Đang tải... (xem toàn văn)
Trước tiên cần cáo lỗi với bạn đọc vì trong phần giải thích về NAT của bài viết trước, chỉ vì người viết ngại gõ lại chuỗi địa chỉ 117.x.y.z:5000 mà đã nảy sinh lỗi gây khó hiểu cho nhiều người. Hiện chúng tôi đã tiến hành sửa lỗi, nếu những bạn đọc nào còn băn khoăn về cơ chế hoạt động của NAT thì nên xem lại bài viết trước một lần nữa, đối chiếu với hình ảnh minh họa để nắm bắt rõ được vấn đề trước khi chúng ta đi tiếp. Cũng cần lưu ý rằng, trong khuôn khổ loạt bài lần này, chúng ta sẽ chỉ điểm lại những khái niệm căn bản nhất, thiết yếu nhất phục vụ việc sử dụng các thiết bị home networking. Các chi tiết kĩ thuật thực sự cụ thể hoặc những khái niệm vốn chủ yếu chỉ để phục vụ nhu cầu quản lý của cỡ doanh nghiệp, nhà mạng trở lên như cơ chế hoạt động của các giao thức, cấu trúc địa chỉ (subnet, netmask), PAT, các giao thức như TCP/UDP, VLAN..v.v.. chúng ta sẽ để dành cho một chủ đề khác, một loạt bài khác. Hiện nay hệ thống mạng có dây vẫn là xương sống của thế giới Internet. Một tay tỉ phú có thể chơi trội sắm hàng trăm router wifi đắt tiền để phủ sóng toàn bộ khuôn viên biệt thự rộng vài hecta của mình, hay một số thành phố tiên tiến có thể tiến hành phủ sóng wifi trên toàn bộ khu nội thành, nhưng cuối cùng thì để kết nối với thế giới, trong đó vẫn phải có một số thiết bị kết nối với dây dẫn của nhà cung cấp mạng (ISP), công nghệ của chúng ta chưa đạt đến ngưỡng có thể tạo ra hệ thống mạng không dây toàn cầu. Vì vậy cho dù bạn có thiết kế mạng gia đình để tất cả các thiết bị đều sử dụng tín hiệu không dây, các kiến thức về mạng có dây vẫn rất cần thiết. Hơn nữa, nhiều thành phần trong hệ thống mạng có dây chúng ta sắp tìm hiểu lần này, tuy có thể khó hiểu hơn các kiến thức về địa chỉ mạng lúc trước đôi chút nhưng đều là những điểm thiết yếu cần biết nếu bạn muốn cải thiện chất lượng kết nối, sửa lỗi hay phát hiện nguy hiểm. Dây dẫn Hệ thống dây dẫn ISP dùng để truyền tải tín hiệu đến cửa nhà bạn có thể không cố định, tùy theo loại thuê bao mạng của bạn họ sẽ cấp cho các loại dây khác nhau. Với trường hợp các mạng thuộc nhóm DSL (phổ biến nhất là ADSL & SDSL) thì là dây điện thoại, dùng qua đường truyền hình cáp thì phần lớn sẽ là cáp đồng trục, còn mạng cáp quang dĩ nhiên là dùng cáp quang. Nói chung, khi đăng ký dịch vụ mạng thành công, việc bảo quản và đi dây cho các đường cáp này là trách nhiệm của ISP. Bạn chỉ cần biết được chủng loại để tìm mua thiết bị chuyển đổi tín hiệu thích hợp (trường hợp không thích dùng thiết bị chuyển đổi do ISP cung cấp) và để nhỡ một ngày đẹp trời mạng đứt còn biết đường chạy ra cửa kiểm tra đúng đường dây nhà mình, kẻo nhà dùng Internet truyền hình cáp mà nhìn thấy dây điện thoại đứt lại gọi điện lên tổng đài phàn nàn. Trong phạm vi gia đình nói riêng và mạng LAN cỡ nhỏ nói chung, phổ biến nhất hiện nay vẫn là các loại cáp xoắn Ethernet (Twisted Pair Cable). Thực chất thì không phân biệt được các loại này cũng…chẳng sao, nhưng nếu bạn thực sự muốn làm công việc quản lí mạng trong nhà, tối ưu chất lượng, tốc độ kết nối thì cũng nên bỏ một chút công sức tìm hiểu. Đầu tiên cần phân biệt đầu kết nối RJ145 của cáp xoắn Ethernet và đầu RJ11 của đường dây điện thoại thường được dùng để cắm vào cổng DSL trên modem. RJ11 nhỏ hơn và ít dây hơn. Về các cách phân loại cáp xoắn Ethernet, hay gọi dân dã là dây LAN, ta có các phương pháp sau: Unshielded Twisted Pair (UTP) vs Shielded Twisted Pair (STP) Cáp xoắn Ethernet cấu tạo từ 8 sợi dây đồng, được xoắn vào với nhau theo từng cặp tạo thành 4 cặp dây. Loại có vỏ bọc chống nhiễu (STP) ngoài các lớp cao su bên ngoài cùng và bên ngoài mỗi sợi riêng lẻ, còn được bổ sung một lớp bọc chống nhiễu trên từng cặp dây này. Còn như tên gọi, cáp không bọc (UTP) dĩ nhiên là không có thêm lớp bảo vệ này. Nhờ vào lớp bảo vệ, STP nổi trội hơn ở các mặt như khả năng chống nhiễu và tác động của môi trường, tín hiệu truyền ổn định hơn trên khoảng cách xa hơn. Nhưng cũng vì vậy mà STP đắt hơn, nặng hơn, kém linh hoạt hơn, hiếm gặp hơn, khó tìm mua hơn..v.v.. Cáp STP. Các hộ gia đình thường chi cần cắm dây UTP vào rồi vứt lăn lóc trên sàn ngồi lướt web, cùng lắm thì nhét vào góc tường (một số trường hợp sẽ bị ảnh hưởng chất lượng kết nối do UTP rất dễ bị nhiễu tín hiệu nếu để cần các loại dây có tín hiệu điện khác). Nhưng cũng đừng vì vậy mà chủ quan, nếu lúc nào đó bạn cần thiết lập một hệ thống mạng gia đình đòi hỏi phải đưa dây ra ngoài hoặc truyền qua khoảng cách hơi xa, hoặc đi dây gần các nguồn gây nhiễu như thiết bị điện, lúc đó kiến thức về STP sẽ cứu bạn một bàn thua trông thấy. Lõi đặc (solid) hoặc Lõi bện (stranded) Đây là phương pháp phân biệt theo cấu tạo các sợi dây dẫn đồng của cáp. Dây đồng lõi đặc, như cái tên mô tả, chỉ gồm một sợi nguyên khối, còn dây lõi bện do nhiều sợi con tạo này. Nói chung, dây lõi đặc tuy giúp truyền trên khoảng cách xa hơn nhưng rất kém linh hoạt và dễ bị hỏng nếu bị gấp khúc quá nhiều lần. Tuy vậy nhờ giá thành rẻ & dễ thao tác bấm cáp hơn nên loại này vẫn phổ biến hơn trên thị trường, vì vậy bạn cũng nên lưu ý không nên “đàn áp” dây mạng nhà mình quá nếu chưa chắc chắn rằng đó là dây lõi bện. Lõi đặc. Lõi bện. Cáp thẳng (Straight-through cable) và Cáp chéo (Crossover cable) Đừng tưởng cứ mua dây Ethernet về, nối các sợi trong đó vào đầu chuyển RJ45 theo đúng màu tương ứng là dùng được hết cho tất cả các trường hợp. Tùy theo cách đấu nối các sợi từ 1>8 ở 2 đầu cáp Ethernet mà sợi cáp đó sẽ phục vụ các chức năng khác nhau. Cách nhớ chức năng đấu nối của 2 loại cáp cũng rất đơn giản, ta chia các thiết bị trong nhà thành 2 nhóm: Nhóm 1: Router, PC, Server, lap… Nhóm 2: