Bảo mật máy tính

Phần mềm máy chủ dịch vụ web Microsoft IIS, được sử dụng khá rộng rãi trên Internet, trong tháng 7/2001 đã từng bị tấn công bởi virus Code Red và sau đó là Nimda gây thiệt hại không nhỏ. Cách thức các virus này tấn công là khai thác các lỗ hổng bảo mật của IIS và sử dụng các yêu cầu (request) đặc biệt để dò tìm và thực thi lệnh trên máy chủ bị nhiễm. Với công cụ URLScan và SecureIIS các máy chủ web IIS có thể được bảo vệ trước những dạng tấn công này.

Một tường lửa Internet có thể giúp ngăn chặn người ngoài trên Internet không xâm nhập được vào máy tính của bạn. Tường lửa có hai loại, phần mềm hoặc phần cứng, có tác dụng như một biên giới bảo vệ và lọc những kẻ xâm nhập không mong muốn trên Internet

SafeHouse: nhiều tiện ích mã hóa có chung một nhược điểm: nó buộc bạn phải nhớ quá nhiều, chẳng những mật khẩu để mã hóa, mà mỗi khi phải xử lý một tập tin, bạn buộc phải giải mã rồi sau đó tái mã hóa. Trình Safehouse lại hoàn toàn khác, vì nó chỉ làm việc trên một phần không gian đĩa cứng của bạn, chứ không phải trên từng thư mục riêng rẽ.

Chúng ta sẽ xây dựng Firewall theo kiến trúc application-level gateway, theo đó một bộ ch­ơng trình proxy đ­ợc đặt ở gateway ngăn cách một mạng bên trong (Intranet) với Internet.

Thuật ngữ Firewall có nguồn gốc từ một kỹ thuật thiết kế trong xây dựng để ngăn chặn, hạn chế hoả hoạn. Trong công nghệ mạng thông tin, Firewall là một kỹ thuật đ­ợc tích hợp vào hệ thống mạng để chống sự truy cập trái phép, nhằm bảo vệ các nguồn thông tin nội bộ và hạn chế sự xâm nhập không mong muốn vào hệ thống.

Song song với việc xây dựng nền tảng về công nghệ thông tin, cũng nh­ phát triển các ứng dụng máy tính trong sản xuất, kinh doanh, khoa học, giáo dục, xã hội,... thì việc bảo về những thành quả đó là một điều không thể thiếu. Sử dụng các bức t­ờng lửa (Firewall) để bảo vệ mạng nội bộ (Intranet), tránh sự tấn công từ bên ngoài là một giải pháp hữu hiệu, đảm bảo đ­ợc các yếu tố: