Tường lửa - Tai sao ban nên sư dung môt tương lưa may tinh Phần I

Chia sẻ: Minh Nguyễn | Ngày: | Loại File: DOC | Số trang:5

Thêm vào BST

Báo xấu

95
lượt xem 14
download

Download Vui lòng tải xuống để xem tài liệu đầy đủ

Tham khảo tài liệu 'tường lửa - tai sao ban nên sư dung môt tương lưa may tinh phần i', công nghệ thông tin, kỹ thuật lập trình phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả

Chủ đề:

Bình luận(0) Đăng nhập để gửi bình luận!

Lưu

Nội dung Text: Tường lửa - Tai sao ban nên sư dung môt tương lưa may tinh Phần I

Tường lửa Tai sao ban nên sử dung một tường lửa may tinh Phần I - 17/5/2005 10h:37 ̣ ̣ ̣ ́́ Kêt nôi với Internet mà không có môt tường lửa giông như để chia khoa trong ô tô cua ban ́ ́ ̣ ́ ̀ ́ ̉ ̣ vơi đông cơ vân chay và cửa không khoa trong khi ban chay vao môt cửa hang. ́ ̣ ̃ ̣ ́ ̣ ̣ ̀ ̣ ̀ Măc dù ban có thể vao và ra trước khi có người bât kỳ để y, môt người nao đó có thể lợi dung cơ ̣ ̣ ̀ ́ ́ ̣ ̀ ̣ hôi đo. Trên Internet, cac tin tăc sử dung mã hiêm đôc, như là cac virus, sâu và Ngựa Thanh Trojan, ̣ ́ ́ ̣ ̣ ̉ ̣ ́ ̀ để tim cach phat hiên những cửa không khoa nay—môt may tinh không được bao vê. Môt tường ̀ ́ ́ ̣ ́ ̀ ̣ ́́ ̉ ̣ ̣ lửa có thể giup bao vệ may tinh cua ban khoi bị những hoat đông nay và cac cuôc tân công bao mât ́ ̉ ́́ ̉ ̣ ̉ ̣ ̣ ̀ ́ ̣́ ̉ ̣ ́ khac. Vây môt tin tăc có thể lam gi? Tuy thuôc vao ban chât cua viêc tân công. Trong khi môt số chỉ đơn ̣ ̣ ̣ ̀ ̀ ̀ ̣ ̀ ̉ ́̉ ̣́ ̣ gian là sự quây rây với những trò đua nghich đơn gian, môt số khac được tao ra với những ý đinh ̉ ́ ̀ ̀ ̣ ̉ ̣ ́ ̣ ̣ nguy hiêm. Những loai nghiêm trong hơn nay tim cach xoa thông tin từ may tinh cua ban, phá huy ̉ ̣ ̣ ̀̀ ́ ́ ́́ ̉ ̣ ̉ no, hoăc thâm chí ăn căp thông tin cá nhân, như là cac mât khâu hoăc số thẻ tin dung. Môt số tin tăc ́ ̣ ̣ ́ ̣ ̉ ̣ ́ ̣ ̣ ̣ chỉ thich đôt nhâp vao cac may tinh dễ bị tân công. Cac virus, sâu và Ngựa Thanh Trojan rât đang ́ ̣ ̣ ̀ ́ ́́ ́ ́ ̀ ́́ sợ. May măn là ban có thể giam nguy cơ lây nhiêm cho ban băng cach sử dung môt tường lửa. ́ ̣ ̉ ̃ ̣ ̀ ́ ̣ ̣ Lam thế nao tôi có thể chon môt tường lửa? ̀ ̀ ̣ ̣ Môt tường lửa lam viêc băng cach kiêm tra thông tin đên và ra Internet. Nó nhân dang và bỏ qua cac ̣ ̀ ̣ ̀ ́ ̉ ́ ̣ ̣ ́ thông tin đên từ môt nơi nguy hiêm hoăc có vẻ nghi ngờ. Nêu ban cai đăt tường lửa cua ban môt ́ ̣ ̉ ̣ ́ ̣ ̣̀ ̉ ̣ ̣ cach thich hợp, cac tin tăc tim kiêm cac may tinh dễ bị tân công