Tìm Hiểu Bảo Mật LAN và Triển Khai Iptables trên Linux

Tài liệu nghiên cứu Tìm hiểu bảo mật lan và triển khai iptables trên linux, tổng hợp lý thuyết và thực hành, cung cấp kiến thức chuyên sâu về .

• Tác giả: Phùng Văn Đại
• Người hướng dẫn: Ths. Hoàng Hữu Đức
• Trường học: Đại học Bách Khoa Đà Nẵng
• Chuyên ngành: Công Nghệ Thông Tin
• Đề tài: Bảo Mật LAN và Triển Khai Iptables Trên Linux
• Loại tài liệu: Đồ án tốt nghiệp
• Năm xuất bản: 2013
• Địa điểm: Đà Nẵng

Tóm tắt

I. Tổng Quan Bảo Mật Mạng LAN Linux Giải Pháp Toàn Diện 55 ký tự

Ngày nay, nhu cầu sử dụng dịch vụ trực tuyến ngày càng tăng cao. Điều này kéo theo sự phát triển của khoa học và công nghệ, buộc các tổ chức phải kết nối vào mạng Internet. An toàn và bảo mật thông tin trở thành vấn đề then chốt, đặc biệt khi kết nối mạng nội bộ (LAN) với Internet. Mặc dù nhiều biện pháp bảo mật đã được nghiên cứu và triển khai, các cuộc tấn công mạng vẫn diễn ra thường xuyên, gây hậu quả nghiêm trọng. Các cuộc tấn công này nhắm vào mọi máy tính trên Internet, website của các tổ chức lớn với nhiều mục đích khác nhau. Phần lớn các vụ tấn công không được thông báo do lo ngại về uy tín hoặc do quản trị viên không nhận biết được. Các phương pháp tấn công ngày càng tinh vi, đòi hỏi các biện pháp phòng ngừa hiệu quả. Việc kết nối mạng nội bộ vào Internet mà không có các biện pháp đảm bảo an ninh sẽ tạo điều kiện cho các cuộc tấn công. Do đó, cần chú trọng đảm bảo an toàn thông tin trong quá trình kết nối.

1.1. Tình Hình An Ninh Mạng Toàn Cầu và Tại Việt Nam

Tình hình an ninh mạng toàn cầu đang diễn biến phức tạp, với sự gia tăng của các cuộc tấn công DDoS (từ chối dịch vụ phân tán) nhắm vào các ngân hàng trực tuyến. Virus mới như Itsoknoproblembro có khả năng lây nhiễm vào các trung tâm dữ liệu, biến máy chủ thành các 'bRobots'. Theo Symantec, tội phạm mạng đã gây thiệt hại hàng tỷ USD. Tại Việt Nam, an ninh mạng vẫn là một vấn đề mới đối với nhiều người sử dụng máy tính và các công ty lập trình website. VNISA đánh giá 78% website tên miền .vn có thể bị tấn công toàn diện. Các lỗ hổng bảo mật chủ yếu do công ty phần mềm chưa quan tâm đến an toàn hệ thống và đầu tư cho an ninh mạng chưa đủ.

1.2. Các Giải Pháp Cơ Bản Đảm Bảo An Ninh Mạng LAN

An ninh mạng LAN có thể bị đe dọa từ nhiều góc độ và nguyên nhân khác nhau, cả từ bên ngoài và bên trong. Do đó, cần nhiều giải pháp cụ thể, bao gồm giải pháp phần cứng (thiết bị chuyên dụng, kênh truyền riêng), giải pháp phần mềm (xác thực, mã hóa, VPN, tường lửa), và giải pháp về con người (chính sách, quy định). Giải pháp phần cứng ít linh hoạt và chi phí cao. Giải pháp phần mềm đa dạng và chi phí thấp hơn. Giải pháp con người là cơ bản và không thể thiếu, đảm bảo thực hiện triệt để các quy định về an ninh.

