Lọc gói tin (Packet Filtering) trong bảo mật mạng
Giám sát và lọc gói tin dựa trên: IP nguồn/đích, giao thức, cổng (port) → quyết định cho phép (pass) hoặc chặn (halt). Còn gọi là tĩnh lọc (static filtering) – phân tích gói tin dữ liệu.
Bộ lọc mạng (Network Filters) là gì?
Giải pháp lọc web cấp mạng (network-wide) – bảo vệ toàn bộ mạng khỏi mối đe dọa web, thay vì cài client riêng trên từng thiết bị.
3 loại Tường lửa (Firewall) cơ bản
- Packet Filter (Bộ lọc gói tin): Đọc header gói tin ở lớp Network (IP nguồn/đích, giao thức, cổng) → pass/discard.
- Stateful Inspection (Kiểm tra trạng thái): Theo dõi trạng thái kết nối, hiểu ngữ cảnh phiên hội thoại.
- Proxy Firewall (Tường lửa proxy / Application-level Gateway): Trung gian tại lớp Application, kiểm tra nội dung gói tin sâu hơn.
Ý nghĩa "Lọc thông tin" (Filtering Information)
Loại bỏ dữ liệu không cần thiết/trùng lặp từ luồng thông tin bằng phương pháp tự động/bán tự động trước khi trình bày cho con người ra quyết định. Ví dụ: hiển thị newsfeed theo sở thích người dùng.
Cách hoạt động của Network Filter
- Sử dụng cơ sở dữ liệu URL + danh sách đen (blacklist) / trắng (allowlist) tùy chỉnh.
- Khi user truy cập web: xem xét cài đặt user → chặn hoặc cho phép.
Rủi ro bảo mật do lọc (Filtering Security Risk)
Lọc diễn ra trước khi nội dung tải xuống → nhanh và an toàn hơn. Chặn malware qua: DNS filtering dựa trên uy tín IP, chặn tải file độc hại theo loại file.
Bộ lọc trong phân tích mạng (Filter in Network Analysis)
Mạch điện có hàm truyền phụ thuộc tần số. High-pass: cho qua tần số > ngưỡng. Band-pass: cho qua dải tần số cụ thể. (Đây là khái niệm xử lý tín hiệu, không phải bảo mật mạng).
Công dụng bộ lọc trong mạng điện
Loại bỏ thành phần tần số không mong muốn hoặc khuếch đại thành phần mong muốn. Có thể thụ động/chu động, analog/số.
Tắt bộ lọc mạng (Turn off Network Filter)
- Đăng nhập tiện ích cấu hình mạng (network configuration utility).
- Chọn "Blocked Sites" hoặc tương đương.
- Chọn "Delete" hoặc "Disable" bộ lọc.
- Apply → Thoát.
Lọc nội dung mạng (Filter Network Content)
Dùng phần mềm loại trừ nội dung có hại từ web/email. Dùng trong tường lửa doanh nghiệp và cả gia đình. Nội dung bị chặn → từ chối truy cập.
Các loại Firewall cơ bản (mở rộng)
- Packet Filtering Firewall.
- Circuit-level Gateway.
- Application-level Gateway (Proxy Firewall).
- Stateful Inspection Firewall.
- Next-Generation Firewall (NGFW).
Firewall cơ bản (Basic Firewall) là gì?
Packet Filtering Firewall – cổ điển, đơn giản nhất. Đọc gói tin lớp Network → quyết định pass/discard dựa trên IP, port, protocol.
Firewall hoạt động ở Layer 2 hay Layer 3?
Theo mô hình OSI: thường ở Layer 3 (Network – IP) và Layer 4 (Transport – TCP/UDP). Firewall hiện đại hiểu được Layer 7 (Application).
3 chức năng của Firewall
- Giám sát an ninh mạng (Network Security Monitoring).
- Ngăn chặn rò rỉ dữ liệu giá trị.
- Ghi log hoạt động người dùng.
- Bảo vệ tính toàn vẹn dữ liệu bên thứ ba.
Cách lọc thông tin (Filter Information)
Quy trình: Tiếp thu → Lọc nhiễu → Tóm tắt/Tổng quát hóa → Kết luận. (Mô hình nhận thức, không phải kỹ thuật mạng).
Ví dụ lọc dữ liệu (Filtering Data)
Chà sạch (scrub) số CMND, số thẻ tín dụng, định danh khách hàng khỏi tập dữ liệu nhân viên nhận được trên workstation/mobile.
Tại sao cần lọc thông tin?
Xử lý lượng thông tin khổng lồ. Giữ lại thông tin có ích: học tập, giải quyết vấn đề, xây dựng giả thuyết mới về thế giới.