Tại sao tường lửa cải thiện an ninh mạng?
Tường lửa bảo vệ mạng và thiết bị khỏi nhiều rủi ro: truy cập trái phép từ mạng ngoài. Phòng IT cảnh báo nếu phát hiện kết nối đáng ngờ.
Phần mềm an ninh mạng tốt nhất
- Bitdefender: tốt nhất tổng thể.
- Avast CloudCare: cho MSP quản lý nhiều mạng.
- Firemon: quản lý an ninh mạng dễ dàng.
- Watchguard: giám sát mạng thời gian thực.
- Qualys: quản lý lỗ hổng mạng tốt nhất.
Cách tăng cường bảo mật tường lửa
- Phân biệt bảo mật biên giới (perimeter) và nội bộ.
- Chặn VPN truy cập trái phép.
- Tạo vùng DMZ cho đối tác.
- Tự động theo dõi chính sách bảo mật.
- Đóng dịch vụ mạng không dùng.
- Bảo vệ tài nguyên quan trọng ở dòng phòng thủ đầu tiên.
Khác biệt giữa tường lửa và an ninh mạng
Tường lửa giám sát/kiểm soát traffic vào/ra theo quy tắc bảo mật, quyết định cho phép/chặn. Là dòng phòng thủ đầu tiên ~25 năm. Có dạng phần cứng và phần mềm.
Mã hóa và tường lửa
Tường lửa chặn xâm nhập từ Internet vào mạng nội bộ (phần cứng/phần mềm). Mã hóa đảm bảo chỉ người được phép mới đọc tin nhắn. Dùng nhiều trong ngân hàng, thương mại điện tử.
Tường lửa trong an ninh mạng
Giám sát/kiểm soát traffic dựa trên quy tắc bảo mật. Dòng phòng thủ đầu tiên ~25 năm.
Cách cải thiện an ninh mạng
- Bật bảo mật mạng.
- Bảo mật router.
- Cập nhật phần mềm thường xuyên.
- Sử dụng tường lửa.
- Tắt phần mềm/dịch vụ không cần.
- Che camera.
- Sao lưu dữ liệu định kỳ.
Tại sao cần tường lửa?
Quan trọng cho an ninh doanh nghiệp. Không có thì dễ bị tấn công. Kiểm soát traffic in/out theo tham số bảo mật tùy chỉnh.
Tường lửa làm gì cho bảo mật?
Bảo vệ mạng máy tính khỏi truy cập trái phép vào/ra. Ngăn user Internet không có quyền truy cập mạng riêng (intranet).
Ý nghĩa bảo mật tường lửa
Giám sát/kiểm soát traffic in/out theo quy tắc. Có dạng phần cứng và phần mềm.
Lợi ích tường lửa
- Giám sát traffic mạng.
- Chặn virus.
- Ngăn hacker xâm nhập.
- Chặn spyware.
- Bảo vệ quyền riêng tư.
Tường lửa và bảo vệ mạng
Thiết bị lọc traffic, chặn outsider truy cập dữ liệu máy tính, bảo vệ mạng khỏi tấn công.
3 loại tường lửa chính
- Packet filtering (lọc gói tin)
- Stateful inspection (kiểm tra trạng thái)
- Proxy server firewall
Tất cả giữ yếu tố phá hoại (virus, spam) bên ngoài.
An ninh mạng là gì?
Hoạt động bảo vệ mạng và dữ liệu cho tính khả dụng và toàn vẹn. Bao gồm phần cứng, phần mềm. Nhắm nhiều mối đe dọa, ngăn chặn xâm nhập/lan truyền. An ninh mạng hiệu quả = truy cập mạng an toàn.
Khác biệt WAF và IPS
WAF (Web Application Firewall) bảo vệ ứng dụng HTTP, phổ biến cho admin server. IPS (Intrusion Prevention System) bảo vệ nhiều giao thức mạng, giải mã raw protocol, tìm bất thường không cần biết session/user.