II. Thách Thức Bảo Mật LAN Các Lỗ Hổng Phương Thức Tấn Công 59 ký tự

Một hệ thống mạng có nhiều người dùng chung và phân tán về mặt địa lý, nên việc bảo vệ tài nguyên trở nên phức tạp hơn so với máy tính đơn lẻ. Quản trị hệ thống mạng phải đảm bảo thông tin tin cậy, sử dụng đúng mục đích và mạng hoạt động ổn định. Tuy nhiên, không mạng nào an toàn tuyệt đối. Đối tượng tấn công mạng là những cá nhân hoặc tổ chức sử dụng kiến thức và công cụ để dò tìm điểm yếu, lỗ hổng bảo mật và xâm nhập trái phép. Các lỗ hổng bảo mật là những điểm yếu trong hệ thống hoặc dịch vụ, cho phép kẻ tấn công xâm nhập. Nguyên nhân có thể do lỗi hệ thống, phần mềm hoặc quản trị viên yếu kém.

2.1. Các Loại Lỗ Hổng Bảo Mật Mạng LAN Phổ Biến

Các lỗ hổng bảo mật được phân loại theo nhiều cách khác nhau. Theo bộ quốc phòng Mỹ, có ba loại: lỗ hổng loại C (cho phép tấn công DoS, ảnh hưởng đến chất lượng dịch vụ), lỗ hổng loại B (cho phép truy cập trái phép, thay đổi dữ liệu) và lỗ hổng loại A (cho phép kiểm soát toàn bộ hệ thống). Mức độ ảnh hưởng của lỗ hổng khác nhau, từ ảnh hưởng đến dịch vụ đến phá hủy toàn bộ hệ thống. Cần xác định và vá các lỗ hổng này để tăng cường bảo mật mạng.

2.2. Các Phương Thức Tấn Công Mạng LAN Thường Gặp

Các phương thức tấn công mạng LAN rất đa dạng và ngày càng tinh vi. Một số phương thức phổ biến bao gồm: tấn công từ chối dịch vụ (DoS/DDoS), tấn công man-in-the-middle (MITM), tấn công sniffing (nghe lén), tấn công SQL injection, tấn công cross-site scripting (XSS). Mỗi phương thức tấn công có cách thức hoạt động và mục tiêu khác nhau. Quản trị viên cần hiểu rõ các phương thức này để có biện pháp phòng ngừa và ứng phó hiệu quả.

III. Iptables Trên Linux Xây Dựng Tường Lửa Mạnh Mẽ Cho LAN 58 ký tự

Iptables là một tường lửa mạnh mẽ được tích hợp trong hệ điều hành Linux. Nó cho phép quản trị viên kiểm soát lưu lượng mạng ra vào hệ thống, bảo vệ khỏi các cuộc tấn công từ bên ngoài. Iptables hoạt động bằng cách sử dụng các bảng (tables) chứa các quy tắc (rules) để kiểm tra và xử lý các gói tin (packets). Các bảng phổ biến bao gồm FILTER (lọc gói tin), NAT (biên dịch địa chỉ mạng) và MANGLE (sửa đổi gói tin). Quản trị viên có thể cấu hình Iptables để cho phép, chặn hoặc sửa đổi các gói tin dựa trên các tiêu chí như địa chỉ IP nguồn/đích, cổng, giao thức,...

3.1. Giới Thiệu Chi Tiết Về Firewall Iptables Linux

Firewall Iptables là một ứng dụng không gian người dùng cho phép quản trị viên hệ thống định cấu hình các bảng do kernel Linux cung cấp và thực hiện bởi các mô-đun khác nhau. Iptables tạo thành một firewall bằng cách cung cấp khả năng kiểm tra và lọc các gói mạng. Nó sử dụng một tập hợp các bảng, mỗi bảng chứa các chuỗi, và mỗi chuỗi chứa một tập hợp các quy tắc. Các quy tắc này xác định cách Iptables sẽ xử lý các gói tin khác nhau, cho phép chỉ các gói tin được ủy quyền mới được phép đi qua.

3.2. Cơ Chế Hoạt Động Của Tường Lửa Iptables Netfilter

Iptables hoạt động dựa trên Netfilter, một framework trong kernel Linux cho phép can thiệp vào các gói tin mạng. Khi một gói tin đi qua hệ thống, Netfilter sẽ kiểm tra nó dựa trên các quy tắc trong các bảng Iptables. Nếu gói tin khớp với một quy tắc, Iptables sẽ thực hiện hành động tương ứng (ví dụ: ACCEPT, DROP, REJECT). Cơ chế này cho phép Iptables kiểm soát lưu lượng mạng một cách linh hoạt và hiệu quả.

