Bí quyết Thương mại điện tử : cơ cấu bảo vệ sự hoàn
chỉnh của hệ thống, chống lại virút
Làm thế nào để tạo lập những cơ cấu bảo vệ sự hoàn chỉnh của hệ thống, chống lại
virút và sự thâm nhập của người khác
Internet là một hệ thống thường xuyên thay đổi. Những nhược điểm của nó có
thể xuất hiện và những dịch vụ, những giải pháp mới khả dĩ khắc phục được
những khó khăn có thể nẩy sinh sẽ ra đời. Mặc dầu hệ thống an toàn đã có
những tiến bộ, nhưng những người sử dụng mạng vào mục đích lừa đảo, kể cả
những kẻ quấy rối, vẫn thường xâm nhập và gây nhiễu hoạt động của mạng.
Do đó, việc bảo vệ những thông tin trên mạng và những dữ liệu truyền đi
bằng một hệ thống an toàn, linh hoạt sẽ có thể thích ứng với sự thay đổi của
tình hình. Hãy làm cho những kẻ lừa đảo phải thoái chí đến mức nhận ra rằng
chúng đã phí thời gian và sức lực để lừa ta.
Hiệp hội quốc tế về an toàn máy tính (International Computer Security
Association, www.icsa.net) là một tổ chức chuyên môn về lĩnh vực an toàn
luôn luôn thay đổi này. Bên cạnh những hoạt động khác, tổ chức này đã thành
lập vào năm 2000 Liên minh an toàn máy tính nhằm tập hợp những người
bán sản phẩm an toàn máy tính để giúp các tổ chức trong việc tìm hiểu và giải
quyết những vấn đề tiềm ẩn về an toàn máy tính.
Có ba cách để phòng ngừa và giải quyết
những vấn đề về an toàn máy tính: những cơ
cấu bảo vệ kiểm tra như tên gọi và mật khẩu
nối máy, chữ in, thẻ thông minh, dụng cụ đo
lường đều có thể được sử đụng để tiếp cận
những dữ liệu nhạy cảm hoặc thiết bị an toàn.
Cơ cấu bảo vệ và bộ lọc đường truyền. Cơ cấu bảo vệ là một bộ phận đặt ở
giữa máy chủ và mạng để phong toả những cuộc truyền không mong muốn
nhưng chấp nhận những cuộc truyền khác.
Mặc dầu bạn có thể tạo lập một cơ cấu bảo vệ cho máy chủ Internet của bạn
nhưng điều đó sẽ tốn kém về thời gian để tạo lập và xây dựng chương trình
cho cơ cấu đó, duy trì nó và bổ sung hình ảnh theo yêu cầu.
Hầu hết những người bán phần cứng của Internet như đường truyền và trục
có thể cung cấp những phần cứng của cơ cấu bảo vệ đặc trưng và những túi
phần mềm để bạn có thế lắp vào mạng của bạn và nối với Internet. Để giúp
bạn lựa chọn, chúng tôi xin giới thiệu hệ thống Linus là một hệ thống giá rẻ,
lắp ráp với một máy tính cá nhân cũng rẻ, được sắp xếp bởi một tổ chức giàu
kinh nghiệm. Hệ thống này làm việc với chức năng một cơ cấu bảo vệ mạng
máy tính ở phạm vi nhỏ của địa phương kết nối với Internet. Để có được
những thông tin cụ thể hơn về việc này và nơi có những thiết bị đó, bạn hãy
liên hệ với địa chỉ http”//www.linux-firewall-tools.com/linux/.
Những nhà cung cấp lớn và có danh tiếng về dịch vụ Internet thường cung
cấp thiết bị an toàn hoàn chỉnh cho máy chủ.
Cơ quan quốc gia về tiêu chuẩn hoá và công nghệ thuộc Bộ Thương mại Mỹ,
trong tài liệu “Bảo vệ an toàn máy tính của bạn một cách thuận lợi” khi giới
thiệu vách ngăn của Internet (http://esrc.nesl.nist.gov/nispubs/800- 10/) đã
vạch rõ một cơ cấu bảo vệ phải có những tiêu chí sau đây:
- Phải được thiết kế để có khả năng từ chối mọi dịch vụ không được phép...
- Phải phục vụ cho hợp đồng bảo vệ an toàn thông tin của bạn, không làm việc
khác.
- Phải linh hoạt, có khả năng thực hiện những dịch vụ và nhu cầu mới nếu
hợp đồng bảo vệ an toàn của tổ chức đó thay đổi.
- Phải có những phương tiện kiểm tra tiên tiến hoặc có những cái móc để lắp
những phương tiện kiểm tra tiên tiến.
- Phải sử dụng kỹ thuật sàng lọc để tiếp nhận hoặc từ chối những dịch vụ liên
quan đến hệ thống máy chủ theo yêu cầu cần thiết.
- Ngôn ngữ sàng lọc của trình tự Internet (IP) phải linh hoạt, phù hợp với
chương trình và có thể sàng lọc càng nhiều thuộc tính càng tốt, bao gồm cả
nơi xuất phát và nơi đến của địa chỉ Internet, chủng loại, trình tự, nơi xuất
phát và nơi đến của bến TCP hoặc UDP, đầu vào và đầu ra.
Cơ cấu bảo vệ phải sử dụng dịch vụ uỷ nhiệm cho các trình tự như FTP (trình
tự chuyển phát theo thứ tự trước sau) và TELNET (một chương trình phần
mềm cho phép bạn lắp ghép vào những máy tính ở xa trên Internet) để những
phương tiện kiểm tra tiên tiến có thể áp dụng và tập hợp trên cơ cấu bảo vệ.
Nếu cần có những dịch vụ như NNTP, X, HTTP hoặc gô phơ (gopher) cơ cấu
bảo vệ phải bao gồm cả dịch vụ uỷ nhiệm tương ứng.
- Phải có khả năng tập hợp đầu vào của SMTP, giảm bớt sự liên hệ SMTP