không thể phat hiên ra may tinh cua ́ ́ ́ ̣̀ ́ ́ ́́ ́ ́ ̣ ́́ ̉ ̣ ban. Hiên có ba loai tường lửa cơ ban. Bước đâu tiên để chon môt tường lửa là xac đinh xem loai nao là ̣ ̣ ̉ ̀ ̣ ̣ ̣́ ̣̀ tôt nhât cho ban. Cac lựa chon cua ban bao gôm: ́ ́ ̣ ́ ̣ ̉ ̣ ̀ 1. Cac tường lửa phân mêm ́ ̀ ̀ 2. Bộ đinh tuyên phân cứng ̣ ́ ̀ 3. Bộ đinh tuyên không dây ̣ ́ Để băt đâu, trả lời cac câu hoi nay (và ghi lai cac câu trả lời cua ban): ́̀ ́ ̉̀ ̣́ ̉ ̣ 1. Có bao nhiêu may tinh sẽ sử dung tường lửa? ́́ ̣ 2. Hệ điêu hanh ban đang sử dung là gi? (Đây có thể là môt phiên ban cua Microsoft Windows®, ̀ ̀ ̣ ̣ ̀ ̣ ̉ ̉ ̣ Macintosh, hoăc Linux). Đó là tât ca. Bây giờ ban săn sang để băt đâu suy nghĩ về loai tường lửa ban muôn sử dung. Có môt ́̉ ̣ ̃ ̀ ́̀ ̣ ̣ ́ ̣ ̣ vai lựa chon, môi loai có những ưu và khuyêt điêm riêng. ̀ ̣ ̃ ̣ ́ ̉ Tường Lửa Kêt Nôi Internet (Internet Connection Firewall) (chỉ có ở Windows XP, Windows ́ ́ 2003 SP1)
Tường Lửa Kêt Nôi Internet (ICF) được cai săn trong Windows XP. Nó có săn như môt goi đôc ́ ́ ̀̃ ̃ ̣ ́ ̣ lâp, nó không có trong cac phiên ban Windows không phai là XP cung như cac hệ điêu hanh khac ̣ ́ ̉ ̉ ̃ ́ ̀ ̀ ́ (ví du, Macintosh cua Apple hoăc Linux). ̣ ̉ ̣ ICF: Ưu điêm ̉ ́ ̉ ICF: Khuyêt điêm Nó là môt goi phân mêm được cai săn trong ̣ ́ ̀ ̀ ̀̃ Ban có thể sử dung nó cung với nhiêu may tinh ̣ ̣ ̀ ̀ ́́ Windows XP ̣ ̀ ̣̉̀ ̀ ̀ Chỉ có săn cho Windows XP ̃ Ban không cân phai cai đăt phân mêm Cac tường lửa phân mêm ́ ̀ ̀ Cac tường lửa phân mêm lam viêc tôt với Windows 98, Windows ME và Windows 2000. Chung là ́ ̀ ̀ ̀ ̣́ ́ môt lựa chon tôt cho cac may tinh đơn le. Cac công ty phân mêm khac lam cac tường lửa nay. ̣ ̣ ́ ́ ́́ ̉ ́ ̀ ̀ ́̀ ́ ̀ Chung không cân thiêt cho Windows XP bởi vì XP đã có môt tường lửa cai săn. ́ ̀ ́ ̣ ̀̃ Tường lửa phân mêm: Ưu điêm ̀ ̀ ̉ Tường lửa phân mêm: Khuyêt điêm ̀ ̀ ́ ̉ Không yêu câu phân cứng bổ sung ̀ ̀ Chi phí thêm: hâu hêt cac tường lửa phân mêm ̀ ́́ ̀ ̀ tôn chi phí ́ ̀ ̣ ́́ Viêc cai đăt và và đăt câu hinh có thể cân để băt ̣ ̣̀ ̣́ ̀ ̀ ́ Không yêu câu chay thêm dây may tinh ̀ đâu Môt lựa chon tôt cho cac may tinh đơn lẻ ̣ ̣ ́ ́ ́́ ̀ ̣̉ ̃ ́́ Cân môt ban sao riêng cho môi may tinh Bộ đinh tuyên phân cứng ̣ ́ ̀ Bộ đinh tuyên phân cứng là môt lựa chon tôt cho mang gia đinh kêt nôi với Internet. ̣ ́ ̀ ̣ ̣ ́ ̣ ̀ ́ ́ Bộ đinh tuyên phân cứng: Ưu điêm ̣ ́ ̀ ̉ Bộ đinh tuyên phân cứng: Khuyêt điêm ̣ ́ ̀ ́ ̉ Bộ đinh tuyên phân cứng thường có it nhât bôn ̣ ́ ̀ ́ ́ ́ Đoi hoi phai chay dây, điêu nay có thể lam bừa ̀ ̉ ̉ ̣ ̀ ̀ ̀ công mang để kêt nôi cac may tinh khac với ̉ ̣ ́ ́́ ́́ ́ bôn khu vực ban giây cua ban ̣ ̀ ́ ̉ ̣ nhau.
