Tường Lửa Firewall Là Gì? Chức Năng Và Cách Thiết Lập Firewall

Firewall là gì?

Thuật ngữ tường lửa (firewall) là từ mượn trong kỹ thuật thiết kế xây dựng nhằm để ngăn chặn, hạn chế hoả hoạn. Trong lĩnh vực công nghệ thông tin, firewall là kỹ thuật được tích hợp vào hệ thống mạng với mục đích chống lại sự truy cập trái phép, giúp bảo vệ thông tin, dữ liệu nội bộ và hạn chế sự xâm nhập từ bên ngoài. Firewall có chức năng đúng như tên gọi của nó, là bức tường lửa bảo vệ máy tính, máy tính bảng hay điện thoại thông minh khỏi những mối nguy hiểm khi truy cập mạng Internet. 

Tác dụng của tường lửa

Tường lửa mang đến nhiều tác dụng có lợi cho hệ thống máy tính. Cụ thể:

• Tường lửa ngăn chặn các truy cập trái phép vào mạng riêng. Nó hoạt động như người gác cửa, kiểm tra tất cả dữ liệu đi vào hoặc đi ra từ mạng riêng. Khi phát hiện có bất kỳ sự truy cập trái phép nào thì nó sẽ ngăn chặn, không cho traffic đó tiếp cận đến mạng riêng.
• Tường lửa giúp chặn được các cuộc tấn công mạng.
• Firewall hoạt động như chốt chặn kiểm tra an ninh. Bằng cách lọc thông tin kết nối qua internet vào mạng hay máy tính cá nhân. 
• Dễ dàng kiểm soát các kết nối vào website hoặc hạn chế một số kết nối từ người dùng mà doanh nghiệp không mong muốn. 
• Bạn có thể tùy chỉnh tường lửa theo nhu cầu sử dụng. Bằng cách thiết lập các chính sách bảo mật phù hợp. 

Sử dụng VPN Miễn phí với tính năng của VPN trả phí cao cấp có thật?

Bạn có thể đăng ký và sử dụng VPN Miễn phí tại đây, hỗ trợ tiếng Việt

https://vpnwall.net/

Chức năng của tường lửa

Công việc của firewall tương đối khó khăn. Theo đó, tường lửa phải biết và định nghĩa được sự khác biệt của lưu lượng hợp pháp và gây hại. Bên cạnh đó, nó còn phải biết cách sử dụng luật và các trường hợp ngoại lệ để loại bỏ kết nối xấu, làm việc với kết nối tốt.

Quá trình này được thực hiện ẩn và tất cả các người dùng truy cập internet đều không thấy và thậm chí họ cũng không cần tương tác nào cả.

Để xem firewall làm việc như thế nào, bạn có thể kiểm tra tường lửa của Windows XP. Bằng cách, click nút Start / Control Panel. Sau đó, double click vào biểu tượng Window Firewall. Lúc này một hộp thoại hiện ra, bạn click vào thẻ Exception ở trên cùng để xem các phần mềm được phép kết nối. Có thể thấy, hoạt động của tường lửa chính là sự kết hợp của chương trình diệt virus và dịch vụ lưu trữ trực tuyến.

Còn với Windows Vista và Windows 7 thì bạn thực hiện các thao tác sau để kiểm tra hoạt động của tường lửa:

Click Start / Control Panel / System and Security (Win 7) hoặc Security (Win Vista) / Windows Firewall. Trong cửa sổ hiện ra, bạn click vào đường dẫn ở bên trái “Allow a program or feature through Windows Firewall” (Win 7) hoặc “Allow a program through Windows Firewall” (Win Vista). Tại đây, một danh sách liệt kê các phần mềm được giao tiếp qua tường lửa.

Tường lửa trong điện toán đám mây

Đối với người dùng hiện nay thì điều quan trọng nhất là một hệ thống CNTT hay một website phải luôn hoạt động thì các công việc liên quan mới có thể đi vào hoạt động. Tường lửa trên nền điện toán đám mây được cấu hình cho phép giữ những thông lượng mạng tốt và lược bỏ những thông lượng không tốt, bảo đảm cho hệ thống uptime 99,99%. 