IV. Cấu Hình Iptables Trên Linux Hướng Dẫn Bước Từng Bước 56 ký tự

Cấu hình Iptables trên Linux đòi hỏi sự hiểu biết về các lệnh và tham số của nó. Các lệnh cơ bản bao gồm: iptables -A (thêm quy tắc), iptables -D (xóa quy tắc), iptables -L (liệt kê quy tắc), iptables -F (xóa tất cả quy tắc). Các tham số quan trọng bao gồm: -i (giao diện mạng đầu vào), -o (giao diện mạng đầu ra), -s (địa chỉ IP nguồn), -d (địa chỉ IP đích), -p (giao thức), --dport (cổng đích), --sport (cổng nguồn), -j (hành động). Cần cấu hình Iptables một cách cẩn thận để đảm bảo an ninh mạng mà không làm gián đoạn các dịch vụ cần thiết.

4.1. Các Lệnh Iptables Cơ Bản và Cách Sử Dụng

Các lệnh Iptables cho phép quản trị viên thao tác với các quy tắc trong các bảng. Lệnh iptables -A INPUT -s 192.168.1.10 -j DROP sẽ chặn tất cả các gói tin đến từ địa chỉ IP 192.168.1.10. Lệnh iptables -L sẽ liệt kê tất cả các quy tắc hiện có. Cần hiểu rõ cú pháp và ý nghĩa của các lệnh này để cấu hình Iptables một cách chính xác.

4.2. Ví Dụ Cấu Hình Iptables Để Bảo Vệ Mạng LAN

Để bảo vệ mạng LAN, có thể cấu hình Iptables để cho phép lưu lượng từ các máy trong mạng LAN truy cập Internet, nhưng chặn tất cả các kết nối từ bên ngoài vào mạng LAN. Ví dụ, lệnh iptables -A FORWARD -i eth0 -o eth1 -j ACCEPT (với eth0 là giao diện kết nối Internet và eth1 là giao diện kết nối mạng LAN) sẽ cho phép lưu lượng từ mạng LAN ra Internet. Sau đó, lệnh iptables -A INPUT -i eth0 -j DROP sẽ chặn tất cả các kết nối từ Internet vào hệ thống.

V. Triển Khai Tường Lửa Iptables Thực Nghiệm Đánh Giá 58 ký tự

Việc triển khai tường lửa Iptables cần được thực hiện theo một quy trình rõ ràng, bắt đầu từ việc xác định các yêu cầu bảo mật, thiết kế cấu hình Iptables, triển khai cấu hình trên hệ thống, và kiểm tra và đánh giá hiệu quả của cấu hình. Cần thường xuyên cập nhật và điều chỉnh cấu hình Iptables để đối phó với các mối đe dọa mới. Việc thực nghiệm và đánh giá giúp đảm bảo Iptables hoạt động đúng như mong đợi và không gây ra các vấn đề không mong muốn.

5.1. Mô Hình Mạng Thực Tế Cho Triển Khai Iptables

Việc triển khai cần dựa trên mô hình mạng cụ thể của doanh nghiệp. Ví dụ, một mô hình mạng có một máy chủ đóng vai trò là tường lửa, kết nối giữa Internet và mạng LAN. Máy chủ này sẽ chạy Linux và được cấu hình Iptables. Các máy trong mạng LAN sẽ kết nối Internet thông qua máy chủ này.

5.2. Các Bước Thực Hiện Triển Khai và Thực Nghiệm Iptables

Các bước thực hiện bao gồm: cài đặt và cấu hình Linux, cấu hình địa chỉ IP cho các giao diện mạng, cấu hình Iptables theo thiết kế, kiểm tra kết nối mạng, kiểm tra khả năng bảo mật bằng cách thử nghiệm các cuộc tấn công mô phỏng. Cần ghi lại kết quả thực nghiệm và điều chỉnh cấu hình Iptables nếu cần thiết.

VI. Nâng Cao Bảo Mật LAN Advanced Iptables Giám Sát 55 ký tự

Ngoài các cấu hình cơ bản, Iptables còn cung cấp nhiều tính năng nâng cao để tăng cường bảo mật LAN, bao gồm: sử dụng các module mở rộng (ví dụ: iptables -m state), cấu hình NAT (biên dịch địa chỉ mạng), cấu hình giới hạn tốc độ (rate limiting), và cấu hình log (ghi nhật ký). Việc giám sát lưu lượng mạng và nhật ký Iptables giúp phát hiện và ứng phó kịp thời với các cuộc tấn công.

