Giới thiệu chung về đề tài
Bảo mật và an ninh mạng là vấn đề tối quan trọng đối với các hệ thống doanh nghiệp, đặc biệt là các hệ thống cung cấp dịch vụ như Web Server, Mail Server. Firewall đóng vai trò là một kỹ thuật thiết yếu, giúp bảo vệ hệ thống khỏi các truy cập trái phép, bảo vệ thông tin nội bộ và lọc các gói tin ra vào mạng.
Hiện nay, các loại Firewall được phát triển trên nhiều hệ điều hành khác nhau, chủ yếu là Windows và hệ điều hành mã nguồn mở. Mặc dù các giải pháp thương mại thường mạnh mẽ, nhưng đòi hỏi chi phí cao. Để giải quyết vấn đề này, luận văn tập trung vào việc xây dựng Firewall miễn phí dựa trên hệ điều hành mã nguồn mở Linux, cụ thể là sử dụng Iptables.
Iptables là một giải pháp Firewall miễn phí, được cộng đồng người dùng đánh giá cao, mang đầy đủ tính năng của một tường lửa thương mại. Luận văn sẽ trình bày quá trình nghiên cứu, xây dựng và thực nghiệm Firewall Iptables trên hệ điều hành Ubuntu Server, đồng thời sử dụng công cụ mô phỏng tấn công mạng Hping3 để kiểm tra hiệu quả hoạt động của Firewall.
Các mục tiêu chính mà Firewall Iptables hướng tới bao gồm:
- Ngăn chặn các dịch vụ tấn công từ chối dịch vụ mạng (DoS).
- Chống lại các cuộc tấn công từ bên ngoài vào hệ thống mạng LAN.
- Tăng cường khả năng bảo mật cho hệ thống mạng nội bộ.
Thông qua thực nghiệm, luận văn chứng minh Firewall Iptables có thể thực hiện tốt các chức năng tương tự như các Firewall thương mại, bao gồm: xử lý gói dữ liệu hiệu quả, lọc gói tin dựa trên địa chỉ MAC và các cờ trong TCP header, ghi log hệ thống, và ngăn chặn các loại tấn công từ chối dịch vụ.
Thông tin chi tiết:
- Tên đề tài: Xây dựng Firewall cho hệ thống mạng LAN bằng giải pháp mã nguồn mở
- Ngành: Công Nghệ Thông Tin