Switch, Hub và các thiết bị mạng khác Những thiết bị cùng nhóm thì nối với nhau bằng cáp chéo, khác loại thì dùng cáp thẳng, vậy thôi. Tuy nhiên cần lưu ý vài vấn đề với các chú modem. Vốn dĩ ra thì modem không phải router hay switch hay hub gì cả, ban đầu nó ra đời để phục vụ một công việc riêng (chúng ta sẽ nói đến ở phần sau). Nhưng nhu cầu quản lí mạng trong hộ gia đình đâu có cần chuyên môn hóa quá làm gì, thành ra các nhà sản xuất - đặc biệt là các hãng TQ cứ thể thẳng tay tích hợp đủ thứ chức năng lên đó để tiện cho người dùng bình dân, định tuyến chuyển mạch rồi thì tường lửa NAT DHCP đủ cả. Phần lớn hoạt động như một router đơn giản nhưng một số loại cũ rẻ tiền thực ra lại hoạt động theo kiểu… switch để thêm nhiều cổng cho oai, thành ra ta phải để mắt một chút khi cắm cáp, tốt nhất là dùng chiếc cáp bán kèm modem. Cùng một sợi cáp Ethernet, các bạn có thể biến nó thành cáp thẳng hay cáp chéo tùy theo cách đấu nối các sợi như sau: Hoặc nếu như ngại bấm cáp, cách đơn giản nhất là ra cửa hàng mua từng đoạn cáp ngắn và nhờ họ bấm cho mỗi loại 1 2 sợi. Bạn thấy thế vẫn lằng nhằng? Hãy yên tâm là phần lớn các thiết bị hiện nay có chức năng Auto-MIDX giúp nhận biết loại cáp & loại kết nối để tự thay đổi cho phù hợp, nghĩa là bạn thích cắm thẳng chéo gì cũng được. Phần kiến thức này chỉ dùng cho những ai có hứng thú tìm hiểu để tối ưu chất lượng mạng hoặc tạm thời chưa có kinh phí nâng cấp lên thiết bị hỗ trợ Auto-MIDX. Phân biệt cáp theo tốc độ Nếu như từng tìm qua về các loại tốc độ cáp Ethernet trên mạng, bạn sẽ thấy nhiều nơi nói tới 5 6 hay tận 7 chuẩn tốc độ cho cáp xoắn Ethernet. Nói chung đây là các cấp trên lý thuyết, không có tác dụng mấy với người dùng cuối như chúng ta. Hiện ta chỉ cần biết đến: Cat 5: Là loại cơ bản nhất, cung cấp tốc độ 10 Mbps hoặc 100 Mbps. Cat 5e: Nâng cấp từ Cat 5 để hỗ trợ tốc độ tối đa 1000 Mbps. Cat 6: Tốc độ lên tới 10Gbs!!!! Phân chia thì là vậy, thậm chí sau Cat 6 còn có cả 6A, nhưng bạn dùng mạng ADSL tốc độ quanh quẩn vài trăm KBps? Bạn không bao giờ hoặc rất ít khi phải copy/stream vài trăm GB phim HD trong LAN? Router wifi nhà bạn chưa hỗ trợ nổi wifi chuẩn N chứ đừng nói là chuẩn AC mới nhất? Xin cứ bám lấy dây Cat 5 cho thanh thản. Kể cả nếu có làm hẳn vài máy trạm NAS trong nhà, nâng cấp lên Cat 5e cũng đã là lựa chọn tối ưu rồi. Power over Ethernet (PoE) Tản mạn thêm một chút, chúng ta còn có kết nối Ethernet tự cấp nguồn. Công nghệ Power over Ethernet sử dụng khả năng dẫn điện sẵn có của 2 đôi dây dự phòng trong 4 đôi của cáp xoắn đồng (thực chất chi 2 đôi được dùng để truyền dữ liệu) để truyền năng lượng cho các thiết bị. Chiều truyền năng lượng có thể thay đổi theo nhu cầu, tạo ra rất nhiều tiềm năng sử dụng. Ví dụ như bạn có thể đặt router wifi ở bất cứ đâu mà không cần cắm điện, miễn là nó còn