tốc truy vấn internet được rất nhiều người yêu mến và áp dụng, giúp tiết kiệm ngân sách đường truyền.- có thể chấp nhận được backup và restore những thông tin thông số kỹ thuật của IPCop một cách nhanh lẹ và dễ dãi do giao diện thao tác làm việc là bối cảnh web.- gồm cơ chế từ vá lỗi và cập nhật các chế độ bảo mật một bí quyết tự động.e. Bảng đối chiếu chức năng
Chức năng kiểm tra Point ISA IPCop
Filtering lọc nội dung, URL thanh lọc nội dung, URL lọc nội dung, URLVPN Site-to-site, client-to-site Site-to-site, client-to-site Site-to-site, client-to-site
DNS - auto khám phá,tự động cấu hình +DHCP Secure DHCP-chứng thực người tiêu dùng DHCP request, DHCP reply +IDS + + áp dụng Snort
LDAP + + +OPSEC + - -Qo
S + + -DMZ + + +Authentication + + +Encrypt-decrypt + + +WINS Services + + +Proxy + + +Backup & restore + + +Spam filtering - + -SMTP + + -SSH + + +Port forwarding + + +Qua các firewall vừa trình bày ở trên, chúng ta đưa ra dìm xét sau :- nhiều người nhận định rằng ISA hệ thống Firewall quả thật là trẻ khỏe trong vấn đề bảo đảm hệ thống cũng như cai quản người dùng bên cạnh chi phí phiên bản quyền thừa cao. Thời gian, giá cả và kết quả là 3 yếu hèn tố số 1 được những doanh nghiệp và tổ chức triển khai quan vai trung phong khi ứng dụng những sản phẩm, giải pháp công nghệ tin tức cho khối hệ thống của mình. Họ nghĩ tới sự việc việc gây ra 1 firewall cũng mạnh khỏe không kém, đầy đủ tác dụng nhưng không đòi hỏi thông số kỹ thuật máy tính phải mạnh bạo và hoàn toàn miễn phí.- Để tiến hành điều này, bạn có thể sử dụng các thiết bị phần cứng của hãng bảo mật khét tiếng Juniper, Cisco, Check
Point hoặc các thiết bị ứng dụng như ISA server của Microsoft. Mỗi sản phẩm có hầu hết mặt mạnh, yếu hèn riêng. Mặc dù nhiên, tất cả đều là những sản phẩm thương mại có mức giá trị phiên bản quyền cao và đòi hỏi yêu mong phần cứng mạnh bạo mẽ. Do vậy, so với các doanh nghiệp muốn tiết kiệm chi phí chi phí chúng ta cũng có thể dùng một sản phẩm mã nguồn mở sửa chữa là IPCop Firewall, hoặc IPTables hoặc Endian một chiến thuật tối ưu mang đến viêc tiết kiệm ngân sách và chi phí băng thông và tăng tốc bảo mật, giúp xóa chảy những sợ hãi về vụ việc chi phí phiên bản quyền khi nước ta gia nhập TPP .Căn cứ vào bảng đối chiếu trên chúng ta dễ dàng nhận thấy IPCop Firewall/Router (một nguyên tắc tích đúng theo điển hình của dòng sản phẩm open source) có tương đối nhiều tính năng khỏe mạnh mà ngay cả những sản phẩm tường lửa yêu quý mại hàng đầu như ISA vps cũng không tồn tại được như hệ thống phân phối các địa chỉ IP rượu cồn để client hoàn toàn có thể dễ dàng, lập cập truy cập internet. Đặt các giới hạn download/upload. Bên cạnh đó IPCop còn có tác dụng phát hiện nay dò tìm kiếm xâm nhập bất hợp pháp hay những chương trình khả nghi bên trên mạng như ettercap, dsniff thông qua khối hệ thống SNORT Network IDS, tự động cập nhất những chính sách, quy tắc bảo mật .v.v…
Information
Security
Threatsvà
Attack
Vectors
Động cơ,mục đích, kim chỉ nam của phần đa cuộc tấn công bảo mật
Trong thế giới của bảo mật thông tin, một kẻ tấn công ( attacker) tấn công kim chỉ nam theo tía phần. “động cơ hoặc mục tiêu” ( Motive or Objective ) làm cho kẻ tấn công tập trung vào tiến công một khối hệ thống riêng biệt. Một thành phần không giống được kẻ tấn công sử dụng thịnh hành đó là Phương pháp (Method) nhằm mục đích có được quyền truy vấn vào khối hệ thống đích.Ý định của kẻ tấn công cũng được các nhược điểm của khối hệ thống làm cho thành hiện tại thực. Bố thành phần đang nêu là hầu như “ viên gạch “ bao gồm mà một cuộc tiến công cần.
Động cơ với mục tiêu ( Motive & Objective ) của cuộc tiến công vào một hệ thống rất có thể phụ nằm trong vào thứ có giá trị bên phía trong hệ thống đặc điểm đó. Vì sao vì sao thì có thể là vày “đạo đức” hoặc cũng rất có thể là bởi vì “vô đạo đức”. Mặc dù nhiên, điều dẫn tới nhiều mối gian nan cho hệ thống, chính là tin tặc (hacker) cần phải có phương châm để đạt được. Một vài động cơ đặc thù đứng sau những cuộc tiến công là nhằm đánh cắp thông tin, lôi kéo dữ liệu, phân tách rẽ, truyền bá bốn tưởng bao gồm trị hoặc tôn giáo, tổn sợ hãi đến lừng danh của kim chỉ nam hoặc trả thù. Cách thức tấn công với những điểm yếu thì thường xuyên đi cạnh bên nhau. Kẻ xâm nhập áp dụng hàng tá công cụ, sản phẩm đống công nghệ - từ technology cũ kỹ tới technology hiện đại để khai thác điểm yếu kém trong hệ thống hoặc điều lệ bảo mật để tạo thành các lỗ hổng cùng hiện thực hóa mục tiêu của mình.
Figure1-3Information
Security
Attack
Những cuộc tấn công thông tin lừa đảo hàng đầu
Mối đe dọa điện toán đám mây
Điện toán đám mây là xu hướng phổ cập nhất được sử dụng ngày nay. điều ấy không tức là mối nguy hại đe dọa năng lượng điện toán đám mây hoặc bảo mật đám mây giảm hơn. Phần nhiều những vấn đề tương tự tồn tại trong môi trường máy chủ truyền thống cũng trường tồn trong năng lượng điện toán đám mây. Rất có thể thấy, bảo vệ bình an cho năng lượng điện toán đám mây để bảo đảm an toàn dịch vụ và tài liệu là khôn xiết quan trọng.
Trong môi trường xung quanh của năng lượng điện toán đám mây, một mối nguy khốn phổ biến rình rập đe dọa bảo mật là một trong lỗ hổng dữ liệu nhỏ bé xíu cũng hoàn toàn có thể gây ra thất thoát dữ liệu. Cung cấp đó, lỗ hổng đó khiến tin tặc giành được những quyền truy vấn xa hơn để truy cập được những phiên bản ghi chất nhận được chúng tất cả quyền tiến vào nhiều phiên bản ghi vượt thừa đám mây. Vào trường hòa hợp xấu nhất, chúng làm tổn hại có một đối tượng, dẫn đến cả một chuỗi những phiên bản ghi bị hỏng hại.Thất thoát dữ liệu là một trong những mối nguy nan phổ phát triển thành tiềm tàng khiến cho an ninh đám mây bị tổn thương. Nguyên nhân hoàn toàn có thể bắt mối cung cấp từ vì sao vô tình hoặc cầm cố ý. Có thể là trọng lượng nhỏ, cũng rất có thể là trọng lượng lớn, tuy nhiên, việc mất một lượng tài liệu lớn là 1 điều cực kỳ tồi tệ cùng tất nhiên, khôn xiết tốn kém.Một hiểm họa đến điện toán đám mây phổ cập khác kia là chiếm phần quyền kiểm soát của thông tin tài khoản qua đám mây và những loại dịch vụ. Thiết bị quản lý và vận hành trong đám mây cài phần mềm: flaws (thiếu sót),weak encrypt (mã hóa yếu ớt ớt),loopholes (lỗ hổng lách luật) với những điểm yếu cho đa số kẻ xâm nhập kiểm soát.
