L I NÓI Đ UỜ Ầ
Công ngh thông tin ngày nay đ c ng d ng vào t t c các lĩnh v c c aệ ượ ứ ụ ấ ả ự ủ
cu c s ng. Có th th y máy tính và m ng internet là thành ph n không th thi uộ ố ể ấ ạ ầ ể ế
c a h u h t các công ty, tr thành công c h tr đ c l c cho công vi c hàngủ ầ ế ở ụ ỗ ợ ắ ự ệ
ngày và các giao d ch.ị
Tuy nhiên, s phát tri n này cũng kèm theo v n đ an ninh máy tính đangự ể ấ ề
ngày càng tr nên nóng b ng. T i ph m máy tính là m t trong nh ng hành viở ỏ ộ ạ ộ ữ
ph m t i có t c đ phát tri n nhanh nh t trên toàn hành tinh. Vì v y, vi c xâyạ ộ ố ộ ể ấ ậ ệ
d ng m t n n an ninh máy tính, thi t k và qu n tr m ng đ m b o và có khự ộ ề ế ế ả ị ạ ả ả ả
năng ki m soát r i do liên quan đ n vi c s d ng máy tính tr thành đòi h iể ủ ế ệ ử ụ ở ỏ
không th thi u nhi u lĩnh v c. ể ế ở ề ự
K p th i n m b t xu h ng này, trong th i gian làm đ án th c t p t tị ờ ắ ắ ướ ờ ồ ự ậ ố
nghi p em đã l a ch n đ tài “ệ ự ọ ề Thi t k m ng an toàn s d ng PIX firewallế ế ạ ử ụ
cho tr ng Cao đ ng c khí luy n kim”. ườ ẳ ơ ệ Đ án đ c p đ n các nguy c cũngồ ề ậ ế ơ
nh s c n thi t c a an ninh m ng, các đ c tr ng và c u hình c b n PIXư ự ầ ế ủ ạ ặ ư ấ ơ ả
firewall. Và cu i cùng là ng d ng PIX firewall thi t k mô hình m ng choố ứ ụ ế ế ạ
tr ng Cao đ ng c khí luy n kim.ườ ẳ ơ ệ
1
L I C M NỜ Ả Ơ
Sau th i gian 5 năm h c t p và rèn luy n t i Khoa Công ngh thông tinờ ọ ậ ệ ạ ệ
và truy n thông – Đ i h c Thái Nguyên, đ n nay em đã hoàn thành đ án t tề ạ ọ ế ồ ố
nghi p và k t thúc khóa h c. Em xin g i l i c m n chân thành đ n lãnh đ oệ ế ọ ử ờ ả ơ ế ạ
khoa, toàn th các th y cô giáo đã t n tình gi ng d y trang b cho chúng emể ầ ậ ả ạ ị
nh ng ki n th c quý báu làm hành trang cho chúng em sau này.ữ ế ứ
Đ c bi t em xin g i l i c m n chân thành đ n cô giáo ặ ệ ử ờ ả ơ ế Bùi Th Mai Hoaị
– B môn K thu t máy tính đã tr c ti p h ng d n, giúp đ em có th hoànộ ỹ ậ ự ế ướ ẫ ỡ ể
thành đ án này. Các n s đóng góp ý ki n c a các th y cô, b n bè đ em cóồ ơ ự ế ủ ầ ạ ể
th hoàn thành đ án này.ể ồ
Thái Nguyên, tháng 06 năm 2009.