kết nối với modem – rất tiện lợi để giảm số dây rợ trong phòng. Hoặc khi đem laptop đến một công sở nào có có triển khai PoE, bạn sẽ không cần phải mang theo adapter lỉnh kỉnh nữa, chỉ cần cắm dây mạng ở đó vào (tuy năng lượng cấp vào có thể chỉ đủ để sử dụng ở mức vừa phải). Vấn đề lớn nhất của PoE là tất cả các thiết bị tham gia phải hỗ trợ công nghệ này. Vì vậy khi muốn thử nghiệm trong nhà, bạn phải kiểm tra kĩ lưỡng thông tin các thiết bị của mình. Nạp điện chohàng loạt thiết bị chỉ bằng một ổ điện. Lưu ý: Thực chất thì trong mạng LAN, cũng có cả các loại cáp Ethernet quang, đồng.. chuyên dụng chứ không chỉ có cáp xoắn. Nhưng giá của các thiết bị mạng hỗ trợ các loại cáp này thường không được “bình dân” cho lắm. Thiết bị mạng Sau khi có địa chỉ nhà, đường cũng đã xây xong. Giờ là lúc chúng ta tìm hiểu đến các bưu cục, những người dẫn đường cho dữ liệu của bạn trên mạng. Modem Thực lòng mà nói, đáng lẽ modem phải được giới thiệu ở cuối danh sách, sau khi bạn đọc đã hiểu hơn về các loại thiết bị khác, nhưng do sự phổ biến của nó, chúng tôi quyết định giới thiệu đầu tiên. Về căn bản, modem (viết tắt từ modulator and demodulator) chỉ là thiết bị chuyển đổi tín hiệu từ dạng tương tự (analog) của mạng điện thoại sang dạng số (digital) để các thiết bị điện tử của chúng ta hiểu và xử lí được. Điều này áp dụng cho cả mạng di động dây và không dây, đó là lí do nếu để ý bạn sẽ thấy nhiều trang bán hàng dùng cách nói “modem 3G” chứ không dùng cách gọi dân dã USB 3G. Modem ra đời về cơ bản là để phục vụ mục đích này. Nhưng về lâu dài do sự phát triển mạnh của phần cứng và nhu cầu sử dụng mạng cá nhân trong phạm vi hẹp, các nhà sản xuất đã quyết định để thiết bị này đảm nhiệm hầu hết các vai trò cần thiết cho một mạng gia đình cỡ nhỏ như NAT, DHCP, Firewall, router hoặc switch layer 3, có lúc làm luôn cả wireless Access Point. Nghe thì rất thuận tiện, nhưng vẫn nên nhớ rằng chỉ có chuyên môn hóa thì hiệu năng công việc mới cao. Nếu bạn thử kết nối 4 máy tính và một vài chiếc điện thoại, tablet vào một modem kiêm nhiệm tất cả các chức năng vừa nêu ở trên, bạn sẽ cảm nhận được sự đuối sức của nó gần như ngay lập tức. Ngay cả các mẫu linksys đắt tiền cũng chỉ vừa đủ để phục vụ hộ kinh doanh cỡ nhỏ như quán cafe. Network Interface Card (NIC) Khái niệm Network Interface (giao diện mạng) được các nhà sản xuất giải thích theo nhiều cách khác nhau tùy theo hoàn cảnh, nhưng để tổng hợp một cách đầy đủ chúng ta có thể nói theo một cách có hơi khó hiểu rằng đây là một điểm giao tiếp giữa một thiết bị điện toán với một thiết bị hay hệ thống mạng khác. Hai thiết bị sẽ giao tiếp với nhau thông qua 2 network interface của chúng. Nghĩa là nếu trước đây bạn nghe nói network interface là một thành phần phần cứng thì hoàn toàn chưa đủ. Những ai đã từng cài máy ảo Vmware hay