6.1. Sử Dụng Các Module Mở Rộng Của Iptables

Các module mở rộng của Iptables cung cấp các tính năng bổ sung, ví dụ: module state cho phép kiểm tra trạng thái của kết nối (NEW, ESTABLISHED, RELATED), module limit cho phép giới hạn tốc độ kết nối. Việc sử dụng các module này giúp Iptables kiểm soát lưu lượng mạng một cách chi tiết hơn.

6.2. Giám Sát Lưu Lượng Mạng và Nhật Ký Iptables Linux

Việc giám sát lưu lượng mạng giúp phát hiện các hoạt động bất thường, ví dụ: lưu lượng tăng đột biến, kết nối đến các địa chỉ IP lạ. Việc phân tích nhật ký Iptables giúp xác định các cuộc tấn công và nguồn gốc của chúng. Các công cụ giám sát và phân tích nhật ký có thể giúp tự động hóa quá trình này.

Trích đoạn nội dung tài liệu

Chương 1: TỔNG QUAN VỀ BẢO MẬT MẠNG MÁY TÍNH 1. Tổng quan về an ninh mạng máy tính 1.1 Tình hình an ninh mạng trên thế giới Với sự xuất hiện của hàng loạt các cuộc tấn công trực tuyến trong thời gian qua, báo hiệu thời kì khó khăn cho các ngân hàng trực tuyến trên toàn thế giới. Năm 2012, một số cuộc tấn công nhằm vào các ngân hàng Mỹ, khiến cho các website của các ngân hàng này ngừng trệ hoặc dừng hẳn. Theo Prolexic, một công ty về hạn chế các cuộc tấn từ chối dịch vụ phân tán (DDoS).

Cụ thể là một loại virus mới có tên Itsoknoproblembro, có khả năng gây lây nhiễm cho các máy chủ tại các trung tâm dữ liệu, các nhà cung cấp dịch vụ đám mây, biến các máy chủ đó thành các “bRobots” mà hầu như không chương trình chống virus nào hiện nay dò tìm ra được chúng. Bằng việc gây lây nhiễm cho các trung tâm dữ liệu thay vì các máy tính đơn lẻ, những kẻ tấn công đã giành lấy sức mạnh tính toán để dựng lên vô số các cuộc tấn công từ chối dịch vụ. Khi nói đến vấn đề bảo mật, hầu hết các chuyên gia bảo mật đều chú trọng đến sự an toàn của hệ thống mạng và hệ điều hành. Để bảo vệ cho hệ thống, phương pháp thường được chọn là sử dụng tường lửa.

Theo khảo sát của tập đoàn Symantec cho thấy trong giai đoạn từ tháng 7/2011 tới 7/2012 tội phạm mạng đã thực hiện các vụ tấn công gây thiệt hại lên tới 110 tỷ USD. Tại Hoa Kỳ, khoảng 20 tỷ USD của 70 triệu nạn nhân đã không cánh mà bày do các hành động phá hoại từ các hacker. Khảo sát cũng cho thấy khoảng 556 triệu người đã từng hứng chịu các hành động phá hoại của tin tặc, con số này thậm chí còn lớn hơn dân số Châu Âu ở thời điểm hiện tại. Thống kê cho thấy 15% số tài khoản mạng xã hội từng bị xâm nhập, 10% người dùng bị dính phải các link website chứa mã độc hại, 75% lổ hổng từ các website.2 Tình hình an ninh mạng tại Việt Nam An ninh mạng là một vấn đề mới đối với đa số người sử dụng máy tính.

Những công ty lập trình website cũng chưa ý thức đầy đủ về vấn đề này. Ở công ty nước ngoài, mỗi lập trình viên sau khi tuyển dụng phải qua một khoá đào tạo lập trình đặc biệt về an ninh mạng một số chứng chỉ như: CCNA (Cisco Certified Network Associate), CCNP (Cisco Certified Network Professional). Tìm được công ty thiết kế website ở Việt Nam làm điều này rất khó. Việc đầu tư thời gian và công sức vào bảo mật có thể làm chậm tiến độ triển khai dự án, hiệu quả lại khó kiểm chứng.

