Tường ngăn lửa (tường lửa) là gì?
Trong một thời kỳ dài trước đây, nhà cửa thường được làm bằng gạch và gỗ, thậm chí có nơi còn là nhà tranh. Nếu bắt lửa, đám cháy có thể lan sang cả hàng xóm. Vì vậy, để bảo đảm an toàn, người ta xây những bức tường cao bao quanh khuôn viên nhà nhằm chặn lửa lan sang, bảo vệ sự an toàn cho bản thân. Bức tường này gọi là tường ngăn lửa. Nói rộng ra, tường thành cổ cũng là một loại tường ngăn lửa chống giặc cướp xâm nhập, rất quan trọng trong việc bảo đảm an toàn. Trong “Tam quốc diễn nghĩa”, 80 vạn đại quân Tào Tháo trúng kế liên hoàn của Bàng Thống tại Xích Bích, đã liên kết các chiến thuyền lại mà không thiết lập tường ngăn lửa. Vì vậy, Chu Du chỉ dùng một bó đuốc đã thiêu rụi doanh trại quân Tào, thây chết ngổn ngang. Ngày nay, hệ thống mạng không chỉ kết nối các máy tính trong nội bộ hệ thống, mà còn liên kết nhiều mạng với nhau. Đặc biệt là mạng Internet, nó kết nối chặt chẽ các hệ thống máy tính ở nhiều vùng trên thế giới. Vì vậy, nếu không tăng cường phòng vệ, một khi mạng bị kẻ địch hoặc hacker tấn công thì hậu quả sẽ khó lường.
Trên mạng liên kết, người ta áp dụng một phương pháp giống như bức tường ngăn lửa để bảo vệ tài nguyên mạng khỏi bị xâm hại. Những thiết bị có chức năng như vậy được gọi là tường lửa (firewall). Tường lửa là một hệ thống cách ly trung gian, được cài giữa mạng liên kết và mạng nội bộ, trở thành cửa ải chắn giữa chúng. Nó có chức năng kiểm tra, kiểm toán và tăng cường an toàn.
Mục đích của việc thiết lập tường lửa là bảo vệ mạng của mình khỏi bị tấn công từ bên ngoài. Vì vậy, cần xác định loại thông tin nào được truyền qua bức tường này, loại nào không cho phép đi qua. Đó chính là “vấn đề sách lược an toàn của tường lửa”.
Hiện nay chủ yếu có hai loại sách lược an toàn rất khác nhau: một loại từ chối tất cả những gì chưa được phép đi vào mạng; loại khác là cho phép tất cả những gì chưa bị từ chối được vào. Xét theo góc độ an toàn mạng, loại thứ nhất chặt chẽ hơn. Ý nghĩa của nó là: ngoài những thông tin được xác nhận là đáng tin cậy, các thông tin khác đều không được phép vào. Nhưng như vậy có thể ảnh hưởng đến tính liên kết lẫn nhau. Loại thứ hai lỏng hơn. Ý nghĩa của nó là: ngoại trừ những thông tin được xác nhận là không đáng tin cậy, các thông tin còn lại đều có thể vào mạng nội bộ. Điều này có lợi cho việc trao đổi thông tin, nhưng cũng tiềm ẩn tai họa.
Áp dụng loại tường lửa theo sách lược an toàn nào phụ thuộc vào hoàn cảnh và điều kiện của chính mạng đó. Cần xác định sách lược an toàn và áp dụng tường phòng vệ tương ứng trên cơ sở phân tích an toàn đối với mạng của mình, phân tích nhu cầu thương mại và tính toán mức độ rủi ro.