Virtual Box hẳn sẽ tìm thấy một biểu tượng tên có dạng “Vmware Network Adapter 2” bên cạnh các biểu tượng tên dạng “Local Area Network” hay “Wireless Area Adapter”. Tất cả đều là những điểm kết nối, nhưng “Vmware Network Adapter 2” là một thành phần phần mềm do chương tình Vmware tạo ra để giúp bạn kết nối với máy ảo. Còn “Local Area Network” hay “Wireless Area Adapter” là các biểu tượng đại diện cho một thành phần phần cứng trong máy bạn, chính là nhưng chiếc card mạng (Network Interface Card- NIC) giúp máy tính của bạn giao tiếp bằng tín hiệu có dây hoặc không dây với thế giới bên ngoài. Nếu có một ngày đẹp trời bạn phát cáu lên vì đống dây mạng lằng nhằng, thao tác cần làm chỉ đơn giản là kiểm tra khe cắm còn trống trên mainboard, đi mua một chiếc NIC wireless thích hợp về cắm vào, sau đó cài driver là PC vào mạng wireless ngon lành. Công dụng của NIC là như vậy. Nếu không nắm vững được khái niệm network interface, chắc chắn bạn sẽ gặp nhiều khó khăn khi mò tới các cấu hình nâng cao trên PC, thiết bị mạng hay máy trạm cỡ nhỏ. Cũng cần nhớ luôn, mỗi network interface dù là dựa trên phần cứng hay phần mềm cũng sẽ dùng một I
Tìm hiểu IDS (Intrusion Detection System ) bảo mật hệ thống mạng Trong viết trình bày với bạn khác dạng Intrusion Detection, khái niệm dạng đó, hiểu cách triển khai cấu hình dạng Intrusion Detection System Intrusion Detection có khả phát nguy bảo mật xảy hệ thống mạng hay hệ thống cụ thể Trong viết trình bày với bạn khác dạng Intrusion Detection, khái niệm dạng đó, hiểu cách triển khai cấu hình dạng Intrusion Detection System Intrusion Detection có khả phát nguy bảo mật xảy hệ thống mạng hay hệ thống cụ thể I IDS(Intrusion Detection Systems) I.1 Khái niệm IDS IDS (Intrusion Detection System_ hệ thống phát xâm nhập) thống giám sát lưu thông mạng, hoạt động khả nghi cảnh báo cho hệ thống, nhà quản trị Ngoài IDS đảm nhận việc phản ứng lại với lưu thông bất thường hay có hại cách hành động thiết lập trước khóa người dùng hay địa IP nguồn truy cập hệ thống mạng,… IDS phân biệt công bên từ bên (từ người công ty) hay công từ bên (từ hacker) IDS phát dựa dấu hiệu đặc biệt nguy biết (giống cách phần mềm diệt virus dựa vào dấu hiệu đặc biệt để phát diệt virus) hay dựa so sánh lưu thông mạng với baseline(thông số đo đạc chuẩn hệ thống) để tìm dấu hiệu khác thường Ta hiểu tóm tắt IDS sau : + Chức quan trọng : giám sát -cảnh báo - bảo vệ Giám sát : lưu lượng mạng + hoạt động khả nghi Cảnh báo : báo cáo tình trạng mạng cho hệ thống + nhà quản trị Bảo vệ : Dùng thiết lập mặc định cấu hình từ nhà quản trị mà có hành động thiết thực chống lại kẻ xâm nhập phá hoại + Chức mở rộng : - Phân biệt : "thù giặc ngoài" - Phát : dấu hiệu bất thường dựa biết nhờ vào so sánh thông lượng mạng với baseline I.2 Phân loại IDS Có loại IDS Network Based IDS(NIDS) Host