Đồ án: Nghiên cứu triển khai hệ thống firewall ASA

1.1 Mục tiêu nghiên cứu

Để bảo vệ hệ thống chống lại các nguy cơ từ mạng Internet bên ngoài, các giải pháp bảo mật luôn được chú trọng và có đóng góp to lớn đối với bảo mật mạng. Trong số các giải pháp đó, hệ thống sử dụng firewall là một phương pháp bảo mật có khả năng chống lại các kiểu tấn công mới, xử lý các vấn đề lỗ hổng từ bên trong và hỗ trợ tốt cho các phương pháp bảo mật truyền thống. Đồ án hướng tới việc nghiên cứu và triển khai hệ thống firewall ASA. Đồ án tổng hợp được lý thuyết về bảo mật nói chung và hệ thống firewall ASA nói riêng. Đồ án cũng đưa ra phương pháp thiết kế xây dựng phương án bảo mật hệ thống bằng firewall và phương thức cài đặt cấu hình cho hệ thống mô phỏng sử dụng firewall ASA. 

1.2 Tính cấp thiết

Với sự bùng nổ ngày càng mạnh mẽ của mạng máy tính và Internet, các quốc gia, các tổ chức, các công ty và tất cả mọi người đều có thể kết nối vào Internet để khai thác và truyền bá thông tin. Chính vì thông tin có tầm quan trọng lớn như vậy nên việc bảo vệ, làm trong sạch nguồn tài nguyên thông tin trên mạng đã, đang và sẽ luôn là vấn đề rất cần thiết không chỉ đối với những chuyên gia an ninh mạng mà còn với tất cả những người tham gia vào mạng máy tính và Internet. Vì vậy việc sử dụng tường lửa cho các mạng máy tính là một vấn đề cần thiết.  

2.1 Tổng quan về tường lửa

Các vấn đề an ninh mạng

Các phương thức tấn công 

• Mã độc 
• Tấn công từ chối dịch vụ 
• Tấn công lỗ hổng bảo mật web 
• Sử dụng Proxy tấn công mạng 
• Tấn công dựa vào yếu tố con người 

Chính sách an ninh mạng   

• Chính sách an toàn thông tin 
• Chính sách áp dụng phổ biến

Bức tường lửa

• Khái niệm 
• Chức năng tường lửa 
• Phân loại  
• Các sản phẩm firewall