BẢO MẬT Tác dụng của tường lửa (firewall) trong việc bảo vệ máy tính

Thứ bảy - 11/04/2020 10:22 0

Ngày nay, tường lửa đóng góp một vai trò rất quan trọng trong việc bảo vệ các máy tính và mạng máy tính tránh được hàng loạt vụ tấn công của các tin tặc, các truy cập dữ liệu trái phép, nếu máy tính của bạn không được bảo vệ, thì khi bạn kết nối Internet, tất cả các “giao thông” ra vào mạng đều được cho phép, vì thế tin tặc có thể dễ dàng truy cập và lấy cắp thông tin cá nhân cuả bạn trên máy tính.

Chúng có thể cài đặt các đoạn mã để tấn công tập tin dữ liệu trên máy tính, sử dụng máy tính của bạn để lan truyền virus ra các máy khác trong cùng hệ thống hoặc tấn công một máy tính khác kết nối Internet. Một tường lửa có thể giúp bạn thoát khỏi gói tin hiểm độc trước khi nó đến máy tính của bạn, ngoài ra nó còn giúp chúng ta ngăn chặn được các kiểu tấn công mà phần mềm diệt virus không phát hiện ra được như: dò tìm mật khẩu, nghe lén, giả mạo địa chỉ IP,…

Tường lửa bảo vệ máy tính kết nối Internet (Ảnh minh họa)

Vậy tường lửa là gì?. Tường lửa dùng để lọc thông tin ra vào máy tính hay hệ thống mạng của bạn. Một tường lửa có thể lọc các gói tin nguy hiểm đến từ các hacker hay các loại virus trên mạng internet, đồng thời có thể giúp máy tính của bạn tránh tham gia các cuộc tấn công vào các máy tính khác mà bạn không hay biết.
Để thiết lập tường lửa bảo vệ máy tính thì có 2 cách là sử dụng tường lửa phần cứng hoặc tường lửa phần mềm:
Tường lửa Phần cứng: Chi phí để đầu tư cho các thiết bị này rất đắt tiền, chủ yếu được dùng trong mạng các tổ chức lớn có nhiều máy tính, trung tâm dữ liệu, ngân hàng,... các tường lửa phần cứng chuyên dụng được sử dụng nhiều là: Router Cisco, Check point, Planet, Juniper… Ngoài ra, một số thiết bị truy cập mạng thông thường cũng có chức năng tường lửa như modem ADSL, thiết bị phát sóng internet wifi,... nhưng đây là những tường lửa cơ bản ít tính năng, các tin tặc rất dễ vượt qua, tuy nhiên nó cũng rất hữu ích trong việc bảo vệ máy cho mạng gia đình hoặc cá nhân sử dụng Internet.
Tường lửa Phần mềm: Được ứng dụng phổ biến hơn, đa dạng về chủng loại, trong đó có loại tích hợp trong các bộ phần mềm diệt virus, có loại dùng chuyên biệt cho máy chủ như: ISA (Microsoft Internet Security and Acceleration Server), Proxy Server. Với các máy tính cá nhân được cài đặt hệ điều hành windows đều có thể sử dụng chức năng tường lửa tích hợp sẵn (Windows Firewall) hoặc các tường lửa tính hợp trong phần mềm diệt virus vì ưu điểm của những tường lửa này là gọn nhẹ và dễ sử dụng.
Tuy nhiên, tường lửa cũng có rất nhiều hạn chế mà mỗi cá nhân, tổ chức khi sử dụng nó trong bảo vệ máy tính và mạng máy tính phải lưu ý như:
- Tường lửa không thể phân tích được gói tin khi đi qua có nội dung là tốt hay xấu, nó chỉ có thể ngăn chặn sự xâm nhập của những nguồn thông tin không mong muốn nhưng phải xác định rõ các thông số địa chỉ.
- Tường lửa không thể ngăn chặn một cuộc tấn công nếu cuộc tấn công này không “đi qua” nó (máy tính kết nối với internet thông qua đường dial -up sẽ không đi qua tường lửa). Ngoài ra do sự phát triển của các loại virus và các phương pháp mã hóa dữ liệu mới nên mặc dù việc gửi nhận dữ liệu qua thư điện tử được tường lửa bảo vệ, virus vẫn có thể thoát khỏi khả năng rà quét để tấn công máy tính người sử dụng.
Việc đảm bảo an toàn dữ liệu, an ninh thông tin cho máy tính và mạng máy tính khi kết nối Internet, ngoài những nhược điểm còn tồn tại trên thì tường lửa vẫn là biện pháp hữu hiệu nhất hiện nay.

Đỗ Thái