PHÂN LOẠI FIREWALL

Firewall (tường lửa) bắt nguồn từ một kỹ thuật thiết kế trong xây dựng để ngăn chặn và hạn chế hỏa hoạn. Trong lĩnh vực công nghệ thông tin, Firewall là hệ thống phần cứng hoặc phần mềm được tích hợp vào hệ thống mạng để chống sự truy cập trái phép, nhằm bảo vệ dữ liệu nội bộ và ngăn chặn những xâm nhập không mong muốn.

Firewall giống như “người giữ cửa” giúp kiểm soát luồng thông tin giữa Intranet và Internet, tùy vào nhu cầu sử dụng, mà Firewall được phân chia ra thành hai loại: Personal Firewall và Network Firewall. Cùng theo dõi bài viết để hiểu rõ hơn về phân loại Firewall.

1. Personal Firewall

Personal Firewall được thiết kế để bảo vệ một máy tính cá nhân trước những xâm nhập trái phép từ những lưu lượng Internet không mong muốn. Một số Personal Firewall thông dụng như: windows firewall ZoneAlarm, ipfirewall (Mac OS, Cisco Security Agent…Loại Firewall này rất hữu ích đối với các cá nhân nhỏ lẻ bởi họ chỉ cần bảo vệ máy tính riêng lẻ, chức năng này đã được tích hợp sẵn trong máy tính PC, laptop...
Personal Firewall được chia làm hai loại:

a. Host-Based intrusion detection systems (HIDS)

Tính năng của Host-Based intrusion detection systems dùng để phân tích, giám sát những hoạt động xảy ra trong máy tính và phát hiện những xâm phạm trái phép. Ưu điểm của HIDS chính là có thể dịch (interpret) lưu lượng mạng được mã hóa. Tuy nhiên, khi xảy ra bất kỳ vấn đề nào, các yêu cầu về tài nguyên, cơ sở dữ liệu trên máy tính sẽ không còn khả dụng.

b. Network intrusion detection system (NIDS)

NIDS là một ứng dụng độc lập được load trên máy tính. Việc sử dụng NIDS giúp kiểm tra tất cả các gói tin đi qua mạng. Ưu điểm của Firewall này chính là giá rẻ hơn, ít tiêu tốn tài nguyên hệ thống và toàn bộ mạng đều được quét các hoạt động độc hại. Ngược lại, NIDS không giúp bạn giám sát những hoạt động xảy ra bên trong hệ thống.
Hệ thống phát hiện IDS (Intrusion Detection) được cài đặt trực tiếp bên trong hệ điều hành. Hệ thống này thực hiện hai chức năng chính: đầu tiên – thống kê những bất thường. Chức năng này chính là thiết lập một đường gốc trên máy tính và mạng để đánh giá và so sánh các hoạt động của lưu lượng mạng với đường gốc nhằm phát hiện những bất ổn trong hệ thống máy tính. Chức năng thứ hai chính là dựa trên chữ ký. Lưu lượng mạng sẽ phân tích những cuộc tấn công trước đó và lưu dưới dạng chữ ký, chữ ký này phải được cập nhật thường xuyên để có hiệu quả cao nhất.

2. Network Firewall

Network Firewall được thiết kế để bảo vệ các host trong mạng trước sự tấn công từ bên ngoài, hệ thống này có toàn quyền về việc cấp hoặc từ chối yêu cầu truy cập mạng trên Internet của một cá nhân hoặc một doanh nghiệp. Một số loại Network Firewall phổ biến:  Cisco PIX, Cisco ASA, Juniper NetScreen firewall, Nokia firewalls, Symantec’s Enterprise Firewall…Khi công nghệ ngày càng phát triển, Network Firewall cũng tích hợp thêm nhiều tính năng mới: thiết lập kết nối VPN, phát hiện xâm nhập…theo đó là nhiều sản phẩm firewall ra đời:

a. Software Firewall

Software Firewall hay Firewall mềm – là những firewall được cài đặt sẵn trên hệ điều hành, đóng vai trò như một DNS hay một DHCP Server.
Firewall mềm có ưu điểm là dễ dàng thay đổi và nâng cấp thiết bị nhanh chóng hơn so với firewall cứng. Tuy nhiên, việc cài đặt trên hệ điều hành không hoàn toàn hoàn hảo, khả năng xuất hiện lỗ hổng trên hệ điều hành luôn có thể xảy ra. Khi đó, dù phát hiện kịp thời và vá những lỗi đó vẫn không thể hoạt động bình thường như trước được nữa.

b. Appliance Firewall

Appliance Firewall hay Firewall cứng – là những firewall được tích hợp trực tiếp lên phần cứng. Tính năng mà firewall cứng cung cấp giúp hệ thống được bảo mật tốt hơn, hiệu suất hoạt động ổn hơn và chi phí thấp hơn so với firewall mềm. Tuy nhiên, firewall cứng hạn chế về độ linh hoạt, không thể thêm bất kỳ chức năng, quy tắc nào khác như firewall mềm.

c. Integrated Firewall

Integrated Firewall hay Firewall tích hợp – hệ thống này đảm nhận những chức năng khác như VPN, lọc thư rác, chống virus, phòng chống xâm nhập. Việc sử dụng loại firewall này giúp đơn giản hóa công tác thiết kế mạng, giảm chi phí quản lý và gánh nặng phản trị.

Qua những phân tích trên có thể tóm lại rằng, sự khác biệt lớn nhất giữa hai loại Firewall này chính là số lượng host được bảo vệ. Trong khi Personal Firewall chỉ bảo vệ cho một máy duy nhất thì Network Firewall có thể bảo vệ cho cả hệ thống mạng. Trên đây là những thông tin cơ bản về phân loại, hy vọng sẽ giúp ích cho các bạn.