Sinh viên
Tr n Giáoầ
2
L I CAM ĐOANỜ
Đ án t t nghi p này đã hoàn thành đúng th i gian quy đ nh và đáp ngồ ố ệ ờ ị ứ
đ c yêu c u đ ra nh s c g ng nghiên c u, h c t p c a b n thân và d iượ ầ ề ờ ự ố ắ ứ ọ ậ ủ ả ướ
s h ng d n tr c ti p c a ự ướ ẫ ự ế ủ Th.s Bùi Th Mai Hoa. ịEm đã tham kh o m t sả ộ ố
tài li u nêu trong ph n “ Tài li u tham kh o ” và không h sao chép n i dung tệ ầ ệ ả ề ộ ừ
b t kỳ đ án nào khác. ấ ồ
M i sao chép không h p l , vi ph m quy ch đào t o, hay gian trá,ọ ợ ệ ạ ế ạ em
xin ch u hoàn toàn trách nhi m tr c h i đ ngị ệ ướ ộ ồ
3
M C L CỤ Ụ
L I NÓI Đ UỜ Ầ .................................................................................................................. 1
L I C M NỜ Ả Ơ .................................................................................................................. 2
L I CAM ĐOANỜ ............................................................................................................. 3
M C L CỤ Ụ ......................................................................................................................... 4
CH NG 1ƯƠ ...................................................................................................................... 6
TÌM HI U V AN NINH M NG VÀ CHÍNH SÁCH AN NINHỂ Ề Ạ .................................. 6
1. S c n thi t c a an ninh m ngự ầ ế ủ ạ ................................................................................ 6
2. Nh n di n các nguy c ti m n trong an ninh m ngậ ệ ơ ề ẩ ạ .............................................. 7
3. Các m i đe d a và t n công m ng máy tínhố ọ ấ ạ ............................................................ 8
3.1. Unstructured Threats (Các m i đe d a không có c u trúc) ố ọ ấ .............................. 8
3.2. Structured Threats (Các m i đe d a có c u trúc)ố ọ ấ .............................................. 8
3.3. External Threats (Các m i đe d a bên ngoài)ố ọ ................................................... 9
3.4. Internal Threats (Các m i đe d a bên trong)ố ọ ..................................................... 9
4. Các cách th c t n công m ng máy tínhứ ấ ạ ................................................................... 9
4.1 S thăm dò - Reconnaisanceự ............................................................................... 9
4.2 Truy nh p - Accessậ ........................................................................................... 10
4.3. C m các d ch v (DoS) - Denial of Serviceấ ị ụ .................................................... 10
4.4. Worms, Virus và Trojan Horses ....................................................................... 11
5. Chính sách an ninh .................................................................................................. 12
5.1 The Security Wheel (bánh xe an ninh) .............................................................. 12
5.2 B o v và qu n lý các đi m cu iả ệ ả ể ố .................................................................... 17
5.3. B o v và qu n lý m ngả ệ ả ạ ................................................................................. 19
CH NG 2ƯƠ .................................................................................................................... 23
T NG L A CISCO PIX FIREWALLƯỜ Ử ....................................................................... 23
I. Firewall và các k thu t firewallỹ ậ ............................................................................. 23
1. Firewall .................................................................................................................... 23
2. Các k thu t t ng l aỹ ậ ườ ử .......................................................................................... 23
2.1. K thu t packet filtering ỹ ậ ................................................................................. 24
2.2. K thu t Proxy Serverỹ ậ ..................................................................................... 25
2.3. K thu t stateful packet filteringỹ ậ ..................................................................... 27
II. T ng quan v PIX Firewallổ ề .................................................................................... 27
III. Các dòng PIX Firewall và nguyên t c ho t đ ng.ắ ạ ộ ............................................... 28
1. Các dòng PIX Firewall ............................................................................................ 28
2. Nguyên t c ho t đ ng c a PIX Firewallắ ạ ộ ủ ............................................................... 32
IV. Các l nh duy trì thông th ng c a PIX Firewallệ ườ ủ ................................................. 34
1. Các ch đ truy c pế ộ ậ ................................................................................................ 34
2. Các l nh duy trì thông th ng c a PIX Firewallệ ườ ủ ................................................... 35
2.1. L nh enableệ ...................................................................................................... 35
2.2. L nh enable passwordệ ...................................................................................... 36
2.3. L nh writeệ ........................................................................................................ 36
2.4. L nh telnetệ ....................................................................................................... 37
2.5. L nh hostname và pingệ .................................................................................... 38
2.6. L nh showệ ........................................................................................................ 39