APIs (Application Programming Interface) không được bảo mật.Dịch vụ bị trường đoản cú chối
Nội bộ độc hại
Bảo mật kém
Nhiều khách hàng hàng
Advanced
Persistent
Threats
APT là quá trình ăn cắp thông tin qua thừa trình kéo dài liên tục. Thông thường, APT triệu tập vào những tổ chức bốn nhân hoặc các động cơ chính trị. Quy trình của APT nhờ vào vào các công nghệ vừa phức tạp vừa tiến bộ nhằm khai thác nhược điểm trong một hệ thống. Từ “persistent” bộc lộ quá trình của bài toán ra lệnh từ phía bên phía ngoài và điều khiển hệ thống. Trong quy trình đó, dữ liệu từ một kim chỉ nam được đo lường và thu thập về liên tục. Quá trình “threat” chỉ rất nhiều kẻ tiến công với mục đích phá hoại, làm cho tổn hại.
Ta hoàn toàn có thể nêu ra các đặc điểm của APT, kia là:
Virusesvà
Worms (bọ)
“Virus” trong bảo mật mạng cùng thông tin dùng để mô tả ứng dụng độc hại. Phần mềm này được cải cách và phát triển để tự mình phát tán, tái tạo và dính vào những file ( Tệp tin) khác. Khi đã dính được vào các file đó, bọn chúng sẽ truyền dẫn qua các khối hệ thống khác. Gần như “virus này cần người sử dụng tương tác với để gây nên và bắt đầu các hoạt động độc sợ hãi trên khối hệ thống chúng cư trú (resident System)
Khác với Virus, “worm” có tác dụng tự tái sản xuất mình. Khả năng này giúp cho hoạt động phát tán của chúng ra mắt trên resident system một cách cực kì nhanh chóng. Bọn chúng sinh sôi, cải cách và phát triển ở nhiều dạng khác biệt từ trong thời điểm 1980. Sự lộ diện của một vài các loại “worm” mang tính chất tàn phá nguy hiểm, tạo ra cuộc tấn công khiến Do
S lụi tàn.
Threats (Mối nguy hại di động)
Với sự mở ra của công nghệ điện thoại di động, đặc biệt là điện thoại sáng dạ ( Smartphone) đã làm cho tăng sự tập trung của rất nhiều kẻ tấn công lên các thiết bị di động. Bởi điện thoại thông minh được sử dụng rộng rãi trên toàn cầu, phần đông kẻ tấn công đã gửi sự chú ý của mình qua tấn công cắp công việc và thông tin qua những thiết bị di động. Những hiểm họa phổ biến đối với thiết bị cầm tay là:
Rò rỉ tài liệu (Data leakage)Mạng wifi không bình yên (Unsecured wifi)Lừa hòn đảo mạng ( Network Spoofing)Tấn công “ phishing “ ( Phishing Attack)Phần mềm con gián điệp ( Spyware )Mật mã bị hỏng ( Broken Cryptography)Thời kỳ chỉnh lý không phù hợp (Improper Session Handling)
Insider
Attack (Tấn công nội bộ)
Một cuộc tấn công nội bộ là một loại tấn công ra mắt trên một hệ thống, trong phạm vi một tổ hợp mạng với được thực hiện bởi một người đáng tin cậy. Tín đồ dùng an toàn và tin cậy được hiểu như là Insider (nội cỗ ), gồm quyền ưu tiền và được ủy quyền để truy vấn vào khoáng sản mạng.