Based IDS (HIDS): I.2.1 NIDS : Được đặt kết nối hệ thống mạng bên mạng bên để giám sát toàn lưu lượng vào Có thể thiết bị phần cứng riêng biệt thiết lập sẵn hay phần mềm cài đặt máy tính Chủ yếu dùng để đo lưu lượng mạng sử dụng.Tuy nhiên xảy tượng nghẽn cổ chai lưu lượng mạng hoạt động mức cao NIDS : Ví trí : mạng bên NIDS -mạng bên Loại : hardware (phần cứng) software (phần mềm) Nhiệm vụ : chủ yếu giám sát lưu lượng vào mạng Nhược điểm : Có thể xảy tượng nghẽn lưu lượng mạng hoạt động mức cao Một số sản phẩm NIDS : -Cisco IDS -Dragon® IDS/IPS I.2.2 HIDS Được cài đặt cục máy tính làm cho trở nên linh hoạt nhiều so với NIDS Kiểm soát lưu lượng vào máy tính, triển khai nhiều máy tính hệ thống mạng HIDS cài đặt nhiều dạng máy tính khác cụ thể máy chủ, máy trạm, máy tính xách tay HIDS cho phép bạn thực cách linh hoạt đoạn mạng mà NIDS thực Lưu lượng gửi tới máy tính HIDS phân tích chuyển qua chúng không chứa mã nguy hiểm HIDS thiết kế hoạt động chủ yếu hệ điều hành Windows , có sản phẩm hoạt động ��ng dụng UNIX nhiều hệ điều hành khác HIDS : Ví trí : cài đặt cục máy tính dạng máy tính => linh hoạt NIDS Loại : software (phần mềm) Nhiệm vụ : phân tích lưu lượng vào mạng chuyển tới máy tính cài đặt HIDS Ưu điểm : + Cài đặt nhiều dạng máy tính : xách tay, PC,máy chủ + Phân tích lưu lượng mạng forward Nhược điểm : Đa số chạy hệ điều hành Window Tuy nhiên có số chạy Unix hệ điều hành khác Một số sản phẩm HIDS : -Snort(Miễn phí_ open source) -GFI EventsManager -ELM 5.0 TNT software: I.3 Các kỹ thuật xử lý liệu sử dụng hệ thống phát xâm nhập: Phụ thuộc vào kiểu phương pháp sử dụng để phát xâm nhập, chế xử lý khác sử dụng cho liệu IDS -Hệ thống Expert (Expert systems) Hệ thống làm việc tập nguyên tắc định nghĩa từ trước để miêu tả công Tất kiện có liên quan đến bảo mật kết hợp vào kiểm định dịch dạng nguyên tắc if-then-else Lấy ví dụ Wisdom & Sense ComputerWatch (được phát triển AT&T) -Phát xâm nhập dựa luật(Rule-Based Intrusion Detection): Giống phương pháp hệ thống Expert, phương pháp dựa hiểu biết công Chúng biến đổi mô tả công thành định dạng kiểm định thích hợp Như vậy, dấu hiệu công tìm thấy ghi(record) Một kịch công mô tả, ví dụ chuỗi kiện kiểm định công mẫu liệu tìm kiếm lấy kiểm định Phương pháp sử dụng từ tương đương trừu tượng liệu kiểm định Sự phát thực cách sử dụng chuỗi văn chung hợp với chế Điển hình, kỹ thuật mạnh thường sử dụng hệ thống thương mại (ví dụ như: Cisco Secure IDS, Emerald eXpert-BSM(Solaris)) -Phân biệt ý định người dùng(User intention identification): Kỹ thuật mô hình hóa hành vi thông thường người dùng tập nhiệm vụ mức cao mà họ thực hệ thống (liên quan đến chức người dùng) Các nhiệm vụ thường cần đến số hoạt động điều chỉnh cho hợp với liệu kiểm định thích hợp Bộ phân tích giữ tập hợp nhiệm vụ chấp nhận cho người dùng