Đồ án tốt nghiệp - Phân tích thiết kế hệ thống - BẢO VỆ VÀ PHÒNG NGỪA TẤN CÔNG HỆ THỐNG MẠNG BẰNG FIREWALL

Sự bùng nổ của Công nghệ Thông tin (CNTT) đã và đang ảnh hưởng sâu rộng tới mọi lĩnh vực của cuộc sống. Đối với các cá nhân và các doanh nghiệp, CNTT đã trở thành một trong những nhân tố, công cụ tăng năng lực cho cá nhân và tăng hiệu xuất làm việc của doanh nghiệp đồng thời mang lại hiệu quả kinh tế cao mà chi phí bỏ ra không đáng kể. Đặc biệt đối với các doanh nghiệp CNTT đóng vai trò nền tảng quan trọng trong việc khai thác các ứng dụng nghiệp vụ....
Nội dung trích xuất từ tài liệu:
Đồ án tốt nghiệp - Phân tích thiết kế hệ thống - BẢO VỆ VÀ PHÒNG NGỪA TẤN CÔNG HỆ THỐNG MẠNG BẰNG FIREWALL ĐỒ ÁN:BẢO VỆ VÀ PHÒNG NGỪA TẤNCÔNG HỆ THỐNG MẠNG BẰNG FIREWALL MrTink [Type the company name] Chương Mở Đầu1. Đặt vấn đề Sự bùng nổ của Công nghệ Thông tin (CNTT) đã và đang ảnh hưởng sâu rộng tớimọi lĩnh vực của cuộc sống. Đối với các cá nhân và các doanh nghiệp, CNTT đã trởthành một trong những nhân tố, công cụ tăng năng lực cho cá nhân và tăng hiệu xuất làmviệc của doanh nghiệp đ ồng thời mang lại hiệu quả kinh tế cao mà chi phí bỏ ra khôngđáng kể. Đặc biệt đối với các doanh nghiệp CNTT đóng vai trò nền tảng quan trọng trongviệc khai thác các ứng dụng nghiệp vụ. Ngày nay bên cạnh sự phát triển vượt bậc không ngừng của CNTT trên toàn thếgiới và những lợi ích to lớn mà nó mang lại, thì cũng không ít phần tử lợi dụng những lỗhổng trong hệ thống của các tổ chức, doanh nghiệp thâm nhập cài mã độc, virus … vàođể phá hoại hệ thống, lấy cắp thông tin để phục vụ cho những mục đích không lành mạnhcủa mình. Symantec đã chính thức công bố những kết quả của Nghiên cứu toàn cầu về hiệntrạng bảo mật doanh nghiệp năm 2010 của hãng, theo đó 42% tổ chức coi vấn đề bảo mậtlà một trong những ưu tiên hàng đầu của họ. Đây không hẳn là một điều ngạc nhiên khicó tới 75% tổ chức được khảo sát đều ít nhiều hứng chịu các cuộc tấn công mạng trongvòng 12 tháng vừa qua. Theo thống kê những cuộc tấn công này gây ra mức tổn thấttrung bình cho các doanh nghiệp là 2 triệu USD mỗi n ăm. Có một thực trạng diễn ra hiện nay là các Hacker, Cracker những kẻ luôn tìm cáchtấn công các hệ thống doanh nghiệp, các nhân người dùng … luôn đ i trước những ngườiquản trị viên một bước. Chính vì lý do đó những nhà quản trị mạng (Security), nhữngngười dùng cá nhân phải tự bảo vệ hệ thống của mình “Phòng hơn là Chữa”. Hiện naycác chuyên gia bảo mật trên thế giới đã phát triển ra các hệ thống phần mềm có thể ngănngừa những sự tấn công từ bên ngoài Internet và bảo vệ hệ thống của chúng ta an toàn.Những hệ thống như vậy đ ược gọi là Internet Firewall hay Firewall. Để cài đặt và cấuhình được Firewall theo nhu cầu người sử dụng thì người quản trị, cài đặt phải có nhữngkiến thức nhất đ ịnh về tin học và mạng máy tính đề tài “BẢO VỆ VÀ P HÒNG NGỪATẤN CÔNG HỆ THỐNG MẠNG BẰNG FIREWALL” sẽ phần nào giúp người sử dụnglàm được điều đó.2. Mục tiêu Đề tài là một tài liệu tham khảo cho người đọc, những người đang ứng dụngCNTT phục vụ cho công việc của mình, của tổ chức, doanh nghiệp có một cái nhìn tổngquát về Firewall. Nắm được những khái niệm cơ bản về các giao thức mạng, bảo mật cóthể tự cài đặt và cấu hình c ơ b ản cho một hệ thống Firewall.3. Ý nghĩa khoa học và thực tiễn Đề tài có ý nghĩa thực tiễn hết sức quan trọng trong thời kỳ hiệ n nay. Giúp ngườiđã và đang sử dụng tiếp xúc với môi trường Internet hiểu được những gì đang đe dọamình và giải pháp để ngăn ngừa những đe dọa đó từ đ ó họ có thể tự bảo vệ mình , giảmthiểu tối đa thiệt hại về kinh tế. Giáo dục đạo đức nghề nghiệp đối với những người đanglàm trong lĩnh vực CNTT không đem tài năng của mình ra để phá hoại người khác. Ngoàira việc tìm hiểu chức năng và ứng dụng của Firewall c òn có ý ngh ĩa rất quan trọng. Đối với cá nhân người dùng giúp chúng ta tự bảo vệ những thông tin riêng tư, những tài liệu quan trong của cá nhân khỏi sự dòm ngó của những Hacker. Đối với hộ gia đình, giúp con em chúng ta tránh tiếp xúc với những nội dung xấu từ các website không lành mạnh. Đối với các công ty, doanh nghiệp giúp bảo mật tốt thông tin nội bộ, những số liệu mật của công ty đảm bảo sự cạnh tranh công bằng giữa các doanh nghiệp với nhau. Đối với các Quốc gia đảm bảo tính tối mật về các thông tin quốc phòng an ninh.4. Phạm vi nghiên cứu Đề tài tìm hiểu và làm quen với các khái niệm c ơ bản về mạng máy tính, Firewallcài đặt và cấu hình cơ bản phần mềm ISA 2006. Cụ thể đề tài nêu tổng quan về mạng máy tính các mô hình mạng, giao thức mạng,hệ điều hành mạng và các dịch vụ hạ tầng trên Internet. Giới thiệu về an toàn mạng,Firewall, proxy sever đây là những khái niệm hết sức c ơ bản nhưng là nền tảng cho việcnghiên cứu bảo mật sao cho phù hợp với hệ thống. Giới thiệu về phần mềm ISA 2006 củaMicrosoft một phần mềm Firewall nổi tiếng, nhu cầu người sử dụng hiện nay đặt ra chohệ thống Firewall ISA 2 006, các bước cơ bản cài đặt và cấu hình phần mềm ISA 2006theo mô hình Dual-Homed Host.5. Phương pháp nghiên c ứu5.1. Dựa trên tài liệu sách vở và Internet Tìm hiểu các khải niệm c ơ bản liên quan trực tiếp và gián tiếp đến đề tài để cóđược cái nhìn tổng quan về toàn bộ đề tài. Nhằm xác định đúng đắn được mục tiêu chínhcủa đề tài. Tìm hiểu từ nhiều sách vở và nhiều nguồn trên Internet để từ đó so sánh và rútra được những gì c ơ bản cần thiết và dễ hiểu nhất sau đó c ...