Bộ đinh tuyên phân cứng cung câp sự bao vệ ̣ ́ ̀ ́ ̉ băng tường lửa cho nhiêu may tinh ̀ ̀ ́́ Bộ đinh tuyên không dây ̣ ́ Nêu ban có hoăc dự đinh sử dung môt mang không dây, ban sẽ cân môt bộ đinh tuyên không dây. ́ ̣ ̣ ̣ ̣ ̣ ̣ ̣ ̀ ̣ ̣ ́ Chỉ có môt vai bộ đinh tuyên không dây được găn kem tường lửa cai săn, do vây ban có thể cân ̣̀ ̣ ́ ́ ̀ ̀̃ ̣ ̣ ̀ mua môt tường lửa riêng. ̣ Bộ đinh tuyên không dây: Ưu điêm ̣ ́ ̉ Bộ đinh tuyên không dây: Khuyêt điêm ̣ ́ ́ ̉ Bộ đinh tuyên không dây cho phep ban kêt nôi ̣ ́ ́ ̣ ́ ́ Cac thiêt bị không dây truyên thông tin sử dung ́ ́ ̀ ̣ cac may tinh, cac may tinh xach tay, cac thiêt bị ́ ́́ ́ ́́ ́ ́ ́ cac tin hiêu rađiô mà cac tin hiêu nay có thể bị ́́ ̣ ́́ ̣ ̀ trợ giup cá nhân và cac may in mà không cân sử ́ ́ ́ ̀ chăn bởi môt người nao nó bên ngoai nhà ban ̣ ̣ ̀ ̀ ̣ ̣ (với môt thiêt bị thich hợp) ̣ ́ ́ dung dây Bộ đinh tuyên không dây rât tuyêt vời để kêt nôi ̣ ́ ́ ̣ ́ ́ Sử dung môt bộ đinh tuyên không dây đoi hoi ban ̣ ̣ ̣ ́ ̀ ̣̉ cac may tinh xach tay với Internet và mang ́ ́́ ́ ̣ phai có môt môt bộ điêu phôi không dây trong bât ̉ ̣ ̣ ̀ ́ ́ kỳ may tinh nao kêt nôi với no. Do đo, ban có thể ́́ ̀ ́ ́ ́ ̣́ phai trả thêm chi phí cho thiêt bị bổ sung ̉ ́ Không phai tât cả cac bộ đinh tuyên không dây ̉́ ́ ̣ ́ đêu có săn môt tường lửa, do vây ban có thể phai ̀ ̃ ̣ ̣ ̣ ̉ mua riêng môt tường lửa ̣ Bước tiêp theo: Băt đâu sử dung môt tường lửa hôm nay ́ ́ ̀ ̣ ̣ Kêt nôi với Internet có thể tao ra những nguy hiêm cho người sử dung không biêt. Sử dung môt ́ ́ ̣ ̉ ̣ ́ ̣ ̣ tường lửa có thể giup lam giam nguy cơ cho ban. Cai đăt môt tường lửa chỉ là bước đâu tiên tiên ́̀ ̉ ̣ ̣̀ ̣ ̀ ́ tới viêc lướt trực tuyên an toan hơn. Ban có thể tiêp tuc tăng cường bao mât may tinh cua ban băng ̣ ́ ̀ ̣ ́ ̣ ̉ ̣ ́́ ̉ ̣ ̀ cach thường xuyên câp nhât phân mêm cua ban và duy trì đăng ký phân mêm diêt virus hiên hanh. ́ ̣ ̣ ̀ ̀ ̉ ̣ ̀ ̀ ̣ ̣ ̀ Tường lửa Bât Internet Connection Firewall (Tương Lửa Kêt Nối Internet) Phần II - ̣ ̀ ́ 17/5/2005 14h:24 Ban có thể đã từng nghe từ "tường lửa" được sử dung trên cac ban tin, ở nơi lam viêc, hoăc ̣ ̣ ́ ̉ ̀ ̣ ̣ thâm chí trong nhà ban. Nhưng ban có biêt nó là gì không? Nhiêm vụ cua môt tường lửa là ̣ ̣ ̣ ́ ̣ ̉ ̣ ̉ ̣ ̉ ́́ ̣ tăng bao mât cua may tinh ban.
