GIỚi thiệu internet
tải về 438.71 Kb.
|
- Điều hướng trang này:
- Giấu kín định danh
- Đứng ngoài các danh sách
- Bức tường lửa: Hàng rào chắn đầu tiên
- Công nghệ tunnell
- Những hạn chế về mặt an toàn
- Việc quản lý an ninh
Nguồn tin từ PCworld AN TOÀN TRÊN INTERNET Những phần cứng và phần mềm mới có thể bảo đảm an toàn cho việc kinh doanh của bạn. Tuy nhiên, công nghệ chỉ tốt như kế hoạch an toàn mà nó hỗ trợ. An toàn trên Internet được coi là một thuật ngữ chứa đầy mâu thuẫn. Nguy cơ xâm phạm đến từ nhiều phía: những tay chuyên bẻ khóa chương trình, những nhân viên thích "xoáy" đồ của công ty hay các tên trộm không gian. Những nguy cơ này có thể gây nên hỏng hóc trong quá trình kết nối vào Internet của các doanh nghiệp bất cứ lúc nào, nhưng có lẽ sự tồi tệ cũng chỉ đến đó mà thôi. Tiến bộ về công nghệ hiện nay đang đưa ra các công cụ để có thể biến Internet thành một nơi làm việc an toàn hơn (tất nhiên là không thể đạt tới mức tuyệt đối). Những công cụ này chiếm lĩnh thị trường với tốc độ khá nhanh; và sẽ không dễ dàng chút nào nếu bạn muốn điểm mặt từng công cụ để chọn ra cho mình một sản phẩm tốt nhất. Theo các chuyên gia, sự an toàn của Internet có thể giúp định hướng cho những đầu tư của một doanh nghiệp.
Gateway, bản thân nó đã có rất nhiều hình thức khác nhau. Cổng ứng dụng, thông thường, hạn chế người dùng truy cập vào một ứng dụng cụ thể nào đó. Theo cách này, người dùng buộc phải đăng nhập theo một thủ tục riêng để đến được cơ sở dữ liệu hay ứng dụng do gateway bảo vệ. Hai kỹ thuật gateway phổ biến khác nữa là circular gateway và proxy server cũng có tác dụng giữ không cho những người dùng không hợp pháp xâm nhập vào vùng cần được bảo vệ. Mặc dù gateway đảm bảo tính an toàn cao nhưng nó lại làm cho các nhà quản trị mạng khó định được cấu hình, còn người dùng cuối thì khó mà kiểm soát được. Ngoài ra, sự cần thiết phải dẫn toàn bộ lưu thông cả trong và ngoài luồng qua một điểm duy nhất sẽ làm tăng nguy cơ tạo các tắc nghẽn dữ liệu nghiêm trọng. Cuối cùng, các nhà sản xuất gateway trộn lẫn kỹ thuật này với bộ lọc gói thông tin, mặc dù tính an toàn của giải pháp này kém hiệu quả hơn. Bộ lọc gói thông tin gửi đi những gói giao thức Internet Protocol (IP) theo địa chỉ khởi đầu của một gói thông tin. Một gói chỉ được chấp nhận khi nó gửi đi từ 1 điểm đã được đăng ký. Điều đó đảm bảo rằng các gói thông tin từ những người dùng hợp pháp sẽ có thể đi vào mạng được, còn từ các nguồn khác thì không. Tuy nhiên, do có cấu trúc không phức tạp, ví dụ như loại chuẩn với nhiều kiểu router khác nhau, nên bộ lọc các gói thông tin có thể bị những tay hacker chuyên nghiệp làm vô hiệu hóa. Một địa chỉ IP có thể dễ dàng bị thay đổi để trở thành như một gói thông tin đến từ một hệ thống hợp pháp. Một cách tiếp cận an toàn hơn đòi hỏi phải có bộ lọc gói thông tin kiểm tra tính hợp pháp của gói thông tin đó và cũng để đọc dữ liệu chứa trong nó. Kỹ thuật này cho phép firewall thực hiện những động tác đặc biệt trên cơ sở thông tin nó đọc được (ví dụ như ngắt kết nối FTP khi giao dịch hoàn tất). Nhiều bộ lọc gói thông tin còn phân tích được đến từng packet riêng để đảm bảo rằng nguyên bản về mặt vật lý phù hợp với địa chỉ IP của nó. Trong hai lựa chọn về firewall trên, bộ lọc gói thông tin có vẻ ưu thế hơn, nhất là những sản phẩm có cài đặt sẵn "trí tuệ". Bộ lọc