Ưu điểm của tường lửa điện toán đám mây - Cloud Firewall

- Tính sẵn sàng cao: Cloud Firewall được kiến trúc với cách tiếp cận điều khiển bằng hệ thống để đảm bảo mức độ sẵn sàng cao nhất.

- Trang bị VPN ( mạng riêng ảo): dịch vụ Cloud Firewall cung cấp năng lực VPN để loại bỏ nhu cầu cho nhiều thiết bị

- Hiệu suất cao: Cloud Firewall có khả năng xử lý lượng tải thông lượng mạng vào giờ cao điểm để đảm bảo hiệu suất lớn nhất ngay cả của những môi trường phức tạp nhất.

Có thể thiết lập firewall trong hệ điều hành Windows bằng cách nào?

Để kích hoạt Window Firewall, bạn thực hiện như sau:

- Bước 1: Mở Command Prompt bằng cách nhấn nút Start menu, sau đó, nhập cmd vào khung Search (Tìm kiếm).

- Bước 2: Trong danh sách kết quả, bạn tìm Command Prompt và click chọn “Run as administrator “để có thể mở Command Prompt bằng quyền Admin.

- Bước 3: Nhập câu lệnh “etsh advfirewall set allprofiles state on” vào cửa sổ Command Prompt như hình sau.

Lưu ý: Bạn cũng có thể sử dụng câu lệnh “netsh advfirewall set domainprofile state on” để thay cho câu lệnh trên khi muốn kích hoạt Windows Firewall.

- Bước 4: Nếu không có lỗi xảy ra, cửa sổ Command Prompt hiển thị thông báo “on” và có chữ OK ở cuối dòng.

Tiếp đến, bạn thiết lập firewall cho Windows. Trong ví dụ sau, Hosting Việt sẽ hướng dẫn trên phiên bản Windows 8.

Bạn nhấn phím Windows + C hoặc rê chuột đến góc phải của màn hình rồi gõ “Firewall” trong ô tìm kiếm. 

Click chuột vào Windows Firewall ở bên trái. Lúc này, xuất hiện hộp thoại Windows Firewall Control Panel. Tại đây, bạn có thể điều chỉnh thiết lập của tường lửa.

Với mỗi chương trình, firewall cho phép tùy chọn kết nối với chúng thông qua mạng công khai hay mạng cá nhân. Bạn chỉ còn tick vào loại mạng mong muốn.

Trong trường hợp có các ứng dụng không được liệt kê, bạn bấm vào nút “Change Setting”, sau đó, chọn ứng dụng trong danh sách hiện ra hoặc nhấn nút Browse để tìm chương trình.

Quay lại hộp thoại Firewall, bạn click vào liên kết “Turn Windows Firewall On or Off”. Lúc này bảng tùy chọn sẽ hiện ra. Theo bảng này, hệ thống cho phép bạn có thể tắt hoặc mở tường lửa. Thậm chí, còn có thể gom các kết nối đến máy tính. Điều này cực kỳ hữu ích và tiện dụng khi bạn dùng mạng công cộng, bởi chúng sẽ mang đến cho bạn một kết nối an toàn. 

Nếu muốn thiết lập nâng cao, bạn click vào “Windows Firewall with Advanced Security” ở bên trái của hộp thoại Firewall. 

Trong trường hợp, bạn muốn chặn một kết nối gửi đi, nhấp chọn mục “Outbound Rules” ở cột trái.

Chọn tiếp “New rule”.

Sau đó, chọn cổng muốn chặn. Giả sử, nếu bạn muốn chặn những kết nối gửi đi trên cổng HTTP (cổng 80), tức các truy cập vào website thông qua trình duyệt IE, thì click Next và nhập số cổng.

Tiếp tục click Next rồi chọn hành động, với ví dụ này, bạn chọn “Block the connection”.

Kế đến, chọn cấu hình. Ở bước này, bạn cũng có thể lựa chọn cả 3 cấu hình mà hệ thống hiển thị.

Đến đây là bạn đã xong phần thiết lập chặn các kết nối từ cổng 80. Để kiểm tra xem firewall có hoạt động theo cấu hình mới này chưa, bạn vào trình duyệt IE và nhập tên miền của website. Nếu giao diện xuất hiện dòng thông báo “This page can’t be displayed” thì có nghĩa bạn đã thiết lập firewall thành công.

Các tùy chọn triển khai tường lửa là gì?

Theo đánh giá của người dùng, trong Firewall Windows, tường lửa (firewall) không có tác dụng với các malware tinh vi. Do đó, nếu có bất kỳ malware xâm nhập vào máy tính thì khó có thể ngăn cản sự phá hoại của chúng. Vì thế, bên cạnh tường lửa sẵn có của Windows, cần có thêm phần mềm firewall hỗ trợ chạy song song (đối với Windows XP) hoặc tích hợp firewall phần cứng trong router (đối với các phiên bản Windows khác).

Với sự tiến bộ bứt phá của ngành công nghệ thông tin thì các tùy chọn triển khai tường lửa đang ngày càng được nâng cấp, cải tiến, nhằm đáp ứng tối đa nhu cầu bảo mật của người dùng. Có một số tùy chọn phổ biến, được sử dụng nhiều như:

Stateful firewall (Tường lửa có trạng thái) 

Ban đầu, tường lửa được tạo ra không có trạng thái. Điều này có nghĩa, các lưu lượng truy cập sẽ được kiểm tra và theo dõi theo từng gói riêng và chặn hoặc cấp phép cho nó.

Đến giữa những năm 1990, tường lửa có trạng thái với khả năng kiểm tra lưu lượng truy cập, bao gồm cả trạng thái hoạt động, đặc điểm kết nối. Việc này giúp tường lửa tăng tính bảo vệ, bằng cách cho các lưu lượng nhất định được phép truy cập đến người dụng cụ thể và chặn những truy cập tương tự đến người dùng khác.

Next-generation firewalls (NGFW - Tường lửa thế hệ kế tiếp)

Nhóm tường lửa này được bổ sung thêm nhiều tính năng mới như phân tích sâu các gói, phát hiện xâm nhập, kiểm tra lưu lượng mã hóa. Đây là những tính năng tiên tiến, giúp bảo vệ toàn diện cho website hoặc hệ thống máy tính.

Proxy-based firewall (Tường lửa dựa trên proxy)

Tường lửa đóng vai trò là cổng kết nối giữa yêu cầu về dữ liệu của người dùng cuối với nguồn dữ liệu. Lúc này, tất cả các lưu lượng truy cập sẽ trải qua quá trình lọc bằng proxy trước khi chuyển cho người dùng. Hoạt động này giúp bảo vệ máy tính của người truy cập tránh được các mối đe dọa ẩn danh từ người yêu cầu thông tin đầu tiên.

Web application firewall (WAF - Tường lửa ứng dụng web) 

Đây là tường lửa dùng cho ứng dụng cụ thể. Chúng có tác dụng bảo vệ máy chủ của ứng dụng.

Phần cứng tường lửa

Phần cứng này thường là một máy chủ khá đơn giản. Chúng hoạt động như router chạy phần mềm tường lửa và lọc lưu lượng truy cập. Thiết bị thường được đặt trong mạng doanh nghiệp, ở vị trí giữa router với điểm kết nối nhà mạng internet. 

Khi sử dụng phần cứng tường lửa, người dùng phải dựa trên lưu lượng truy cập, tốc độ nối kết internet mà xác định dung lượng cần tường lửa hỗ trợ. 

Phần mềm tường lửa

Để quản lý việc triển khai, người dùng cuối thường phân thành nhiều điểm cuối của phần cứng tường lửa cũng như phần mềm tường lửa trung tâm. Hệ thống này chính là nơi cấu hình các tính năng, chính sách của firewall. Đồng thời, chúng cũng là nơi diễn ra sự phân tích, phản hồi các đe dọa từ lưu lượng truy cập.

Kiểm tra trạng thái

Chức năng cơ bản này giúp thiết lặp cơ chế chặn lưu lượng truy cập chứa mối nguy tiềm ẩn.

Diệt virus 

Tường lửa có khả năng phát hiện và thông báo cho bạn diệt virus, lỗ hổng trong lưu lượng mạng và bảo vệ website hay hệ thống máy tính khỏi các mối nguy này.