Cả Microsoft Windows® XP Professional và Windows XP Home Edition, Windows 2003 SP1 có cai săn môt tường lửa goi là Internet Connection Firewall (ICF). ICF is môt tường lửa phân mêm, ̀̃ ̣ ̣ ̣ ̀ ̀ có nghia là nó được cai đăt trong may tinh. ̃ ̣̀ ́́ Đoc tiêp để biêt cach bât ICF. Nhớ răng, ICF chỉ có săn trong Windows XP Home và Windows XP ̣ ́ ́́ ̣ ̀ ̃ Professional. ́ ̣ Cach bât Internet Connection Firewall Nêu ban có cai Windows XP trên may tinh cua ban, ban chỉ cân bât ICF để sử dung Internet ́ ̣ ̀ ́́ ̉ ̣ ̣ ̀ ̣ ̣ Connection Firewall. Đây là cach: ́ 1. Nhân vao nut Start và sau đó nhân Control Panel. ́ ̀ ́ ́ 2. Nhân vao Network and Internet Connections, sau đó nhân Network Connections. ́ ̀ ́ 3. Nhân chuôt phai vao kêt nôi mà ban muôn bao vệ băng Internet Connection Firewall sau đó ́ ̣ ̉̀ ́ ́ ̣ ́ ̉ ̀ ́ nhân Properties. 4. Man hinh Properties sẽ mở. Nhân vao Advanced Tab. ̀ ̀ ́ ̀ ̣ 5. Trong Internet Connection Sharing, chon Protect my computer and network by limiting or preventing access to this computer from the Internet. 6. Nhân OK để kêt thuc. ́ ́ ́ Tăng cường bao mât trực tuyên cua ban ̉ ̣ ́ ̉ ̣ Bât ICF sẽ tăng viêc bao vệ bao mât may tinh cua ban chông lai những môi nguy hai trực tuyên. Ban ̣ ̣ ̉ ̉ ̣ ́́ ̉ ̣ ́ ̣ ́ ̣ ́ ̣ có thể tiêp tuc tăng cường bao mât may tinh cua ban băng cach thường xuyên câp nhât phân mêm ́ ̣ ̉ ̣ ́́ ̉ ̣ ̀ ́ ̣ ̣ ̀ ̀ cua ban và duy trì đăng ký phân mêm diêt virus hiên hanh. ̉ ̣ ̀ ̀ ̣ ̣ ̀ Chon môt tường lửa phân mêm ̣ ̣ ̀ ̀ Cac hacker thường xuyên cố găng tân công cac may tinh được kêt nôi vao Internet. Cac tường lửa ́ ́ ́ ́ ́́ ́ ́̀ ́ được thiêt kế để "giâu" may tinh cua ban khi nó trực tuyên, do vây giup bao vệ may tinh (và quyên ́ ́ ́́ ̉ ̣ ́ ̣ ́ ̉ ́́ ̀ riêng tư cua ban). ̉ ̣ Môt tường lửa cung có thể dò lưu lượng thông tin và phân tich xem thông tin đi đâu và và đên từ ̣ ̃ ́ ́ đâu. Nêu môt vị trí bị nghi ngờ thì có thể chăn lưu lượng thông tin đên và đi từ đo. Khi môt vị trí bị ́ ̣ ̣ ́ ́ ̣ chăn, tường lửa cua ban thâm chí có thể tao môt têp nhât ký để ghi những đia chỉ và tên cua cac ̣ ̉ ̣ ̣ ̣ ̣̣ ̣ ̣ ̉ ́ trang web có ý đinh xâm nhâp vao may tinh cua ban. ̣ ̣ ̀ ́́ ̉ ̣ Tường lửa phân mêm và cac tinh năng bổ sung cân xem xet ̀ ̀ ́́ ̀ ́ Khi ban mua môt tường lửa phân mêm ban cung có thể cân phân mêm có cac tinh năng bổ sung. ̣ ̣ ̀ ̀ ̣ ̃ ̀ ̀ ̀ ́́ Đây là môt số tinh năng cân cân nhăc khi ban đi mua hang. Lưu ý răng môt số tinh năng liêt kê dưới ̣ ́ ̀ ́ ̣ ̀ ̀ ̣ ́ ̣ đây có thể là phân mêm "khuyên mãi" được cung câp cung với tường lửa. Chung không nhât thiêt ̀ ̀ ́ ́ ̀ ́ ́ ́ được găn săn trong chinh phân mêm. ́ ̃ ́ ̀ ̀