2.7. L nh nameệ ........................................................................................................ 40
CH NG 3ƯƠ .................................................................................................................... 41
4
C U HÌNH, D CH CHUY N Đ A CH VÀ ĐI U KHI N TRUY C P TRONG PIXẤ Ị Ể Ị Ỉ Ề Ể Ậ
FIREWALL ..................................................................................................................... 41
I. Các l nh c u hình c b n PIX Firewallệ ấ ơ ả ................................................................. 41
1. L nh nameifệ ........................................................................................................ 41
2. L nh interfaceệ ..................................................................................................... 42
3. L nh ip addresssệ .................................................................................................. 43
4. L nh natệ .............................................................................................................. 43
5. L nh globalệ ......................................................................................................... 44
6. L nh routeệ ........................................................................................................... 45
II. D ch chuy n đ a ch trong PIX Firewallị ể ị ỉ ................................................................. 46
1. T ng quan v NATổ ề ................................................................................................. 46
1.1. Mô t NATả ....................................................................................................... 46
1.2. Nat control ........................................................................................................ 47
2. Các ki u NATể ......................................................................................................... 48
2.1 Dynamic NAT ................................................................................................... 48
2.2. PAT ................................................................................................................... 49
2.3. Static NAT ....................................................................................................... 49
2.4. Static PAT ......................................................................................................... 49
3. C u hình Nat Controlấ .............................................................................................. 49
4. S d ng Dynamic NAT và PATử ụ ............................................................................. 49
5. S d ng l nh Static NATử ụ ệ ....................................................................................... 55
6. S d ng Static PATử ụ ................................................................................................ 56
III. ACCESS LIST ....................................................................................................... 56
1. T ng quan v access listổ ề ......................................................................................... 56
1.1. Th t các ACEứ ự ............................................................................................... 57
1.2. Access Control Implicit Deny .......................................................................... 57
1.3. Đ a ch IP đ c s d ng cho access list khi s d ng NATị ỉ ượ ử ụ ử ụ ............................ 57
2. C u hình access listấ ................................................................................................. 59
2.1. Câu l nh access – list.ệ ...................................................................................... 59
2.2. Câu l nh access – groupệ ................................................................................... 60
CH NG 4ƯƠ .................................................................................................................... 61
THI T K M NG AN TOÀN CHO TR NG Ế Ệ Ạ ƯỜ .......................................................... 61
CAO Đ NG C KHÍ LUY N KIM S D NG PIX FIREWALLẲ Ơ Ệ Ử Ụ .............................. 61
I. Kh o sát h th ng m ng hi n t i và các yêu c u c n nâng c p.ả ệ ố ạ ệ ạ ầ ầ ấ ......................... 61
1. Hi n tr ng h th ngệ ạ ệ ố ............................................................................................... 61
2. Đánh giá hi u năng và m c an toàn c a h th ngệ ứ ủ ệ ố ................................................ 63
3. Các yêu c u nâng c p h th ng m ng hi n t i c a tr ngầ ấ ệ ố ạ ệ ạ ủ ườ ................................. 64
II. Thi t k h th ng m ng s d ng thi t b PIX firewall.ế ế ệ ố ạ ử ụ ế ị ...................................... 65
1. S đ thi t k h th ng m i.ơ ồ ế ế ệ ố ớ ................................................................................ 65
2. C p phát đ a chấ ị ỉ ...................................................................................................... 67
3. C u hình mô ph ng h th ngấ ỏ ệ ố ................................................................................ 69
3.1. Các ph n m m đ c s d ng cho c u hình mô ph ngầ ề ượ ử ụ ấ ỏ ..................................... 69
3.2. Thi t l p c u hình cho h th ng m ngế ậ ấ ệ ố ạ .............................................................. 71
4. Ki m tra c u hìnhể ấ ................................................................................................... 78
K T LU NẾ Ậ ..................................................................................................................... 81
TÀI LI U THAM KH OỆ Ả ............................................................................................... 82
5