TAILIEUCHUNG - Bài giảng Mạng máy tính nâng cao - Chương 13: Firewall

Bài giảng Mạng máy tính nâng cao - Chương 13: Firewall bao gồm những nội dung về Firewalls (Stateless packet filtering, Stateful packet filtering, Application Gateways); Intrusion Detection Systems (IDS), Denial of Service Attacks. | Mạng máy tính nâng cao-V1 1 Firewalls & IDS Outline Firewalls ◦ Stateless packet filtering ◦ Stateful packet filtering Access Control Lists ◦ Application Gateways Intrusion Detection Systems (IDS) ◦ Denial of Service Attacks 2 Firewalls Firewall isolates organization’s internal net from larger Internet, allowing some packets to pass, blocking others. public Internet administered network firewall 3 Why Firewalls? prevent denial of service (DoS) attacks: • SYN flooding: attacker establishes many bogus TCP connections, no resources left for “real” connections. prevent illegal modification/access of internal data. • ., attacker replaces CIA’s homepage with something else. allow only authorized access to inside network (set of authenticated users/hosts) three types of firewalls: 1. stateless packet filters 2. stateful packet filters 3. application gateways 4 Stateless Packet Filtering Should arriving packet be allowed in? Departing packet let out? internal network connected to Internet via router firewall. router filters packet-by-packet, decision to forward/drop packet based on: ◦ ◦ ◦ ◦ source IP address, destination IP address TCP/UDP source and destination port numbers ICMP message type TCP SYN and ACK .

• Quản trị mạng
• Mạng máy tính nâng cao
• Bài giảng Mạng máy tính nâng cao
• Stateless packet filtering
• Stateful packet filtering
• Application Gateways
• Intrusion Detection Systems
• An toàn mạng máy tính
• Bài giảng An toàn mạng máy tính nâng cao
• An toàn mạng máy tính nâng cao
• Mạng máy tính
• Bài giảng An toàn mạng máy tính
• tài liệu mạng máy tính
• chuyên ngành mạng máy tính
• chuyên ngành quản trị mạng
• mạng nâng cao
• Giáo trình Mạng máy tínhng
• Mạng máy tính VLAN
• Mạng máy tính ACL
• Mạng máy tính NAT
• An toàn mạng
• An toàn thông tin
• Triển khai VPN
• Giao thức bảo mật
• Cloud security
• Web application security
• Mã hóa dữ liệu
• mạng bài tập mạng
• máy tính
• Mô hình OSI
• Mô hình TCP IP
• Đóng gói dữ liệu
• Advanced computer networks
• Quản trị mạng
• Mạng dữ liệu
• Mạng riêng ảo
• Mạng riêng trong thực tế
• Mạng tổng hợp
• Cấu trúc gói tin trong VPN
• Hệ thống tường lửa thế hệ mới
• Hệ thống Honeypots
• Giới thiệu VPN
• Các thành phần của VPN
• Qui trình hoạt động của VPN
• Các giao thức bảo mật
• Pretty Good Privacy
• Secure Shell
• Giao thức định tuyến
• Content Delivery Network
• Điện toán đám mây
• Communication abstraction
• Full duplex
• Sliding window
• Mobile IP
• Cơ chế hoạt động
• Các vấn đề trong MIPv4
• Packet switched networks
• Protocol layers
• Service models
• Socket programming with UDP
• Socket programming with TCP
• Transport layer
• Transport layer services
• Congestion control
• Network layer
• Virtual circuit
• Datagram networks