Bất không hợp lệ phát cảnh báo sinh -Phân tích trạng thái phiên (State-transition analysis): Một công miêu tả tập mục tiêu phiên cần thực kẻ xâm nhập để gây tổn hại hệ thống Các phiên trình bày sơ đồ trạng thái phiên Nếu phát tập phiên vi phạm tiến hành cảnh báo hay đáp trả theo hành động định trước -Phương pháp phân tích thống kê (Statistical analysis approach): Đây phương pháp thường sử dụng Hành vi người dùng hay hệ thống (tập thuộc tính) tính theo số biến thời gian Ví dụ, biến là: đăng nhập người dùng, đăng xuất, số tập tin truy nhập khoảng thời gian, hiệu suất sử dụng không gian đĩa, nhớ, CPU,… Chu kỳ nâng cấp thay đổi từ vài phút đến tháng Hệ thống lưu giá trị có nghĩa cho biến sử dụng để phát vượt ngưỡng định nghĩa từ trước Ngay phương pháp đơn giản không hợp với mô hình hành vi người dùng điển hình Các phương pháp dựa vào việc làm tương quan thông tin người dùng riêng lẻ với biến nhóm gộp lại có hiệu Vì vậy, mô hình tinh vi hành vi người dùng phát triển cách sử dụng thông tin người dùng ngắn hạn dài hạn Các thông tin thường xuyên nâng cấp để bắt kịp với thay đổi hành vi người dùng Các phương pháp thống kê thường sử dụng việc bổ sung IDS dựa thông tin hành vi người dùng thông thường II Thông tin trọng yếu Intrusion Detection thiết bị bảo mật vô quan trọng Intrusion Detection Systems (IDS) giải pháp bảo mật bổ sung cho Firewalls (hình thể điều đó) Một IDS có khả phát đoạn mã độc hại hoạt động hệ thống mạng có khả vượt qua Firewall Hầu hết vấn đề liên quan tới IDS cấu hình sai, việc thiết lập thống số bị lỗi Đó giao tiếp hợp lệ lại bị thiết bị IDS cảnh báo giao tiếp đoạn mã nguy hiểm … Có hai dạng IDS là: Network Based Host Based Network Based Một Network-Based IDS (hình đây) kiểm tra giao tiếp mạng với thời gian thực (real-time) Nó kiểm tra giao tiếp, quét header gói tin, kiểm tra nội dung gói để phát đoạn mã nguy hiểm hay dạng công khác Một Network-Based IDS hoạt động tin cậy việc kiểm tra, phát dạng công mạng, ví dụ dựa vào băng thông (bandwidth-based) công Denied of Service (DoS) Host Based Một Host-Based IDS hiển thị hình làm nhiệm vụ giám sát ghi lại log cho máy chủ (host-system) Đây dạng IDS với giới hạn giám sát ghi lại toàn khả host-system (nó bao gồm hệ điều hành ứng dụng toàn service máy chủ đó) A Host-Based IDS có khả phát vấn đề thông tin máy chủ giám sát ghi lại Là thiết bị bảo mật cho phát công trực tiếp tới máy chủ, Hình thể host-based IDS hoạt động nhằm nâng cao bảo mật cho hệ điều hành Active Detection and Passive Detection IDS hệ thống tự động giám sát thời gian thực (Network-Based IDS) hay xem sét lại thiết lập giám sát (audit log) nhằm phát lỗi bảo mật công trực tiếp tới hệ thống mạng hay tới máy chủ Có hai phương thưc để IDS phát công hay nguy bảo mật là: Signature Detection Anomaly Detection Signature Detection hiển thị hình so sánh tình thực tế với dạng công (signatures) lưu trữ liệu IDS Anomaly Detection thể hình bên hoạt động tùy thuộc vào môi trường phát biến cố bất thường Anomaly-detection dựa vào hoạt động bình thường hệ thống để tự động phát điều không bình thường phân tích xem dạng công Hiển thị: Một signature-detection IDS Một anomaly-detection IDS sử dụng công nghệ đỉnh cao để phân tích dựa thuật toán cao cấp Một IDS active detection: phát trả lời thiết kế để có hành động nhanh nhằm giảm thiểu nguy hiểm xảy với hệ thống Việc trả lời tắt máy chủ hay tắt dịch vụ, ngắt kết nối (được hiển thị hình đây) Một IDS với passive detection trả lời hành động trực tiếp chống lại công Nó ghi lại log toàn hệ thống cảnh báo cho người quản trị hệ thống IDS thiết bị phát công DoS tốt; phát bugs, flaws tính ẩn, quét ports Nhưng khả phát công dựa email chứa đoạn mã nguy hiểm Các thành phần IDS hoạt động để giám sát mạng IDS instructing TCP reset tất kết nối IDS yêu cầu Firewall chặn port 80 60 giây để chống lại công vào máy chủ Web cài IIS Honey Pots Một honey-pot thể hình môi trường giả lập thiết kế để dụ dỗ đánh lừa kẻ công kẻ gây dối từ hệ thống mạng bên Honey-pot thường phát triển lớp đệm hệ thống mạng với người dùng bình thường, phân chia thành vùng như: Internet, DMZ, Internal Honey-pot hoạt động hệ thống mạng thật, với thông số liệu tài nguyên thật lại thiết kế để đánh lừa kẻ công Những kẻ công scan phát lỗ hổng bảo mật honey-pot môi trường ảo mạng thật ngụy trang kỹ Trong hệ thống mạng yêu cầu độ an toàn cao có nhiều honey-pot với thiết lập nội dung giống hệt hệ thống mạng thực tế, kẻ công khó khăn việc xác định mạng mạng thật Việc tạo honey-pot nhằm cung cấp lớp bảo vệ thông minh cho mạng bạn chống lại kẻ công nguy hiểm Ngoài tạo môi trường giúp nhà quản trị thực tập test bảo mật không ảnh hưởng tới hệ thống thật Một mạng honey pot đánh lừa kẻ công cách thông minh Incident Response Khi vấn đề bảo mật phát hiện, incident response phải thiết lập Với tác dụng lập kế hoạch văn giảm thiểu bất ngờ mức độ nguy hiểm, tạo recovery cho liệu cách nhanh chóng, cố xảy giảm thiểu thiệt hại bất ngờ Với thời gian khắc phục cố cách nhanh Nhằm giảm thiểu bạn phải có kế hoạch: - Ghi lại toàn vấn đề phát xử lý nguy tiềm ẩn - Tạo backup toàn liệu thường xuyên kiểm tra ổ đĩa, có giải pháp phòng cố ổ đĩa bị hỏng - Tổng hợp toàn liệu log ghi lại phải thực tạo copy liệu đó, mặt khác bảo mật liệu log rấ quan trọng - Ngoài bạn phải có sách nhằm nâng cao độ ổn định hệ thống tạo kết nối dư thừa tình kết nối bị ngắt nguyên nhân không ảnh hưởng tới dịch vụ mạng Tổng kết Trong viết bạn cần phải nắm IDS vai trò hệ thống mạng Các dạng IDS, phương thức phát công, hành động phát công Giải pháp giả lập mạng nhằm đánh lừa kẻ công Cách giúp hệ thống hoạt động ổn định có giải pháp khắc phục cố cách nhanh