Phân mêm diêt virus. Hiên nay virus có măt ở khăp moi nơi và viêc có môt phân mêm diêt ̀ ̀ ̣ ̣ ̣ ́ ̣ ̣ ̣ ̀ ̀ ̣ • virus có ý nghia quan trong sông con. Nhiêu nhà san xuât tường lửa con cung câp cả phân ̃ ̣ ́ ̀ ̀ ̉ ́ ̀ ́ ̀ mêm diêt virus. Môt số thâm chí con cung câp nhiêu goi đăc biêt (hoăc giam gia) khi ban mua ̀ ̣ ̣ ̣ ̀ ́ ̀ ̣́ ̣ ̣ ̉ ́ ̣ cả hai. ́ ̉ ́ ̉ ̣ ́ ́ ́ ̣ ̣ ̉ ́ ̉ ́̉ Cac kiêm soat cua cha me. Muôn giam sat viêc truy câp Internet cua con cai? Kiêm soat cua • cha mẹ cho phep chăn truy câp Internet dựa trên cac chỉ đinh cua ban. ́ ̣ ̣ ́ ̣ ̉ ̣ Phâm mêm ngăn chăn cửa sổ bât lên (pop-up). Môt phân phiên hà cua Internet là số lượng ̀ ̀ ̣ ̣ ̣ ̀ ̀ ̉ • cac quang cao có vẻ như là vô han. Có cac quang cao banner (anh quang cao tinh/đông trên ́ ̉ ́ ̣ ́ ̉ ́ ̉ ̉ ́̃ ̣ cac trang web), cac quang cao pop-up và cả cac quang cao pop-under (cửa sổ bât xuông). Môt ́ ́ ̉ ́ ́ ̉ ́ ̣ ́ ̣ phân mêm ngăn chăn quang cao tôt có thể giam đang kể số pop-up không mong muôn. ̀ ̀ ̣ ̉ ́ ́ ̉ ́ ́ Chương trinh chông gian điêp. Ban có thể chưa nghe noi về nó trước đây, nhưng phân mêm ̀ ́ ́ ̣ ̣ ́ ̀ ̀ • gian điêp là phân mêm băt đâu phat sinh nguy hiêm trên Internet. Môt chương trinh gian điêp ́ ̣ ̀ ̀ ́̀ ́ ̉ ̣ ̀ ́ ̣ tự nhung vao may tinh cua ban và gửi thông tin cá nhân trở lai nơi nó xuât phat. Nó có thể chỉ ́ ̀ ́́ ̉ ̣ ̣ ́ ́ đơn gian là những trang web mà ban ghé thăm, hoăc xao quyêt hơn—như là cac ban ghi về ̉ ̣ ̣ ̉ ̣ ́ ̉ giao dich ngân hang cua ban. Môt goi phân mêm chông gian điêp tôt sẽ chân đoan và gỡ bỏ ̣ ̀ ̉ ̣ ̣ ́ ̀ ̀ ́ ́ ̣ ́ ̉ ́ phân mêm gian điêp từ may tinh cua ban. ̀ ̀ ́ ̣ ́́ ̉ ̣ Cac bước tiêp theo là tăng cường bao mât cua may tinh cua ban ́ ́ ̉ ̣ ̉ ́́ ̉ ̣ Cai đăt môt tường lửa chỉ là bước đâu tiên tiên tới lam viêc trực tuyên an toan hơn. Ban có thể tiêp ̣̀ ̣ ̀ ́ ̀ ̣ ́ ̀ ̣ ́ tuc tăng cường bao mât cua may tinh cua ban băng cach câp nhât phân mêm cua ban và duy trì môt ̣ ̉ ̣̉ ́́ ̉ ̣ ̀ ́ ̣ ̣ ̀ ̀ ̉ ̣ ̣ đăng ký phân mêm diêt virus hiên hanh. ̀ ̀ ̣ ̣ ̀ Cac Nhà San Xuât Tường lửa phân mêm ́ ̉ ́ ̀ ̀ BlackICE PC Protection • Etrust cua Computer Associates ̉ • Fsecure • McAfee Security • Symantec • Tiny Software • ZoneAlarm •