Dù trên hệ thống riêng hay phim hình sự có yếu tố an ninh mạng, bạn chắc nghe thuật ngữ “firewall.” Firewall của bạn là phần quan trọng bảo mật máy tính giúp chặn kết nối không mong muốn, hacker tiềm năng, và hơn thế.
Có loại firewall và bảo mật mạng khác nhau. Để hiểu cách tốt nhất bảo vệ dữ liệu cá nhân, trước cần biết firewall là gì và nó dành cho gì.
Firewall là gì?
Firewall đặt tên theo tường nội bộ nhiều nhà liền kề ngăn lửa lan qua không gian từ nhà này sang nhà khác. Cách tương tự, firewall máy tính theo dõi traffic mạng và chặn kết nối không được phép.
Thuật ngữ đầu tiên xuất hiện phim 1983 WarGames, trước khi dùng trong tính toán thực tế. Không rõ lần đầu thuật ngữ dùng chính thức, nhưng dễ thấy sự tiến hóa thuật ngữ.
Cuối những năm 80, router bảo mật mạng lọc thông tin như hình thức bảo mật mạng sớm. Kể từ đó, nhiều loại firewall xuất hiện, mỗi loại phục vụ mục đích khác về an ninh mạng.
Các loại Firewall
Về cơ bản có sáu loại firewall khác nhau. Tất cả firewall dựa trên phần mềm hoặc phần cứng. Hầu hết loại dưới chỉ phụ thuộc cách quy tắc và tính năng firewall hoạt động, phần mềm hoặc phần cứng.
Virtual Firewall
Virtual firewall còn gọi cloud firewall. Loại bảo vệ mạng dùng trong môi trường “ảo”, như cloud hoặc máy ảo. Firewall này hoạt động giống hardware firewall, nhưng tùy chỉnh kỹ hơn cho ứng dụng.
Virtual firewall có thể đặc thù ứng dụng cao, làm việc cho một ứng dụng cụ thể và không gì khác. Dùng khác, bảo vệ môi trường cloud khỏi traffic không phép. Ví dụ, dịch vụ như DropBox hoặc iCloud dùng virtual firewall chống xâm nhập.
Proxy Firewall
Proxy firewall loại firewall sớm, nguyên thủy hơn thiếu tính năng nâng cao giải pháp bảo mật mạng hiện đại. Hầu hết trường hợp, proxy firewall bảo vệ traffic giữa điểm A và B với bộ lọc cơ bản.
Proxy firewall giám sát traffic vào và ra, chặn kết nối không được phép. Ngôn ngữ kỹ thuật, proxy firewall chặn kết nối ở lớp ứng dụng, chứ không phải lớp mạng hoặc transport.
Unified Threat Management Firewall
Unified Threat Management Firewall, hoặc UTM firewall, kết hợp chức năng firewall với phần mềm antivirus. UTM firewall bảo vệ không chỉ traffic không phép và giám sát nhiều mối đe dọa khác.
UTM firewall cũng giám sát tấn công qua email, và đe dọa qua làm việc từ xa. Dù vậy, UTM firewall thiết kế dễ dùng, với điều khiển đơn giản hơn.
Next-Generation Firewall
Next-generation firewall, hoặc NGFW, loại firewall nâng cao và mạnh hơn nhiều. Nơi firewall tiêu chuẩn tập trung lọc gói tin, NGFW kết hợp công nghệ đó với phát hiện xâm nhập nâng cao và tính năng khác cung cấp bảo vệ cấp cao.
Một số trường hợp, NGFW dùng trí tuệ nhân tạo cung cấp bảo mật mạng tốt hơn. Cho phép cấp bảo vệ nhiều hơn, nhưng loại firewall này thường dùng môi trường doanh nghiệp mạng lớn và database.
Threat-Focused NGFW
Nếu NGFW là firewall nâng cao, threat-focused NGFW là tùy chọn nâng cao nhất. Nó có nhận thức rộng mạng biết đe dọa lớn ở đâu, và phản ứng tấn công tiềm năng nhờ tự động hóa bảo mật thông minh.
Stateful Inspection Firewall
Stateful Inspection Firewall là loại firewall tiêu chuẩn trên hầu hết hệ thống hiện đại và chặn traffic dựa trên “trạng thái” kết nối. Điều này gọi “stateful packet inspection,” hoặc “dynamic packet filtering.”
Nói cách khác, stateful inspection firewall chỉ cho traffic được phép với trạng thái đúng qua và chặn tất cả kết nối khác. Nó cũng giám sát đe dọa dựa trên cổng và loại giao thức.
Bạn có cần Firewall?
Ngày đầu Internet, không hiếm user cài firewall cá nhân lớp bảo vệ thêm chống đe dọa online. Tuy nhiên, những ngày đó qua rồi — không do thiếu đe dọa, mà vì firewall sẵn có.
Cả Windows và macOS cung cấp firewall tích hợp trong OS cung cấp lượng bảo vệ lớn. Thêm vào, đại đa số router không dây cung cấp lớp bảo vệ khác dạng Network Address Translation.
Đó nói, ngay cả với firewall tích hợp OS, máy tính vẫn dễ tổn thương mạng công cộng. Nếu kết nối Wi-Fi sân bay hoặc nhảy mạng công cộng quán cà phê, bạn cần hơn firewall ngăn chặn ai có packet sniffer.
Nếu thường dùng Wi-Fi không an toàn, cân nhắc đầu tư virtual private network, hoặc VPN — nó mã hóa thông tin bảo vệ khỏi ánh mắt dòm ngó. Đó là cách an toàn duy nhất truy cập thông tin ngân hàng hoặc dữ liệu nhạy cảm trên mạng công cộng.
Bạn cài firewall thứ ba trên hệ thống bảo vệ thêm, nhưng không bắt buộc. Tuy nhiên, nếu muốn chắc hệ thống được bảo vệ, chúng tôi có danh sách firewall tốt cho Windows 10 không phải Windows Defender, firewall mặc định.
Chủ đề firewall liên quan chặt an ninh mạng và nhanh chóng trở nên kỹ thuật cao, nhưng bài học: Firewall quan trọng, nhưng bạn có lẽ đã có nhiều firewall qua OS và router mạng. Chỉ nhớ, nếu chọn tắt firewall OS bất kỳ lý do (như cập nhật hoặc vá), bật lại sau khi xong.