Figure1-5Insider
Threats
Sự kết hợp tính năng của Robot với mạng laptop phát triển một “Botnet” liên tiếp thực hiện lặp đi lặp lại một nhiệm vụ. Đó chính là nền tảng cơ bản của một “bot”. Ta nghe biết “bot” tựa như những con ngựa thồ ( work-horse) của Internet. Như đang nói, “bot” triển khai những tác vụ lặp đi lặp lại. Thông thường, Botnet được kết nối với Internet Relay Chat (chat gửi tiếp) . Những một số loại botnet này là đúng theo pháp và mang lại lợi ích.
Một botnet rất có thể được sử dụng cho các mục đích giỏi đẹp nhưng cũng có thể có những botnet được tạo nên trái phép với mục đích gây hại. Phần nhiều botnet xấu này có công dụng chiếm được quyền truy nã cập vào hệ thống bằng cách sử dụng hầu hết script với code ô nhiễm và độc hại hoặc bằng phương pháp trực tiếp “hack” hệ thống hoặc qua “ Spider”.Chương trình Spider luồn lách qua internet với tìm kiếm đều lỗ hổng bảo mật. Bots phơi bày khối hệ thống trên trang web của hacker bằng cách liên lạc new máy chủ. Máy chủ được lưu ý khi khối hệ thống bị nuốm quyền điều khiền. đều kẻ tiến công điều khiển tất cả những bot tự xa qua sản phẩm chủ.
Các tác hại đến việc bảo mật thông tin được nêu dưới đây:
NetworkThreats (Đe dọa mạng )
Những thành phần thiết yếu của cơ sở cấu tạo mạng là đường truyền ( routes), khóa (switches) cùng tường lửa (firewalls). Những thiết bị này không chỉ có thực hiện việc truyền dẫn và vận hành mạng, mà chúng còn điều khiển và đảm bảo an toàn những ứng dụng, những sever đang chuyển động khỏi các cuộc tiến công hoặc xâm nhập. Lắp thêm với cấu tạo càng nghèo nàn, đầy đủ kẻ xâm nhập càng có thời cơ để khai thác. Điểm yếu thường nhìn thấy của mạng lắp thêm tính bao hàm thiếu thiết lập thiết lập, truy cập mạng “thoáng”, mã hóa với mật khẩu yếu, sản phẩm thiếu những bản vá bảo mật thông tin mới nhất. Những tai hại mạng thời thượng nhất bao gồm:
Thông tin tập trung (information gathering)“Đánh hơi” và nghe trộm ( Sniffing & Eavesdropping)Lừa đảo, hàng fake (Spoofing)Chiếm quyền kiểm soát điều hành của một “session” ( Session hijacking )Tấn công xen thân ( Man-in-the-middle attack)Nhiễm độc DNS & ARP ( DNS & ARP poisoning)Tấn công Password-based ( Password-based Attacks)Tấn công lắc đầu dịch vụ ( Denial-of-Services Attacks)Tấn công phá mã khóa ( Compromised Key Attacks)Tấn công tường lửa với IDS ( Firewall&IDS Attacks )
Host threats tập trung vào hầu như phần mềm, ứng dụng khối hệ thống được setup hoặc vận động vượtquá hệ thống đó như Window 2000, .NET Framework, SQL Server, và các thứ khác. Những cấp độ gian nguy đến host bao gồm:
Tấn công bằng phần mềm độc hại ( Malware Attacks)Lần mò vết tích ( Footprinting)Tấn công password ( Password Attack )Tấn công không đồng ý dịch vụ ( Denial-of-Services Attacks)Mã thực thi phá hoại ( Arbitrary code execution)Truy cập không được phép ( Unauthorized Access)Leo thang độc quyền (Priviledge escalation)Tấn công “cửa sau” ( Backdoor Attacks)Tấn công bảo mật vật lí ( Physical Security Threats )
Để so sánh các tai hại một các xuất sắc nhất, ta phân nó vào các nhiều loại tổn yêu đương của ứng dụng:
Dữ liệu không cân xứng / phê duyệt nguồn vào ( Improper Data/ input đầu vào Validation)Tấn công xác thực và ủy quyền (Authentication& Authorization Attack)Bảo mật bị mất định hình ( Security Misconfiguration)Hỏng hóc bộ thống trị “session” ( Broken Session Management)Lỗi tràn bộ nhớ lưu trữ đệm ( Buffer Overflow issues)Tấn công mật mã ( Cryptography Attacks)SQL injectionXử lý lỗi và cai quản trường hòa hợp ngoại lệ không cân xứng ( Improper error handling & exception Management
Tấn công khối hệ thống vận hành
Trong tấn công khối hệ thống vận hành, các kẻ tấn công luôn luôn tìm kiếm những điểm yếu của khối hệ thống vận hành. Nếu chúng tìm được bất cứ điểm yếu hèn nào, bọn chúng sẽ khai thác nó để tấn công hệ thống này. Tất cả một vài nhược điểm thường thấy trong một hệ thống quản lý và vận hành đó là:
Tràn bộ nhớ lưu trữ đệm ( Buffer Overflow vulnerabilities )
Buffer Overflow là một trong loại tiến công hệ điều hành phổ cập có liên quan đến tấn công khai minh bạch thác phần mềm. Trong buffer overflow, khi một ứng dụng hoặc một công tác không được xác minh rạch ròi oắt con giới nhưsự tinh giảm hay khu vực công dụng trước khi được xác định (pre-defined functional area) khả năng của tài liệu để giải pháp xử lý hoặc các loại dữ liệu rất có thể được gửi vào. Buffer Overflow gây ra hàng loạt các vấn đề như Từ chối thương mại & dịch vụ ( Denial of Service – DOS ), khởi rượu cồn lại, những truy vấn không số lượng giới hạn và đóng băng.
“Bugs” trong hệ điều hànhTrong tấn công khai thác phần mềm và “bugs” vào phần mềm, kẻ tấn công cố gắng khai thác những nhược điểm trong phần mềm. Điểm yếu này hoàn toàn có thể là nhầm lẫn ở trong nhà phát triển vào khi cải cách và phát triển mã lịch trình ( program code ). đầy đủ kẻ này có thể khám phá ra lỗi sai đó, sử dụng chúng để truy nhập vào hệ thống.
Hệ điều hành không bản vá ( Unpatched operating system)Unpatched Operating System được cho phép thực thi các hoạt động độc hại, hoặc khối hệ thống không thể trọn vẹn ngăn chặn những phương tiện độc hại xâm nhập vào. đa số xâm nhập phạm pháp thành công nhằm mục đích phá hoại rất có thể gây nhiều ảnh hưởng tồi tệ đến các thông tin nhạy bén cảm, mất mát tài liệu và ngăn trở việc quản lý và vận hành bình thường.
MisconfigurationAttacks
Khi một đồ vật mới đang được cài ném lên mạng nội bộ, người quản lí lí ( Administrator) sẽ phải biến đổi cấu hình còn thiếu sót. Ví như thiết bị này được để dưới dạng cấu hình còn thiếu thốn sót, thiếu thốn độ tin yêu khi sử dụng, bất cứ người cần sử dụng nào dù không có quyền truy vấn vào trang bị cũng chỉ cần kết nối mạng để truy vấn vào.
Đó chưa hẳn là món hời đối với những đối tượng người sử dụng xâm nhập khi truy vấn vào thiết bị vì những lỗi cấu hình đã thừa phổ biến, mật khẩu đăng nhập thì yếu cùng chẳng gồm điều lệ bảo mật nào khả dụng trên thiết bị bao gồm thiếu sót.