gói thông tin hiện nay đang trở thành một tiêu chuẩn trong lĩnh vực an toàn trên Internet. Bên cạnh việc giúp chống lại những tên trộm chương trình và người dùng bất hợp pháp, firewall còn có tác dụng trong việc ngăn chặn virus tin học và các mã lạ, mặc dù việc sử dụng khía cạnh công nghệ này còn chưa được phổ biến. Các công cụ có thể quét được các loại virus khi dữ liệu đến firewall hiện đang bắt đầu có trên thị trường. Frend Micro Inc. chẳng hạn đưa ra InterScan VirusWall. Sản phẩm này chạy trên các hệ thống của Sun Solaris và có thể quét được một số virus trên e-mail và FTP, gồm cả unencode, base64, binhex và PKZIP đối với các loại virus có thể. Người ta có thể làm cho nó có khả năng thông báo đến cho nhiều người về một nguy cơ có thể xảy ra, lưu file đe dọa bị hỏng vào vùng an toàn hay xóa hẳn nó đi. Giá khởi điểm là 20 USD cho 50 người sử dụng và tất nhiên cho nhiều người dùng thì giá còn rẻ hơn nữa. Ngoài ra, firewall còn giúp chống các loại virus bằng cách hạn chế truy cập tới người dùng hợp pháp. Tuy nhiên, có người lại phản đối việc sử dụng firewall như một công cụ phòng chống virus, bởi đối với một tên trộm chương trình chuyên nghiệp, việc "trèo qua" firewall bằng những thủ thuật dấu hoặc nén mã quả là quá dễ dàng. Kiểm tra file bằng các chương trình quét virus thông thường là một giải pháp dễ chấp nhận hơn, thậm chí trong cả trường hợp nó đòi hỏi nhiều hơn thế nữa. Công nghệ tunnellTrong khi các loại firewall đang đảm đương nhiệm vụ bảo vệ an ninh cho Internet thì nhiều tổ chức vẫn tiếp tục tìm kiếm một công nghệ khác tốt hơn và hiện nay tunneling - khái niệm về việc sử dụng gói IP được mã hóa để tạo nên một mạng riêng biệt ảo, đang bắt đầu được chấp nhận. Hy vọng chi phí thấp cho mạng là lý do chính yếu của những ai đang quan tâm đến tunnel, đặc biệt là những công ty cần kết nối nhiều mạng hoặc nhiều nhân viên làm việc ở xa mạng. Hay cụ thể hơn nữa là những công ty cần kết nối hai mạng LAN riêng biệt đặt xa nhau bằng một đường dây riêng và tạo thành một mạng WAN. Với tunnel, các mạng được nối với nhau qua Internet, từ firewall này đến firewall kia, và dữ liệu được gửi qua những gói IP được mã hóa. Về bản chất chính đây là sự chuyển từ việc sử dụng đường thuê bao (leased-line) đắt tiền sang một Internet rẻ tiền hơn. Công nghệ tunnel còn có thể được sử dụng để bảo vệ cho những mạng riêng biệt trong một công ty. Ví dụ, firewall có thể ngăn chặn những nhân viên không hợp pháp thuộc phòng kế toán của công ty muốn truy cập file trên mạng của phòng quản lý nhân sự. Thông tin gửi qua các tunnel Internet được đảm bảo an toàn đến từng bit như phương pháp truyền bằng đường thuê bao. Việc kết nối từ một PC đến mạng khi một nhân viên ở xa văn phòng muốn thực hiện cũng dễ như kết nối giữa 2 mạng với nhau. Tuy nhiên tunnel cũng thể hiện một vài yếu điểm, đặc biệt là về khả năng tương thích. Thực tế là các công nghệ tunnel hiện nay do nhiều nhà sản xuất khác nhau cung cấp, điều đó có nghĩa là tất cả các điểm cuối của một mạng (cả về phiá mạng và người dùng từ xa) phải được xem xét và phối hợp với nhau chặt chẽ. Một nhược điểm khác là những người ủng hộ cho tunnel lại bị hạn chế tính "tuyệt đối", điều mà họ nghiễm nhiên có được khi sử dụng các đường thuê bao. Nhưng theo kinh nghiệm của Digital thì tunnel có tốc độ cao hơn một đường thuê bao 56Kbps.
Để đạt được hiệu quả tối đa, firewall phải được thiết kế một cách sáng tạo và thông minh mới đáp ứng được nhu cầu của người sở hữu nó. Điều đó có thể là cất những file không thể sử dụng công khai vào một server riêng được bảo vệ kỹ càng hay hạn chế bớt một vài tính năng của server. Nhưng firewall hay tunnel gì thì cũng chỉ tốt như kế hoạch an toàn mà nó hỗ trợ. Firewall thường không được sử dụng một cách đúng đắn. Có thể có rất nhiều lỗ hổng trên firewall nếu đó là công cụ bảo toàn duy nhất. Điều đó cũng giống như việc xây một cổng khổng lồ bằng đá ở giữa sa mạc. Những nhân viên trung thực nhưng không được hướng dẫn đầy đủ có thể gây hại cho tính an toàn của Internet bất cứ lúc nào. Giá modem bây giờ rất rẻ, vì thế người ta có thể cài đặt chúng trực tiếp lên máy tính của họ và quay số vào buổi tối để tránh những bất tiện do firewall gây ra. Ngoài ra, còn một số không nhỏ các nhân viên đã để cho password, địa chỉ IP và khóa mã hóa của họ rơi vào tay người lạ. Công nghệ là một thứ công cụ tuyệt vời nhưng nó không thể thay thế những nguyên tắc bảo mật truyền thống như việc thay đổi thường xuyên các password, giải thích cho các nhân viên hiểu rõ về những đe dọa an ninh có thể xảy ra. Thậm chí với công nghệ tunnel, việc quản lý an ninh luộm thuộm có thể gây ra những rắc rối đau đầu. Các công ty cũng cần phải xem xét tính an toàn trên Internet từ bên ngoài, Việc giảm bớt những gì đi ra từ Internet cũng quan trọng như hạn chế những gì đi vào đó. Việc quản lý an ninhNgười ta đã nhận thấy rằng việc thực hiện, định cấu hình hay quản lý firewall hoặc tunnell là công việc rất phức tạp và khó khăn đối với nhiều công ty. Từ khi các firewall điển hình hay phối hợp firewall-tunnel được cấu thành bởi nhiều công cụ, thường là từ những nhà sản xuất khác nhau, việc đưa công nghệ vào thực hiện những gì có thể là rất đơn giản. Mặc dù hầu hết các sản phẩm đều đưa ra giao diện sử dụng đồ họa (GUI), còn những tính năng khác được thiết kế theo hướng dễ sử dụng thì thách thức vẫn còn đó. Công nghệ tunnel có thể trở nên đặc biệt rối rắm. Đây không phải là loại công nghệ mà một ai đó có thể đọc bảng hướng dẫn rồi có thể mua nó ngay. Các công ty và nhà quản lý cũng nên phải theo sát thị trường để có thể chọn ra các giải pháp an ninh cho Internet. Nếu chỉ có một sản phẩm duy nhất được tung ra thị trường, tất cả mọi người sẽ dùng nó. Sự lựa chọn phải được dựa trên cơ sở môi trường và giá cả cuối cùng đối với công ty của bạn nếu những thông tin quan trọng lại đi lạc địa chỉ.
* Bức tường lửa: là sự kết hợp phần cứng - phần mềm, có tác dụng như một tấm ngăn cách giữa nguồn thông tin Internet của một công ty với thế giới bên ngoài. Nguồn tin từ PCworld MẠNG MÁY TÍNH TOÀN CẦU INTERNET: CƠ HỘI VÀ THỬ THÁCH Trong thời gian Đại hội Đảng 8, tôi có dịp theo dõi bài phát biểu của các đại biểu đủ mọi ngành nghề trên tivi, báo chí. Hầu hết, họ đều có nhắc đến nhóm từ "sự nghiệp công nghiệp hóa và hiện đại hóa" không chỉ một lần. Điều đó cũng đủ nói lên tầm quan trọng của sự nghiệp này trong những năm sắp tới của đất nước ta. Nhìn vào thực tế thì Việt Nam bị xếp vào những nước nghèo trên thế giới và nhất là nghèo về thông tin dẫu rằng những năm qua chúng ta đã đạt được một số thành tích nhất định về kinh tế. Chúng ta thành công nhờ cơ chế mở cửa với thế giới bên ngoài. Nhưng cũng có thất bại vì nhiều lý do trong đó có lý do thiếu thông tin: thiếu thông tin tại chỗ, thiếu thông tin về đối tác, thiếu phương pháp xử lý thông tin hiện đại dựa trên cơ sở hệ thống máy tính và mạng máy tính. Khi gia nhập mạng Internet sẽ có một lợi thế rất lớn đó là quyền truy nhập vào tất cả các kho dữ liệu điện tử cài đặt trên máy chủ ở các quốc gia khác nhau. Tài liệu về chính trị, luật pháp, nghiên cứu khoa học, tin tức, hội họa, nghệ thuật, các loại sách mới xuất bản, tin tức về thị trường chứng khoán, giá cả thị trường, giới thiệu các mặt hàng... được cập nhật liên tục trên mạng. Các hãng thông tấn lớn trên thế giới đều dùng Internet để đưa tin. Ngồi tại Tokyo truy cập qua mạng có thể biết được giờ tàu ở Paris, chàng sinh viên ở New York có thể dự lớp tiếng Việt ở Hà Nội. Trong một "cộng đồng ảo" (virtual communit), người ta có thể dùng thư tín điện tử để cùng bàn một vấn đề hết sức nhanh chóng và hiệu quả trong khi vẫn ở rất xa nhau trên trái đất. Nhiều công ty lớn đã bắt đầu giao dịch bán hàng trên Internet. Người Việt sống xa tổ quốc sẽ rất cảm động nếu được nhìn thấy tin tức nóng hổi từ báo chí Việt Nam xuất bản hàng ngày trên những trang WEB. Nhiều công ty đã lưu trữ các tài liệu kỹ thuật trên Internet nhằm giúp người sử dụng xa hàng ngàn dặm có thể truy nhập nhanh chóng và tìm ra giải đáp. Các hãng bán máy tính, ô tô, máy móc đều có công bố giá trên mạng nếu khách hàng quan tâm. Hãng Toyota có trang WEB giới thiệu những mẫu ô tô mới nhất cùng đơn đặt hàng đã viết sẵn, người dùng chỉ việc điền họ, tên và tất nhiên là số tiền gửi theo. Chỉ vài ngày, thậm chí trong ngày là có thể mua được chiếc ô tô họ muốn. Với một máy tính xách tay nếu được nối mạng, trên đường đi công tác, ta có thể tìm hiểu khá chi tiết về nơi sẽ đến, mặt mạnh hay yếu của công ty đối tác thậm chí cả lý lịch của người sẽ đối thoại. Với các công ty đa quốc gia, cơ quan, chính phủ, các bộ, ngành thì việc có một hay nhiều trang WEB trên Internet là điều không thể thiếu trong thời đại thông tin. Các nguyên tắc bảo mật đang được phát triển để việc sao chép các giao dịch trên mạng được an toàn và bí mật. Ngày nay, trên danh thiếp của các doanh nhân, các nhà khoa học hay chuyên viên, ngoài địa chỉ, số phone, fax còn có cả địa chỉ trên Internet. Hòa mạng