Tuy đã SVTH: Phùng Văn Đại Trang 1 Tìm hiểu bảo mật LAN và triển khai IPtables trên Linux được các chuyên gia máy tính liên tục cảnh báo nhưng nhận thức về nguy cơ, tính rủi ro và hậu quả của tình trạng mất an ninh mạng vẫn chưa được quan tâm tìm hiểu đúng mức. Tình trạng lơ là, mất cảnh giác đối với nguy cơ virus tấn công các trang web xảy ra khá phổ biến trong giới quản trị website, thậm chí ngay cả đối với website của các doanh nghiệp CNTT. Tại ngày an toàn thông tin 2012 do hiệp hội an toàn thông tin Việt Nam VNISA (Vietnam Information Security Association) tổ chức ở Thành phố Hồ Chí Minh ngày 16/11, nhiều chuyên gia an ninh mạng đều có chung một đánh giá tình hình an toàn thông tin trên thế giới và cả Việt Nam năm qua không có quá nhiều các sự kiện nổi cộm, nhưng các cuộc tấn công xâm nhập, các hành vi vụ lợi thông qua sử dụng công nghệ cao và mạng internet vẫn xảy ra phổ biến. Tháng 5/2012, VNISA đánh giá ngẫu nhiên 100 website tên miền .vn cho thấy 78% số website có thể bị tấn công toàn diện.

Việt Nam, với sự đầu tư cho an toàn thông tin chưa nhiều, sẽ có nguy cơ chịu không ít rủi ro. Đặc biệt, trong năm 2012, không chỉ các website của doanh nghiệp, chính phủ, mà cả những website của các công ty bảo mật hàng đầu Việt Nam cũng bị tấn công. Trong năm nay, số lượng các máy tính bị nhiễm mã độc cũng không có dấu hiệu giảm (18,1/1000 máy tính), đây chính là các “trái bom” trong hệ thống thông tin chưa thể loại trừ được. Hiện nay, phần lớn các doanh nghiệp Việt Nam chưa có sự đầu tư đúng mức về công nghệ bảo mật cũng như về con người do chi phí cho lĩnh vực này khá cao.

BKIS cho biết, các lổ hổng bảo mật trên các trang web của Việt Nam phần lớn là do các công ty viết phần mềm chưa quan tâm đến an toàn hệ thống và đầu tư cho an ninh mạng chưa đủ ngưỡng. Người quản trị mạng chưa làm tốt những công việc như: Đặt mật khẩu yếu, mở nhiều dịch vụ không cần thiết, các doanh nghiệp và tổ chức ở Việt Nam thường đầu tư dưới 10% chi phí CNTT cho bảo mật, một tỷ lệ dưới mức đảm bảo an toàn cho hệ thống thông tin. Các giải pháp cơ bản đảm bảo an ninh An ninh mạng máy tính có thể bị đe dọa từ rất nhiều góc độ và nguyên nhân khác nhau. Đe dọa an ninh có thể xuất phát từ bên ngoài mạng nội bộ hoặc cũng có thể xuất phát từ ngay bên trong tổ chức.

Do đó, việc đảm bảo an ninh an toàn cho mạng máy SVTH: Phùng Văn Đại Trang 2 Tìm hiểu bảo mật LAN và triển khai IPtables trên Linux tính cần phải có nhiều giải pháp cụ thể khác nhau. Tuy nhiên, tổng quan có ba giải pháp cơ bản sau:  Giải pháp về phần cứng  Giải pháp về phần mềm  Giải pháp về con người Đây là ba giải pháp tổng quát mà bất kì một nhà quản trị an ninh nào cũng phải tính đến trong công tác đảm bảo an ninh mạng máy tính. Mỗi giải pháp có một ưu nhược điểm riêng mà người quản trị an ninh cần phải biết phân tích, tổng hợp và chọn lựa để tạo khả năng đảm bảo an ninh tối ưu nhất cho tổ chức mình. o Giải pháp về phần cứng: - Giải pháp phần cứng là giải pháp sử dụng các thiết bị vật lý như các hệ thống máy chuyên dụng, cũng có thể là các thiết lập trong mô hình mạng (thiết lập kênh truyền riêng, mạng riêng).

Giải pháp phần cứng thông thường đi kèm với nó là hệ thống phần mềm điều khiển tương ứng. Đây là một giải pháp không phổ biến, vì không linh hoạt trong việc đáp ứng với sự phát triển và thay đổi của các công nghệ, các dịch vụ mới xuất hiện và chi phí rất cao. o Giải pháp về phần mềm: - Khác với giải pháp phần cứng, giải pháp phần mềm hết sức đa dạng. Giải pháp phần mềm có thể phụ thuộc hay không phụ thuộc vào phần cứng.

Cụ thể các giải pháp về phần mềm như: Các phương pháp xác thực, các phương pháp mã hoá, mạng riêng ảo, các hệ thống bức tường lửa. Các phương pháp xác thực và mã hoá đảm bảo cho thông tin truyền trên mạng một cách an toàn nhất. Vì với cách thức làm việc của nó, thông tin thật trên đường truyền được mã hoá mà những kẻ trộm không thể thấy được, hoặc nếu thông tin bị sửa đổi thì tại nơi nhận có cơ chế phát hiện sự sửa đổi đó. Còn phương pháp sử dụng hệ thống bức tường lửa lại đảm bảo an ninh ở góc độ khác.

- Bằng cách thiết lập các luật tại một điểm đặc biệt (gọi là điểm nghẹt) giữa hệ thống mạng bên trong (mạng cần bảo vệ) với hệ thống mạng bên ngoài (mạng được coi là không an toàn về bảo mật), hệ thống bức tường lửa hoàn toàn có thể kiểm soát các kết nối trao đổi thông tin giữa hai mạng. Với cách thức này, hệ thống tường lửa đảm bảo an ninh khá tốt cho hệ thống mạng cần bảo vệ. Như thế, giải pháp về phần mềm gần như hoàn toàn gồm các chương trình máy tính, do đó chi phí cho giải pháp này ít hơn so với giải pháp về phần cứng. SVTH: Phùng Văn Đại Trang 3 Tìm hiểu bảo mật LAN và triển khai IPtables trên Linux o Giải pháp về con người: - Bên cạnh hai giải pháp trên, giải pháp về chính sách con người là một giải pháp hết sức cơ bản và không thể thiếu được.

Vì như phần trên đã trình bày, vấn đề an ninh mạng máy tính hoàn toàn là vấn đề con người, do đó việc đưa ra một hành lang pháp lý và các quy nguyên tắc làm việc cụ thể là cần thiết. Ở đây, hành lang pháp lý có thể gồm: Các điều khoản trong bộ luật của nhà nước, các văn bản dưới luật, còn các quy định có thể do từng tổ chức đặt ra cho phù hợp với từng đặc điểm riêng. Các quy định có thể như: Quy định về nhân sự, việc sử dụng máy, sử dụng phần mềm. Và như vậy, sẽ hiệu quả nhất trong việc đảm bảo an ninh an toàn cho hệ thống mạng máy tính một khi ta thực hiện triệt để giải pháp về chính sách con người.

Tóm lại, vấn đề an ninh mạng máy tính là một vấn đang được các nhà quản lý internet, người quản trị và người sử dụng rất quan tâm, lo ngại về tình hình an ninh mạng hiện nay, nó yêu cầu cần phải kết hợp các giải pháp: Phần cứng, phần mềm và con người. Do đó, một trong những vấn đề mấu chốt của việc đảm bảo tính an toàn, an ninh khi sử dụng mạng internet là vấn đề tự giáo dục và nâng cao ý thức của người sử dụng cũng như trách nhiệm của những nhà cung cấp dịch vụ trong bối cảnh internet được phát triển mạnh và không kiểm soát được như ngày nay. Các vấn đề bảo mật hệ thống mạng 1.Vấn đề chung về bảo mật hệ thống và mạng Đặc điểm chung của một hệ thống mạng là có nhiều người sử dụng chung và phân tán về mặt địa lý nên việc bảo vệ tài nguyên (mất mát hoặc sử dụng không hợp lệ) phức tạp hơn nhiều so với việc môi trường một máy tính đơn lẻ, hoặc một người sử dụng. Hoạt động của người quản trị hệ thống mạng phải đảm bảo các thông tin trên mạng là tin cậy và được sử dụng đúng mục đích, đối tượng đồng thời đảm bảo mạng hoạt động ổn định không bị tấn công bởi những kẻ phá hoại.

Nhưng trên thực tế là không một mạng nào đảm bảo là an toàn tuyệt đối, một hệ thống dù được bảo vệ chắc chắn đến mức nào thì cũng có lúc bị vô hiệu hóa bởi những kẻ có ý đồ xấu.