Application-LevelAttacks (Tấn công Application-level)
Trước khi xây cất một ứng dụng, công ty phát hành nên chắc chắc, đánh giá và xác nhận từ giới hạn của chính nó, trường đoản cú giới hạn của nhà sáng chế hoặc bên phát triển. Trong tiến công Application cấp độ Attack, một hacker có thể sử dụng:
Tràn bộ lưu trữ đệm (Buffer overflow)Nội dung đang chuyển động (Active content)Lỗ hổng Cross-site script
Từ chối dịch vụ (Denial of service)SQL injection
Chiếm quyền session (Session hijacking)Phishing
Tấn công bằng “Shrink wrap code” là loại tiến công mà hacker sử dụng để có quyền truy vấn vào một hệ thống. Vào loại tiến công này, hacker khai thác những lỗ hổng trong hệ quản lý điều hành không có bản vá, bao gồm thiết bị hoặc ứng dụng được đánh giá kém. Hy vọng hiểu được tổn hại “shrink wrap”, ta chu đáo một hệ thống quản lý và vận hành có lỗi bug trong phiên bạn dạng gốc của phần mềm. Người bán hàng có thể chế tạo các phiên bản cập nhật, tuy vậy trong khoảng thời gian giữa bài toán phát hành bạn dạng vá của anh ấy ta tính đến khi hệ thống của người sử dụng được update là khoảng thời hạn then chốt nhất. Vào khoảng thời gian quyết định này, những khối hệ thống không có phiên bản vá dễ dẫn đến tổn sợ bởi tiến công Shrinkwrap. Tấn công Shrinkwrap còn bao gồm làm tổn thương đến khối hệ thống được cài đặt với phần mềm gắn với hầu hết trang đánh giá và script sửa lỗi ko an toàn. Nhà phát triển phải bắt buộc vứt bỏ những script này trước lúc phát hành.
InformationWarfare(Chiến tranh thông tin)
Chiến tranh thông tin là một định nghĩa của chiến tranh, cách vào cuộc chiến để đã có được những thông tin có quý giá nhất.” Information warfare” giỏi “Infor war” mô tả biện pháp sử dụng technology thông tin và công nghệ giao tiếp (ICT). Lý do chủ yếu của chiến tranh tin tức là nhằm có được tiện ích để đối đầu và cạnh tranh với các đối thủ. Dưới đây, ta phân chiến tranh tin tức thành nhì loại.
Defensive
Information
Warfare (Chiến tranh bảo đảm thông tin)
Đây là tư tưởng được áp dụng để chỉ phần đông hành động đảm bảo an toàn thông tin ngoài bị ăn cắp và vận động tình báo. Defensive information warfare bao gồm:
Bảo vệ (Protection)Ngăn ngăn ( Deterrence)Chỉ ra và báo động (Indication&warning)Phát hiện nay ( Detection)Chuẩn bị cho rất nhiều trường hợp cần thiết (Emergency Preparedness)Phản hồi ( Response )Offensive
Information
Warfare (Chiến tranh tấn công thông tin)
Khái niệm này link với quân đội. Offensive warfare là cuộc quản lý mang đặc thù hung hãn được thực hiện để phòng lại đối thủ thay vì mong chờ những kẻ tấn công bắt đầu cuộc chiến. Truy cập vào khu vực của chúng để chiếm đoạt thay vì chưng mất đi lãnh địa của chính mình là khái niệm nền tảng gốc rễ của offensive warfare. Công dụng chính của offensive warfare đó là nhận dạng đối thủ, những kế hoạch của chúng và nhiều tin tức khác. Offensive information warfare ngăn chặn hoặc giảm bớt nguy cơ thông tin bị đem ra thực hiện theo nguyên tắc: nguyên vẹn, sẵn sàng chuẩn bị và tốt mật.
Xem thêm: Công Thức Tính Thời Gian Trong Excel, Hướng Dẫn Sử Dụng Hàm Tính Thời Gian Trong Excel
Thảo luận
Nếu các bạn có ngẫu nhiên khó khăn hay vướng mắc gì về khóa học, đừng ngần ngại đặt thắc mắc trong phần BÌNH LUẬN bên dưới hoặc vào mục HỎI & ĐÁP trên thư viện emcanbaove.edu.vn.com để nhận được sự cung ứng từ cùng đồng.