Internet sẽ giúp quốc gia tiến nhanh tới xã hội được tin học hóa. Theo Bill Gates - chủ tịch hãng Microsoft - nếu ai đặt cược cho Internet rất có thể là người chiến thắng, còn ai chống lại Internet chắc chắn sẽ thua cuộc. Nhưng Internet cũng có mặt trái. Vì là hệ thống mở nên ai cũng có thể truy nhập và tạo ra những trang WEB riêng cho mình (tất nhiên là phải bỏ ra ít tiền để đăng ký tài khoản với một máy chủ nào đó). Những quốc gia đối địch thì dùng Internet như một phương tiện để tuyên truyền kích động. Những kẻ rời bỏ tổ quốc ra đi vì hận thù thì Internet là công cụ tuyệt vời để "chuyển lửa về quê". Nhiều thông tin về quốc gia, cơ quan nhà nước và các công ty bị lộ bí mật. Có những ngân hàng bị thất thoát hàng triệu đô la chỉ vì các dịch vụ chuyển tiền trên mạng không an toàn. Các sản phẩm trí tuệ bị đánh cắp một cách không thương tiếc. Tạp chí về tình dục, sách kích động tội ác thậm chí cả tình dục trẻ em cũng đầy rẫy trên Internet. Điều nguy hại là trẻ em, thanh thiếu niên mới lớn rất tò mò trên mạng và gặp phải những trò tiêu khiển độc hại trong khi Internet lại không phân biệt người dùng là ai miễn anh có đăng ký là có thể hòa mạng. Có chăng hệ thống cũng chỉ đưa ra câu nhắc nhở ngớ ngẩn đại loại: "Nếu anh dưới 18 tuổi hãy ra khỏi trang WEB này" hay "Đây là vấn đề dành cho người lớn". Một đứa bé lớp ba hoàn toàn có thể trả lời "Vâng, tôi là người lớn đây!" và vào được trang WEB bậy bạ này để thỏa trí tò mò trong khi bố mẹ chúng đi vắng suốt ngày. Có hai thái cực về cách nhìn nhận Internet. Một số cho rằng hoàn toàn mở và ai muốn làm gì thì làm, không cần có luật pháp, là cái ao làng ai rửa chân cũng được. Những vấn đề như sở hữu trí tuệ, bí mật quốc gia, tình dục rẻ tiền có thể tự do đưa lên Internet. Thái độ này hoàn toàn sai vì Internet cũng là một phần của cuộc sống và như thế, nó phải dựa trên nền tảng pháp luật và hợp với chuẩn mực đạo đức của xã hội chúng ta đang sống. Một số khác thì cho rằng phải kiểm tra thật gắt gao. Thái độ này lại làm cho Internet mất hết ý nghĩa quan trọng trong thời đại bùng nổ thông tin như hiện nay và sẽ kìm hãm sự phát triển của công nghệ. Giải pháp dung hòa là cần thiết với mỗi quốc gia. Chính phủ nào trên thế giới cũng đều đau đầu vì Internet. Quốc hội Mỹ có hẳn đạo luật cấm đưa hình ảnh khiêu dâm trẻ em lên Internet. Tại Anh, vấn đề nhạy cảm là đời tư và bí mật quốc gia được pháp luật luôn để mắt tới trên từng trang WEB. Người Trung Quốc thì lo về an ninh chính trị vì muốn có sự ổn định để đi lên nên người dùng Internet phải đăng ký với nhà nước. Họ đã cấm khoảng 100 địa chỉ trên mạng. Nếu người dùng cố truy nhập vào đó thì chỉ nhận được những trang trắng. Người Pháp luôn tự hào về tự do báo chí cũng đang ầm ĩ về vụ xuất bản cuốn sách đời tư của cố tổng thống Mitterand trên Internet. Người Đức lại sợ bọn tuyên truyền cho chủ nghĩa phát xít mà dùng những trang WEB thì sẽ rất nguy hại. Mỗi quốc gia đều có biên giới của mình và họ muốn rằng những gì đi qua biên giới phải được kiểm soát. Họ có hàng rào biên phòng, hải quan để bảo vệ đất nước. Chỉ có điều, kiểm soát những gì đi qua