Đồ Án Tốt Nghiệp: Giải Pháp Quản Trị An Ninh Mạng Với Firewall ISA Server 2006

Thuật ngữ Firewall có nguồn gốc từ kỹ thuật thiết kế trong xây dựng để ngăn chặn hỏa hoạn. Trong công nghệ mạng thông tin, Firewall là một kỹ thuật được tích hợp vào hệ thống mạng để chống sự truy cập trái phép, nhằm bảo vệ các nguồn thông tin nội bộ và hạn chế sự xâm nhập không mong muốn vào hệ thống. Thông thường Firewall được đặt giữa mạng bên trong (Intranet) của một công ty, tổ chức, ngành hay một quốc gia, và Internet. Vai trò chính là bảo mật thông tin, ngăn chặn sự truy nhập không mong muốn từ bên ngoài (Internet) và cấm truy nhập từ bên trong (Intranet) tới một số địa chỉ nhất định trên Internet.

Firewall được chia làm 2 loại, gồm Firewall cứng và Firewall mềm: Firewall cứng là những firewall được tích hợp trên Router. Đặc điểm của Firewall cứng: Không được linh hoạt như Firewall mềm, không thể thêm chức năng, thêm quy tắc như firewall mềm, hoạt động ở tầng thấp hơn Firewall mềm (Tầng Network và tầng Transport), không thể kiểm tra được nội dung của gói tin. Ví dụ Firewall cứng: NAT (Network Address Translate). Firewall mềm là những Firewall được cài đặt trên Server. Đặc điểm của Firewall mềm: Tính linh hoạt cao: Có thể thêm, bớt các quy tắc, các chức năng, hoạt động ở tầng cao hơn Firewall cứng (tầng ứng dụng), có thể kiểm tra được nội dung của gói tin (thông qua các từ khóa). Ví dụ về Firewall mềm: Zone Alarm, Microsoft ISA Server 2006, Norton Firewall…

Firewall không đủ thông minh như con người để có thể đọc hiểu từng loại thông tin và phân tích nội dung tốt hay xấu của nó. Firewall chỉ có thể ngăn chặn sự xâm nhập của những nguồn thông tin không mong muốn nhưng phải xác định rõ các thông số địa chỉ. Firewall không thể ngăn chặn một cuộc tấn công nếu cuộc tấn công này không “đi qua” nó. Một cách cụ thể, firewall không thể chống lại một cuộc tấn công từ một đường dial-up, hoặc sự dò rỉ thông tin do dữ liệu bị sao chép bất hợp pháp lên đĩa mềm.

Firewall cũng không thể chống lại các cuộc tấn công bằng dữ liệu (data- drivent attack). Khi có một số chương trình được chuyển theo thư điện tử, vượt qua firewall vào trong mạng được bảo vệ và bắt đầu hoạt động ở đây. Firewall không thể làm nhiệm vụ và quét virus trên các dữ liệu được chuyển qua nó, do tốc độ làm việc, sự xuất hiện liên tục của các virus mới và do có rất nhiều cách để mã hóa dữ liệu, thoát khỏi khả năng kiểm soát của firewall.

Microsoft ISA Server 2006 là phần mềm, được tạo ra nhằm bảo vệ hệ thống mạng nội bộ trước sự tấn công từ Internet, đồng thời giúp cho người sử dụng trong mạng nội bộ truy cập các ứng dụng và dữ liệu một cách an toàn.

Về cơ bản thì bản Standard và bản Enterprise có các chức năng tương đương nhau. Bản Enterprise có hỗ trợ thêm 3 tính năng sau không có trong bản Standard: Centralized storage of configuration data, Support for Cache Array Routing Protocol – CARP, Integration of Network Load Balancing - NLB.

Microsoft ISA 2006 cung cấp tính năng Multi-networking, Unique per-network policies, Stateful inspection of all traffic, NAT and route network relationships, Network templates, VPN network, Authentication, Publish Server, Web cache, giám sát lưu lượng, reporting qua Web, export và import cấu hình từ XML configuration file, quản lý lỗi hệ thốngthông qua kỹ thuật gởi thôngbáo qua E-mail, Application Layer Filtering (ALF).

Để cài đặt Microsoft Server 2006, cần đáp ứng các yêu cầu hệ thống về hệ điều hành, RAM, card mạng và ổ đĩa. Hệ điều hành Microsoft Windows Server 2003 32-bit service Pack 1 hoặc Microsoft Windows Server 2003 R2 32-bit. Ram 512 MB hoặc cao hơn. Card mạng Một card mạng LAN (card host-only) Một card mạng DMZ (card host-only) Một card mạng WAN (card Bridged) Ổ đĩa cài đặt CD-ROM hoặc DVD-ROM

Tiến trình cài đặt bao gồm khởi động chương trình cài đặt, điền dãy khóa và thông tin khách hàng, chọn Add để bổ sung dãy IP cho mạng nội bộ, và hoàn thành tiến trình cài đặt.

Với mô hình này trong Internal network chúng ta sẽ chia làm hai phần: Phần thứ nhất là các máy như Mail Server …để người dùng từ External NetWork...

Mục tiêu đồ án Thiết kế và xây dựng giải pháp quản trị an ninh mạng với phần mềm Firewall ISA Server 2006 bảo vệ mạng nộ bộ. Ngăn chặn sự xâm nhập của các Hacker dò tìm những lổ hỏng của các port thông qua mạng Internet. Bên cạnh đó, sử dụng những chức năng có sẵn và những chức năng add-in của ISA Server 2006 để hạn chế các nhân viên sử dụng internet không hợp lý.

Ứng dụng thực tiễn để giải quyết những vấn đề về quản trị và an ninh mạng trong mô hình của Doanh Nghiệp vừa và nhỏ.

Các doanh nghiệp cần xem xét các giải pháp thay thế để đảm bảo an ninh mạng liên tục.

Các giải pháp thay thế có thể bao gồm các firewall phần cứng hoặc phần mềm khác, hoặc các dịch vụ bảo mật đám mây.