Intrusion Prevention Systems (IPS - Hệ thống phòng chống xâm nhập)

Lớp bảo mật này có thể tích hợp vào Next-generation firewalls hoặc triển khai một cách độc lập. IPS sử dụng biện pháp bảo mật đòi hỏi sự chi tiết. Điển hình như truy tìm chữ ký để có thể phát hiện những bất thường và kịp thời ngăn chặn sự xâm nhập vào mạng của doanh nghiệp.

Phân tích sâu các gói (DPI)

DPI tồn tại ở 2 dạng. Nó có thể được dùng kết hợp với IPS hoặc là một phần của IPS. DPI có tính năng khá quan trọng, đó là phân tích lưu lượng truy cập chi tiết, nhất là tiêu đề và dữ liệu lưu lượng. 

Bên cạnh đó, DPI còn có khả năng theo dõi lưu lượng gửi đi. Tính năng này cực kỳ lý thú, bởi nó giúp đảm bảo những thông tin nhạy cảm không thể truy xuất khỏi mạng doanh nghiệp. Công nghệ này còn được gọi là Data Loss Prevention (DLP – ngăn chặn mất dữ liệu).

Kiểm tra SSL

Mục đích của kiểm tra SSL là để xem xét có mối đe dọa nào trên lưu lượng được mã hóa hay không. Thao tác này như một bước giải mã các lưu lượng trước khi cho phép nó chuyển đến điểm kiểm tra cuối.

Sandboxing

Sandboxing là tính năng tiên tiến của tường lửa thế hệ tiếp theo. Nó có khả năng nhận các lưu lượng hay mã không xác định, rồi chạy trong môi trường thử nghiệm để kiểm tra xem có sự xuất hiện của bất kỳ mối nguy nào không.

Cloud Firewall (Tường lửa điện toán đám mây)

Chức năng của tường lửa này là cho phép loại bỏ các lưu lượng xấu và giữ lưu lượng tốt giúp hệ thống đảm bảo uptime đến 99.99%. 

*Ưu điểm:

• Tính sẵn sàng cao: Tường lửa điện toán đám may có cách tiếp cận bằng hệ thống nhằm đạt đến mức độ bảo mật cao nhất.
• Được trang bị mạng riêng ảo (VPN): Cloud Firewall cung cấp cho VPN khả năng loại bỏ lưu lượng truy cập trái phép cho nhiều thiết bị. 
• Hiệu suất cao: Khả năng xử lý lưu lượng truy cập của Cloud Firewall có hiệu suất lớn, thậm chí ngay cả giờ cao điểm và trong môi trường phức tạp nhất.

Tắt tường lửa có sao không?

Tường lửa giúp bảo vệ máy tính và website khỏi các truy cập trái phép. Tuy nhiên, đôi khi tường lửa trở thành rào cản cho một số chương trình, đặc biệt là các bạn thường xuyên chơi game hoặc tải game về máy. Vì thế, không ít bạn đã tắt tường lửa để không bị cản trở trong quá trình thao tác. 

Tất nhiên, bức tường bảo vệ tắt thì đồng nghĩa với việc máy tính của bạn sẽ đối mặt với nhiều rủi ro từ môi trường mạng. Trong đó, có thể có sự truy cập vào máy tính của các phần tử không mong muốn. Để hạn chế mối nguy này, bạn nên sử dụng phần mềm diệt virus. Chúng sẽ góp phần bảo vệ và tiêu diệt virus ngay khi phát hiện ra mã độc.

Trên đây là chia sẻ về tường lửa là gì và vai trò của nó trong vấn đề bảo mật. Tuy nhiên, trong quá trình sử dụng, bạn nên thường xuyên kiểm tra để xem firewall có hoạt động tốt không nhé. Ngoài ra, bên cạnh Windows Firewall đã được tích hợp sẵn trên hệ điều hành thì bạn cũng nên kết hợp dùng thêm phần mềm diệt virus, cũng như các tùy chỉnh firewall khác. Điều này giúp đảm bảo an toàn tuyệt đối cho hệ thống máy tính và mạng của công ty. Cảm ơn bạn đã theo dõi bài viết!