cổng Interent phải có những phương pháp hiện đại, người lính biên phòng bấy giờ phải là điện tử, phần mềm máy tính, người quản lý các cổng đó phải là những chuyên gia tin học, truyền thông, mạng máy tính và tất nhiên có phẩm chất chính trị tốt. Mỗi trang WEB đều có một địa chỉ vật lý tại một máy chủ đặt ở đâu đó trên thế giới. Nhóm quản lý cổng Internet chỉ cần thấy nội dung trang WEB đó không phù hợp với yêu cầu thì có thể đưa địa chỉ đó vào hệ thống phần mềm gọi là "bức tường lửa" (firewall) ngăn không cho thông tin từ trang WEB đi qua cổng. Bức tường lửa thực chất là đội biên phòng điện tử. Có thể tạo ra một danh sách các địa chỉ "cấm" và cung cấp cho firewall. Đây là công việc rất khó vì có hàng triệu trang WEB cần phải duyệt và số lượng tăng lên hàng ngày. Tuy nhiên điều đó không có nghĩa là không thể làm được. Hiện nay, để đảm bảo bí mật cho công ty hay quốc gia, người ta tạo ra một kiểu mạng nội bộ diện rộng Intranet. Nguyên tắc kết nối giống như mạng Internet nhưng có một bức tường lửa canh gác sao cho người trong Intranet có thể truy nhập thoải mái nhưng người ngoài thì chỉ nhận được những gì mà bức tường lửa cho qua. Có rất nhiều công ty đang phát triển các phần mềm firewall. Giải pháp firewall không thể gọi là hoàn hảo, sẽ có một số thông tin không có lợi vượt tuyến nhưng ta cũng phải nhìn vào thực tế là biên giới nước nào chả có buôn lậu, người vượt biên trái phép nhưng vì lợi ích lớn hơn của đất nước, không chính phủ nào lại đi đóng cửa biên giới cả! Một thực tế nữa khó ngăn ngừa được là người ta có thể dùng một máy tính có gắn modem gọi tới một địa chỉ Internet ở nước ngoài giống như ta gọi điện thoại quốc tế để lấy tin. Với cách này thì không bức tường lửa nào có thể kiểm soát nổi, cũng may là cước phí đàm thoại quốc tế quá cao nên chắc ít người đủ tiền để dùng Internet kiểu này. Hiện nay tại Việt Nam, chúng ta cũng đang nói rất nhiều về Internet. Sớm muộn gì thì chúng ta cũng sẽ hòa mạng Internet. ở Hà Nội có nhiều cơ quan, công ty có thể cung cấp dịch vụ Internet vì thực ra tạo ra một mạng để cung cấp các dịch vụ Internet không phải là vấn đề quá khó hiện nay. Tôi cũng để ý thấy là một vài cơ quan, công ty có dịch vụ trao đổi thư điện tử với Internet - một dịch vụ khá đơn giản và dễ thực hiện - nhờ tạm vào cổng ở nước ngoài mà lại luôn tuyên truyền là chính họ mới có quyền và đủ kỹ thuật để cung cấp dịch vụ Internet. Thực chất, nhà nước chỉ cần cho phép mở hai cổng tại Hà Nội và TP. Hồ Chí Minh và quản lý thật tốt hai cổng này. Các công ty và cơ quan khác có thể tự do khai thác dịch vụ do hai cổng này cung cấp. Tương lai không xa chúng ta sẽ bước vào "Xa lộ thông tin" của thế giới một cách thoải mái mà không phải lo sợ khi mở cửa thì "rác rưởi sẽ vào theo". Hy vọng rằng các nhà hoạch định chính sách thông tin đừng vì sợ một số "rác rưởi" mà đánh mất đi phần lớn rất tốt đẹp của Internet. Và tôi tin rằng sự nghiệp công nghệp hóa, hiện đại hóa chắc chắn sẽ thành công một phần nhờ có Internet - sự diệu kỳ của nhân loại vào cuối thế kỷ 20. Nguồn tin từ PCworld tải về 438.71 Kb. Chia sẻ với bạn bè của bạn:
|
