• The firewall itself is immune to

• The firewall itself is immune to penetration. The firewall itself is a device con
nected to the network. If not designed or installed properly, it can be compro
mised, in which case it provides only a false sense of security (which is worse
than no firewall at all!).
Cisco and Check Point are two of the leading firewall vendors today. You can also
easily create a firewall (packet filter) from a Linux box using iptables (public
domain software that is normally shipped with Linux).
Firewalls can be classified in three categories: traditional packet filters,
stateful filters, and application gateways. We’ll cover each of these in turn in the
following subsections.
Traditional Packet Filters
As shown in Figure 8.33, an organization typically has a gateway router connecting
its internal network to its ISP (and hence to the larger public Internet). All traffic leav
ing and entering the internal network passes through this router, and it is at this router
where packet filtering occurs. A packet filter examines each datagram in isolation,
determining whether the datagram should be allowed to pass or should be dropped
based on administrator-specific rules. Filtering decisions are typically based on:

Kết quả (Việt) 1:

• Tường lửa chính nó là miễn dịch để thâm nhập. Firewall chính nó là một thiết bị connected mạng. Nếu không được thiết kế hoặc được cài đặt đúng cách, nó có thể là compromised, trong trường hợp đó, nó cung cấp chỉ là một cảm giác sai về bảo mật (mà là tồi tệ hơnso với không có tường lửa ở tất cả!).Cisco và Check Point là hai trong số các nhà cung cấp tường lửa hàng đầu ngày hôm nay. Bạn cũng có thểdễ dàng tạo ra một bức tường lửa (lọc gói tin) từ một hộp Linux bằng cách sử dụng iptables (trường công lậptên miền phần mềm thường được vận chuyển với Linux).Tường lửa có thể được phân loại trong ba loại: bộ lọc gói dữ liệu truyền thống,trạng thái bộ lọc, và các ứng dụng cổng. Chúng tôi sẽ bao gồm mỗi trong số này lần lượt tại cácsau phần phụ.Bộ lọc gói dữ liệu truyền thốngNhư minh hoạ trong hình 8.33, một tổ chức thường có một router gateway kết nốimạng lưới nội bộ cho ISP của nó (và do đó để Internet công cộng lớn hơn). Tất cả lưu lượng truy cập leaving và vào mạng nội bộ đi qua bộ định tuyến này, và đó là lúc này routernơi bộ lọc gói dữ liệu xảy ra. Một bộ lọc gói dữ liệu kiểm tra mỗi datagram trong sự cô lập,xác định xem datagram nên được phép vượt qua hay nên được giảm xuốngDựa trên quy định dành riêng cho người quản trị. Lọc các quyết định thường được dựa trên:

Kết quả (Việt) 2:

• Các bức tường lửa chính nó là miễn dịch với sự thâm nhập. Các bức tường lửa tự nó là một con thiết bị
nối kết vào mạng. Nếu không được thiết kế, lắp đặt đúng cách, nó có thể được COMPRO
mised, trong trường hợp nó chỉ cung cấp một cảm giác sai về bảo mật (mà là tồi tệ
hơn là không có tường lửa ở tất cả!).
Cisco và Check Point là hai trong số các nhà cung cấp tường lửa hàng đầu hiện nay. Bạn cũng có thể
dễ dàng tạo ra một bức tường lửa (lọc gói tin) từ một hộp Linux sử dụng iptables (công
phần mềm tên miền thường được vận chuyển với Linux).
Tường lửa có thể được phân loại thành ba loại: bộ lọc truyền thống gói,
lọc stateful, và các cổng ứng dụng. Chúng tôi sẽ giới thiệu cho mỗi lần lượt trong các
phần dưới đây.
Packet Filters truyền thống
Như trong hình 8.33, một tổ chức thường có một bộ định tuyến cổng kết nối
mạng nội bộ của mình để ISP của nó (và vì thế để Internet công cộng lớn hơn). Tất cả leav giao thông
ing và nhập vào mạng nội bộ đi qua router này, và đó là lúc bộ định tuyến này
mà lọc gói xảy ra. Một bộ lọc gói tin kiểm tra từng gói tin trong sự cô lập,
xác định các gói tin nên được cho phép để vượt qua hay nên được giảm xuống
dựa trên các quy tắc quản trị cụ thể. Quyết định lọc thường được dựa trên: