Tường lửa là gì? Tại sao nên dùng tường lửa?

19/10/2019

Chiếc rào chắn firewall sẽ nâng cao tính bảo mật cho hệ thống máy tính của bạn, chống lại sự truy cập trái phép từ xa, chặn nội dung xấu và giúp chơi game online an toàn hơn.

Firewall là gì?

Tường lửa là lá chắn bảo vệ hệ thống mạng LAN bên trong.​

Thuật ngữ tường lửa (firewall) có nguồn gốc từ một kỹ thuật thiết kế trong xây dựng nhằm để ngăn chặn, hạn chế hỏa hoạn. Trong lĩnh vực công nghệ thông tin, firewall là một kỹ thuật được tích hợp vào hệ thống mạng để chống sự truy cập trái phép, nhằm bảo vệ các nguồn thông tin nội bộ và hạn chế sự xâm nhập không mong muốn từ bên ngoài vào hệ thống. Nói một cách dễ hiểu, hãy tưởng tượng firewall giống như một rào cản hoặc lá chắn được xây dựng nhằm bảo vệ hệ thống bên trong gồm máy tính, máy tính bảng hay điện thoại thông minh khỏi những mối nguy hiểm khi lên mạng Internet.

Thông thường, firewall phải được đặt nằm giữa hệ thống mạng LAN bên trong và mạng Internet bên ngoài, đồng thời được yêu cầu phải luôn chạy nền để có thể bảo vệ hệ thống. Firewall sẽ giám sát dữ liệu được trao đổi giữa máy tính, máy chủ và các thiết bị định tuyến trong hệ thống mạng (thường ở dạng các gói tin) để kiểm tra xem chúng có an toàn hay không.

Nếu không có firewall, luồng dữ liệu có thể ra vào mà không chịu bất kỳ sự kiểm soát nào. Còn khi firewall được kích hoạt, dữ liệu có thể được cho phép ra vào hay không sẽ do các thiết lập trên firewall quy định. Về mặt kỹ thuật, firewall sẽ xác định xem các gói tin có đáp ứng những quy tắc đã được thiết lập hay không. Sau đó, căn cứ vào những quy tắc này mà các gói dữ liệu sẽ được chấp nhận hoặc bị từ chối.

Firewall có thể là phần cứng hoặc phần mềm

Firewall không nhất thiết phải là phần mềm mà còn có thể là một thành phần phần cứng, vốn thường được tìm thấy trong nhiều mẫu router từ phổ thông đến cao cấp. Firewall phần cứng chuyên dụng thường được sử dụng trong các mạng doanh nghiệp, giúp nhà quản trị mạng của công ty có thể phân tích dữ liệu vào ra để đảm bảo rằng malware không thể thâm nhập vào mạng, kiểm soát hoạt động máy tính nhân viên của họ đang sử dụng.

Nó cũng có thể lọc dữ liệu để chỉ cho phép một máy tính nào đó trong mạng chỉ có thể lướt web, vô hiệu hóa việc truy cập vào các loại dữ liệu dạng khác. Về mặt kỹ thuật, việc truy cập vào firewall phần cứng dạng này có thể được thực hiện bằng cách đăng nhập vào tài khoản quản trị của router.
Ngoài ra, nếu bạn đang sử dụng router tại nhà thì thực chất router cũng là một dạng tường lửa phần cứng. Đó là vì router có một tính năng với tên gọi là NAT (network address translation) giúp ngăn chặn lưu lượng truy cập không mong muốn vào máy tính và các thiết bị khác trong hệ thống mạng cục bộ.

Firewall bảo vệ thiết bị khỏi sự truy cập trái phép từ xa

Một trong những điều tồi tệ nhất có thể xảy ra với máy tính của bạn khi lên mạng Internet là ai đó có thể đang cố để chiếm quyền kiểm soát từ xa. Nếu nhìn thấy hiện tượng con trỏ chuột máy tính tự động di chuyển xung quanh màn hình hoặc bỗng dưng bị đóng băng hoàn toàn thì đó có thể là dấu hiệu cho thấy máy tính của bạn đang bị xâm nhập từ xa.

Firewall bảo vệ thiết bị khỏi sự truy cập trái phép từ xa.

Tuy nhiên, nếu thiết bị của bạn có thiết lập bật tính năng firewall thì trong hầu hết các trường hợp sẽ tránh được tình trạng nêu trên. Thông thường, các hệ điều hành máy tính hay hệ điều hành di động đều tích hợp sẵn tính năng firewall, có thể được kích hoạt một cách dễ dàng chỉ với vài bước đơn giản.

Firewall chặn nội dung xấu hoặc không phù hợp

Ngoài tính năng chủ yếu là ngăn chặn tin tặc và các loại phần mềm độc hại truy cập từ xa, firewall còn có nhiều khả năng hơn nữa. Chẳng hạn, firewall có thể bảo vệ các thư mục cá nhân khỏi ransomware, đồng thời cũng có tùy chọn để chặn một số địa chỉ trực tuyến cụ thể.

Thông thường, các tổ chức doanh nghiệp thường sử dụng firewall với nhiệm vụ ngăn chặn không cho hệ thống máy tính truy cập một số trang web hay máy chủ nhất định, thường dùng với mục đích kiểm duyệt Internet. Trong trường hợp này, firewall có thể được dùng để lọc nội dung phù hợp với quy định pháp luật hiện hành hoặc phù hợp với chính sách riêng của tổ chức.

Đối với người dùng cá nhân trong gia đình, tường lửa được dùng để ngăn chặn những trang web có nội dung xấu, những địa chỉ không mong muốn. Đây là một tính năng khá hữu ích đối với các bậc cha mẹ, nhằm mục đích kiểm soát việc truy cập Internet của trẻ em.

