Thiết bị Firewall được dùng trong những tình huống như thế nào.

Phân loại và thành phần của sản phẩm Firewall theo xu hướng sử dụng.
Dực vào các nhu cầu dùng của hệ thống mà thiết bị mạng Firewall được phân chia thành hai loại chính gồm:

Personal Firewall và Network Firewall

Trang web : Ciscochinhhang.com

Personal Firewall: Loại này được sản suất để bảo vệ 1 máy tính trước sự truy cập trái phép từ bên ngoài. Ngoài ra thì Personal Firewall còn được tích hợp thêm tính năng như theo dõi các phần mềm chống virus, phần mềm chống truy cập để bảo vệ thông tin. Một số thiết bị Personal Firewall thông dụng như: Microsoft Internet connection firewall, Symantec personal firewall, Cisco Security Agent…. Loại thiết bị mạng Firewall này thì phù hợp với cá nhân bởi vì thông thường họ chỉ cần bảo vệ máy tính của họ, thường thường được tích hợp sẵn trong máy tính Laptop..

+ Network Firewalls: Được thiết kế ra để bảo vệ những host trong mạng trước sự tấn công từ bên ngoài. Mọi người có các Appliance-Based network Firewalls như thiết bị mạng Cisco PIX, Cisco ASA, Juniper NetScreen firewall, Symantec’s Enterprise Firewall. Hoặc 1 số ví dụ về thiết bị mạng Software-Base firewalls include Check Point’s Firewall, Microsoft ISA Server, Linux-based IPTables.

​

=> Điểm khác nhau giữa 2 loại thiết bị mạng Firewall này đó là số lượng host được thiết bị mạng Firewall đảm bảo an toàn. Mọi người hãy nhớ 1 điều là Personal firewall chỉ bảo vệ cho một máy duy nhất còn thiết bị Network firewall lại khác, chúng sẽ bảo vệ cho cả một hệ thống mạng máy tính.

Trong đó, hệ thống mạng Network Firewall được thiết kế từ các thành phần chính như sau:

Thiết bị lọc Packet (Packet- Filtering Router)

Cổng ứng dụng ( đó là Application-Level Gateway hay Proxy Server).

Cổng mạch (Circuite Level Gateway).

Thiết bị Firewall được ứng dụng trong thực tế như thế nào.
Thiết bị mạng Software Firewalls: Hay còn gọi là Firewall mềm, đây là loại thiết bị Firewall được tích hợp trên hệ điều hành, chúng bao gồm những thiết bị như: SunScreen firewall, Check Point NG, IPF, Linux’s IPTables, Microsoft ISA server …

Thiết bị mạng Firewall được cài đặt trên Server

+ Ưu điểm của thiết bị:

Thiết bị Firewall mềm thường đảm nhiệm nhiều vai trò hơn thiết bị firewall cứng, chúng có thể đóng vai trò như 1 DNS server hay một DHCP server.

Việc thay đổi và nâng cấp thiết bị mạng phần cứng là tương đối dễ dang.

+ Nhược điểm của thiết bị :

Thiết bị mạng Firewall mềm được thiết lập trên một hệ điều hành vì vậy không thể loại bỏ khả năng có lỗ hổng trên hệ điều hành đó được. Khi lỗ hổng được phát hiện và mọi người thực hiện cập nhật bản vá lỗi cho hệ điều hành đó thì mọi người nên nâng cấp bản vá cho thiết bị Firewall luôn, nếu không rất có thể thiết bị Firewall sẽ hoạt động không bình thường.

Thiết bị mạng Firewall mềm thường có hiệu suất thấp hơn thiết bị mạng Firewall cứng.

Xem thêm : switch cisco 10/100/1000