Firewall giúp chơi game online an toàn hơn

Chơi game online là một trong những nhu cầu giải trí hiện nay của không ít người dùng máy tính, nhưng nó cũng mang nguy cơ tiềm tàng về bảo mật. Nhiều phần mềm độc hại đã được phát triển nhằm nhắm đến những game online phổ biến, vốn là lĩnh vực ít được chú ý đến vấn đề bảo mật hiện nay.

Dù một vài nhà phát hành game thường quảng cáo rằng máy chủ của họ được bảo mật chặt chẽ hoặc một số tựa game online sẽ tự động thiết lập tính năng tường lửa, nhưng tốt nhất là bạn nên tự kích hoạt tính năng tường lửa trên máy tính trước khi bắt đầu chơi game online. Khi tin tặc cố sử dụng phần mềm độc hại để xâm nhập vào hệ thống thì sẽ bị firewall chặn lại và hệ thống của bạn sẽ an toàn hơn.

Theo VnReview

 

Tin liên quan

16/04/2024

Viettel khai trương trung tâm dữ liệu lớn nhất Việt Nam, triển khai công nghệ xanh, sẵn sàng cho phát triển AI

Tập đoàn Công nghiệp – Viễn thông Quân đội (Viettel) khai trương Trung tâm dữ liệu Viettel Hoà Lạc với công suất 30MW, lớn nhất tại Việt Nam.

07/04/2024

SQL Injection là gì? Tìm hiểu chi tiết về mối đe dọa tiềm ẩn của mọi website

Việc hiểu biết rõ về SQL Injection là gì cũng như nắm bắt được các biện pháp phòng ngừa, cách thức khắc phục là vô cùng quan trọng để bảo vệ trang web và dữ liệu của bạn khỏi những mối đe dọa này.

15/04/2024

Bật mí 5 giải pháp tăng cường sức mạnh chống Ransomware cho doanh nghiệp

Để bảo vệ dữ liệu và hệ thống an toàn, sẵn sàng trước những sự cố tấn công dữ liệu bất ngờ có thể xảy ra, hãy cùng Viettel IDC điểm qua 5 giải pháp phòng chống Ransomware đáng lưu tâm cho doanh nghiệp với bài viết sau.

01/04/2024

Generative AI: Cách mạng mới của trí tuệ nhân tạo

Trí tuệ nhân tạo (AI) đã trở thành một trong những chủ đề nóng hổi nhất được quan tâm và nghiên cứu hiện nay. Tuy nhiên, không phải ai cũng biết về một nhánh con của AI có tên là Generative AI, còn gọi là trí tuệ nhân tạo tạo sinh. Trong bài viết này, Viettel IDC sẽ giúp bạn hiểu rõ hơn về AI tạo sinh, tại sao giải pháp lại quan trọng và những ứng dụng tiềm năng trong thực tế.

03/04/2024

Những ứng dụng tiềm năng của mạng 5G trong tương lai

Với khả năng kết nối hàng tỷ thiết bị, truyền tải lượng dữ liệu khổng lồ, mạng 5G mở ra tiềm năng cho vô số ứng dụng mới và cách mạng nhiều ngành công nghiệp khác nhau.

08/04/2024

Bí quyết phòng chống tấn công Ransomware hiệu quả cho doanh nghiệp

Tấn công Ransomware đang diễn biến nhanh chóng, phức tạp với các phương thức ngày càng tinh vi và mức độ thiệt hại cũng ngày càng lớn. Chính vì thế, doanh nghiệp cần chủ động và thực hiện các biện pháp phòng chống ransomware toàn diện để bảo vệ dữ liệu quan trọng, ngăn chặn gián đoạn hoạt động và duy trì lòng tin của khách hàng.

07/01/2024

XSS là gì? Cách kiểm tra và ngăn chặn các đợt tấn công XSS hiệu quả

XSS là gì? XSS (Cross-site Scripting) là một lỗ hổng bảo mật cho phép kẻ tấn công chèn mã độc hại vào các ứng dụng website.

18/11/2023

Ransomware là gì? Khám phá chi tiết về giải pháp phòng chống mã độc chuyên dụng

Phương pháp ẩn mình của ransomware thường liên quan đến các email độc hại, trang web giả mạo hoặc lợi dụng các lỗ hổng bảo mật. Bất kỳ ai cũng đều có thể trở thành nạn nhân của vấn nạn này. Do đó, việc tăng cường biện pháp an ninh và nâng cao nhận thức về an toàn thông tin sẽ rất quan trọng. Hãy cùng Viettel IDC khám phá thêm thông tin trong bài viết này.

31/03/2024

Dịch vụ sao lưu dữ liệu đám mây của Viettel IDC: Lựa chọn tối ưu cho doanh nghiệp

Mất dữ liệu có thể gây ra những hậu quả nghiêm trọng, bao gồm tổn thất về tài chính, danh tiếng và sự tin tưởng của khách hàng. Để đối phó với những rủi ro này, dịch vụ sao lưu dữ liệu đám mây của Viettel IDC là lựa chọn đáng tin cậy hàng đầu cho mọi doanh nghiệp.

10/11/2023

Tấn công DDoS là gì? Cách phát hiện và ứng phó với cuộc tấn công DDoS

Trong thời đại công nghệ hiện nay, mạng xã hội kỹ thuật số đã mở ra nhiều cơ hội nhưng cũng hình thành những rủi ro, trong đó có thể kể đến tấn công DDoS.

DMCA.com Protection Status
// doi link